KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu ve kapsam

VISION VENTURES TEKNOLOJİ TASARIM VE PAZARLAMA ANONİM ŞİRKETİ (“Watchlabb”), watchlabb.com ve web uygulaması üzerinden yürüttüğü üyelik, ilan, mağaza, müzayede, ücretli platform hizmetleri, Trink Saat ve destek faaliyetleri bakımından veri sorumlusudur.

Adres: Caferağa Mah. Şifa Sk. No: 19, Kolektif House, Kadıköy/İstanbul. İletişim: destek@watchlabb.com.

Bu metin, kişisel verileriniz hakkında bilgilendirmedir; genel bir veri işleme izni veya açık rıza talebi değildir. Gerekli olduğunda biyometrik doğrulama, isteğe bağlı çerezler ve ticari elektronik iletiler için tercihleriniz ayrıca alınır.

2. Bilgiler nasıl toplanır?

Bilgileriniz; üyelik ve profil alanları, WhatsApp veya SMS ile telefon doğrulaması, Google veya Microsoft ile giriş, mevcut hesapların e-posta doğrulaması, ilan ve işlem formları, kimlik doğrulama hizmeti, ödeme ve destek kanalları aracılığıyla elektronik olarak toplanır. İşlem ve güvenlik kayıtları sistemin kullanımı sırasında oluşur. Trink Saat teslim ve inceleme sürecinde sunulan belgeler, raporlar ve ürün kayıtları da ilgili işlemle ilişkilendirilebilir.

Google ve Microsoft ile girişte kimlik doğrulama sonucunu ve izin verdiğiniz temel hesap bilgilerini alırız; bu hizmetlerdeki parolanızı almayız. Doğrulama kodları ve hesap erişim bilgileri başkalarıyla paylaşılmamalıdır.

3. Hangi bilgiler hangi amaç ve sebeple işlenir?

Üyelik ve iletişim

Ad, soyad, hesap kimliği, telefon, e-posta, giriş sağlayıcısı ve profil için verdiğiniz bilgiler; hesabın kurulması, girişin sağlanması, profilin yönetilmesi ve talep ettiğiniz hizmetin sunulması için işlenir. Dayanak, KVKK’nın 5/2-c maddesi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli işlemlerdir. Erişim güvenliği ve kötüye kullanım incelemesi için gerekli ölçülü kayıtlar ayrıca 5/2-f kapsamındaki meşru menfaate dayanır.

İlan, mağaza ve müzayede işlemleri

İlan içeriği, fotoğraflar, sahiplik doğrulama görseli, mağaza ve yetkili bilgileri, teklif ve otomatik teklif tercihleri, işlem zamanları, engelleme ve şikâyet kayıtları; içerik yayımlamak, ilgili hizmeti yürütmek, işlem taraflarını gerektiğinde iletişime geçirmek ve kötüye kullanımı incelemek için işlenir. Dayanak, hizmetin ifası için 5/2-c; ölçülü güvenlik incelemesi için 5/2-f; somut talep ve uyuşmazlıklarda hakların korunması için 5/2-e maddeleridir.

Yayımlamayı seçtiğiniz ilan ve mağaza bilgileri ziyaretçilerce görülebilir. Kimlik belgeniz ve T.C. kimlik numaranız ilanla birlikte yayımlanmaz. İşlemde gösterilen ad, iletişim ve rapor bilgileri yalnız ilgili aşamanın gerektirdiği kişilerle paylaşılır. Müzayede sonucunda ilgili tarafların iletişim bilgilerinin birbirine açılması da bu amaçla sınırlıdır.

İlan formuna yüklenen fotoğraflar, saat bilgilerini önermek ve kontrol etmek amacıyla yapay zekâ destekli araçlarla işlenebilir. Sahiplik doğrulama görseli ve mağaza başvurusunda yüklenen belgeler de otomatik kontrolden geçebilir; gerektiğinde editörlerimiz inceler.

Yayındaki ilanların fotoğrafları ve saat bilgileri Watchlabb’ın sosyal medya hesaplarında paylaşılabilir. Bu paylaşımlarda bireysel satıcının adı yer almaz; mağaza ilanlarında mağaza adı gösterilir.

Kimlik doğrulama

İlan verme, teklif verme, mağaza açma ve ilgili işlem güvenliği kontrollerinde kimliğin doğrulanması istenir. Doğrulama sonucuna göre ad, soyad, doğum tarihi, uyruk, T.C. kimlik veya ilgili kişisel kimlik numarası, belge numarası ve türü, belgeyi düzenleyen ülke, belgede mevcut cinsiyet bilgisi, doğrulama durumu, oturum ve inceleme kayıtları işlenebilir. Her bilgi her kullanıcıdan alınmaz; belge ve işlem türüne göre kapsam değişir.

Doğrulanmış hesabı gerçek kişiyle ilişkilendirmek ve gerekli işlem güvenliğini sağlamak bakımından biyometrik olmayan veriler, zorunlu ve ölçülü olduğu kapsamda 5/2-c ve 5/2-f; somut uyuşmazlıkların incelenmesi ve hakların korunması için 5/2-e maddelerine dayanır. Yetkili makam talepleri ve uygulanabilir bir kayıt yükümlülüğü varsa 5/2-a ve 5/2-ç hükümleri ilgili yükümlülükle sınırlı uygulanır. Bütün kimlik alanlarının her üyeden alınması veya süresiz tutulması bu sebeplerle kendiliğinden haklı hâle gelmez.

Didit üzerinden yüz eşleştirme ve canlılık kontrolünde kullanılan biyometrik veriler özel niteliklidir. Açık rızaya dayalı biyometrik işlem, KVKK’nın 6/3-a maddesi uyarınca ayrıca alınan açık rızayla yürütülür. Ayrıntılar Kimlik ve Biyometrik Doğrulama Aydınlatma Metni içinde açıklanır. Genel üyelik işlemi veya bu metni görüntülemek, biyometrik rıza yerine geçmez.

Ücretli hizmetler ve ödeme

Doping, mağaza paketi ve müzayede katılım bileti satın alımlarında sipariş, paket, bedel, ödeme sonucu, işlem numarası, fatura ve sözleşme/kabul bilgileri; hizmeti sunmak, ödemeyi eşleştirmek ve mali yükümlülükleri yerine getirmek için işlenir. Dayanak, 5/2-c ile uygulanabilir mali ve ticari kayıt yükümlülükleri bakımından 5/2-a ve 5/2-ç maddeleridir.

Kart ödemeleri iyzico altyapısında yürütülür. Kartın ödeme formunda işlenmesi, Watchlabb’ın kartın tamamını veya güvenlik kodunu kendi veritabanında sakladığı anlamına gelmez; ödeme kaydında kartın son dört hanesi, kart türü ve ödeme kuruluşunun işlem referansları tutulur. Faturalar e-fatura hizmet sağlayıcımız aracılığıyla düzenlenir. Ödeme sağlayıcısının kendi yükümlülükleri kapsamındaki işlemleri için iyzico Gizlilik Politikası geçerlidir.

Trink Saat

Başvuru, teklif, net bedel, ön kontrol raporu, itiraz, teslim ve ödeme teyitleri ile gerekli kimlik ve IBAN/hesap sahibi bilgileri; aracılık sürecini yürütmek ve doğru kişiye teslim veya ödeme yapılmasını sağlamak için 5/2-c kapsamında işlenir. Hakların korunması gereken kayıtlar 5/2-e; uygulanabilir mali kayıtlar 5/2-a ve 5/2-ç kapsamında saklanır. IBAN’ın biçim bakımından geçerli olması, hesap sahibinin bankadan kesin doğrulandığı anlamına gelmez; ek teyit istenebilir.

Ürünün teslimdeki durumunu, parçalarını ve inceleme işlemlerini belgelemek amacıyla fotoğraf veya video kaydı alınabilir. Kayıt ürün ve işlemle sınırlı tutulur; gereksiz yüz, konuşma ve kimlik belgesi görüntüsü kayda alınmamalıdır. Kişisel veri içeren kayıtlar, tarafların haklarını korumaya yönelik ölçülü meşru menfaat kapsamında 5/2-f, somut uyuşmazlıkta 5/2-e hükümlerine dayanır. Bu, genel alan gözetimi veya yüz tanıma faaliyeti değildir.

WhatsApp ve yapay zekâ destek

Şirket destek hattına yazdığınızda telefon numaranız, gönderdiğiniz mesajlar ve ekler, ilgili konuşma geçmişi ve talebin çözümü için gerekli hesap/işlem bilgileri işlenir. İlk yanıtı yapay zekâ asistanı verebilir. Asistan, yardım içerikleri ve ilgili hesap bağlamıyla yanıt üretir; çözemediği veya ekip incelemesi gerektiren konuyu ekibe aktarır. Yetki ve teyit gerektiren işlemler ilgili güvenlik kontrollerine tabidir.

WhatsApp iletileri Meta/WhatsApp ve bağlantı altyapısı üzerinden işlenir. Yanıt üretiminde OpenAI modelleri ve Google Gemini kullanılabilir; gönderdiğiniz görsel ve sesli mesajlar da içerik analizi veya yazıya dönüştürme amacıyla işlenebilir. Yalnız gerekli içerik hizmet sağlayıcılara iletilmelidir. Yapay zekâ yanıtları hata içerebilir; işlem teyidi veya insan incelemesi gerektiğinde destek ekibiyle görüşebilirsiniz.

Destek talebini yerine getirmek için gerekli işlemler 5/2-c; hizmet güvenliği ve destek akışının yönetimi 5/2-f; hakların korunması gereken kayıtlar 5/2-e maddelerine dayanır. Destek hattına yazmanız ticari tanıtım izni sayılmaz. Kimlik belgesi, kart bilgisi, parola, doğrulama kodu, sağlık bilgisi veya başka kişilere ait gereksiz bilgileri bu hatta göndermeyin.

Güvenlik, bildirim ve tercihler

IP, cihaz/tarayıcı bilgisi, oturum ve erişim kayıtları; hesap güvenliğini sağlamak, hataları araştırmak ve dolandırıcılığı önlemek için gerekli ölçüde 5/2-f kapsamında işlenir. Somut hukuki taleplerde 5/2-e, geçerli yasal yükümlülüklerde 5/2-a ve 5/2-ç uygulanır.

Doğrulama kodu, güvenlik uyarısı, talep ettiğiniz hizmetin durumu ve gerekli sözleşme/işlem bildirimleri hizmetin ifasıyla ilgili kanallardan gönderilebilir. Tanıtım ve kampanya iletileri için gereken ticari ileti izni ayrıca yönetilir. Bu izin geri alındığında ilgili tanıtım gönderimleri durdurulur; işlemsel bildirimler aynı kapsamda değerlendirilmez.

Zorunlu olmayan analiz ve reklam teknolojileri, ilgili tercihinizi açmanız hâlinde KVKK’nın 5/1 maddesindeki açık rızaya dayalı kullanılır. Ayrıntılar Çerez Politikası içinde yer alır.

4. Bilgiler kimlerle paylaşılabilir?

Veriler; gerekli hizmeti sunan barındırma/veritabanı, kimlik doğrulama, kimlik sağlayıcısı, ödeme, e-fatura, mesajlaşma, e-posta, sosyal medya paylaşımı ve yapay zekâ hizmet sağlayıcılarına; işlemin gerektirdiği ölçüde ilgili satıcı, alıcı veya mağazaya; yetkili çalışanlara ve gizlilik yükümlülüğü altındaki hukuk/mali danışmanlara aktarılabilir. Hukuka uygun taleplerde yetkili kamu kurumları ve adli mercilere gerekli kayıtlar sunulur.

Her alıcı bütün verilere erişmez. Örneğin mağazaya rapor iletilmesi, ham biyometrik kaydınızın veya T.C. kimlik numaranızın o mağazaya açıklanması anlamına gelmez. Kişisel verileriniz bağımsız bir veri satış faaliyetine konu edilmez; hizmet sağlayıcı kullanılması ve işlem için gerekli paylaşımlar bu metinde açıklanan ayrı faaliyetlerdir.

5. Yurt dışındaki hizmet sağlayıcılar

Platform verileri, Almanya’daki (Avrupa Birliği) sunucularda ve veritabanında tutulur. Bu sunucular ile Didit, Google, Microsoft, Meta/WhatsApp, Twilio (WhatsApp ve SMS iletimi), Resend (e-posta), Zernio (sosyal medya paylaşımı), tarayıcıların anlık bildirim servisleri ve kullanılan yapay zekâ hizmetleri nedeniyle kişisel veriler yurt dışında işlenebilir veya yurt dışından erişilebilir. İsteğe bağlı analiz ve reklam araçlarının kullanımı da bu kapsama girebilir.

Yurt dışı aktarım, veri kategorisi ve sağlayıcı ilişkisine uygun olarak KVKK’nın 9. maddesindeki şartların sağlanmasını gerektirir. Hizmeti kullanmanız, üyelik sözleşmesini kabul etmeniz veya biyometrik işlem için rıza vermeniz, düzenli yurt dışı aktarımın hukuki şartlarını kendiliğinden karşılamaz. Sağlayıcının gizlilik bağlantısı da Watchlabb’ın aktarım yükümlülüklerinin yerine geçmez.

6. Saklama, güvenlik ve silme

Veriler, ilgili amaç için gerekli ve uygulanabilir hukuki yükümlülüklerle sınırlı süre boyunca tutulur. İşlemsiz bir hesap ile ilan, ödeme, teslim veya uyuşmazlık kaydı bulunan bir hesap aynı kapsamda arşivlenmez.

Didit doğrulama oturumundaki ham kimlik ve yüz kayıtları için 30 günlük silme planı esas alınır. Watchlabb’da kalan doğrulama özeti bu ham kayıtlardan ayrıdır ve üyelik süresince tutulur. Süre dolmadan silmeyi gerektiren geçerli bir neden veya özel bir yasal saklama gereği ayrıca değerlendirilir.

Destek hattındaki her mesaj ve ek, gönderildiği tarihten itibaren 30 gün sonra silinir. Somut şikâyet veya uyuşmazlık için gerekli kayıt ayrılırsa yalnız ilgili hak ve süreyle sınırlı saklanır. Bu süre, WhatsApp’taki kendi kopyanızın veya sağlayıcının kendi hukuki yükümlülükleri kapsamındaki kayıtlarının süresi değildir.

Saklama süreleri şunlardır: ücretli hizmetlerin sipariş ve ödeme kayıtları 10 yıl, Platform’daki fatura kopyaları 5 yıl; hesap silindikten sonra silinen hesap kaydı, işlem arşivi ve sözleşme kabul kayıtları 10 yıl; ticari ileti izni ve geri alma kayıtları 3 yıl; bildirim gönderim kayıtları 6 ay; yönetici işlem kayıtları 2 yıl. Süresi dolan veri silinir. Veritabanı yedekleri 7 gün tutulur ve bu sürenin sonunda kendiliğinden silinir; geri yüklemede silme talepleri yeniden uygulanır. Kayıtlara görevle sınırlı erişim, yetkilendirme ve uygun teknik/idari tedbirler uygulanır. İnternet ortamında mutlak güvenlik garantisi verilemez.

Ayrıntılar Hesap ve Veri Silme Politikası içinde açıklanır.

7. Haklarınız ve başvuru yolları

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanım hakkında bilgi alma; yurt içi/yurt dışı alıcıları öğrenme; eksik veya yanlış bilgilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnız otomatik analizle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işlemden doğan zararınızın giderilmesini talep edebilirsiniz.

Taleplerinizi yukarıdaki şirket adresine yazılı olarak veya daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@watchlabb.com adresine gönderebilirsiniz. Tebliğ’deki güvenli elektronik imza, mobil imza ve diğer geçerli başvuru yolları da saklıdır. Hesaba erişemiyorsanız destekten uygun başvuru yolu hakkında yardım alabilirsiniz.

Başvuruda adınızı, soyadınızı, talebinizi, bildirime esas iletişim bilgilerinizi ve mevzuatın gerektirdiği kimlik bilgilerini belirtin; yazılı başvuruda imzanızı ekleyin. Başvurunun size ait olduğunu doğrulamak için gerekli ve ölçülü bilgi istenebilir. Her başvuruda kimlik fotokopisi veya noter işlemi şartı aranmaz. Hesap silme için profilinizdeki silme işlemini de kullanabilirsiniz.

Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Talebin kabulü veya gerekçeli yanıtı yazılı ya da elektronik olarak bildirilir. Başvuru kural olarak ücretsizdir; mevzuatın izin verdiği istisnai ücretler saklıdır. İlgili Kişilerin mevzuattaki Kurula şikâyet ve diğer başvuru hakları korunur.

8. Güncellemeler

İşleme faaliyetindeki önemli değişiklikler için metin güncellenir ve ilgili veri toplama noktasında bilgilendirme yapılır. Bilgilendirme güncellemesi tek başına yeni bir açık rıza oluşturmaz; yeni bir izin gereken işlem varsa uygun tercih ayrıca alınır. Uygulanması zorunlu diğer veri koruma hükümlerinden doğan haklar saklıdır.