KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

BAI Teknoloji Sanayi ve Ticaret Ltd. Şti. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Baseline Pazar Yeri kullanıcılarını kişisel verilerinin işlenmesine ilişkin olarak aydınlatmak amacıyla işbu metin hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan: BAI Teknoloji Sanayi ve Ticaret Ltd. Şti. Vergi Dairesi: Uşak Vergi Dairesi Vergi Numarası: 1311813013 E-posta: destek@baseline.com.tr Platform: baseline.com.tr

2. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLARI

2.1. Kimlik Verileri İşlenen Veriler: Ad, soyad, doğum tarihi, kullanıcı adı Amaç: Kullanıcı hesabının oluşturulması ve kimlik doğrulaması; 18 yaş altı kullanıcılar için yaş tespiti Hukuki Dayanak: Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c)

2.2. İletişim Verileri İşlenen Veriler: E-posta adresi, telefon numarası Amaç: Sipariş bildirimleri, iade ve destek süreçlerinin yürütülmesi, 18 yaş altı kullanıcılar için veli/vasi onay sürecinin yürütülmesi Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c); kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)

2.3. Adres Verileri İşlenen Veriler: Teslimat adresi, fatura adresi (il, ilçe, açık adres) Amaç: Siparişin teslimatının gerçekleştirilmesi; fatura düzenlenmesi Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c); kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)

2.4. Ödeme İşlem Verileri İşlenen Veriler: Ödeme işlem referans numarası, işlem tutarı, işlem tarihi Amaç: Ödeme işleminin gerçekleştirilmesi ve finansal kayıtların tutulması Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c); kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) Not: Kredi/banka kartı bilgileri Baseline Pazar Yeri sistemlerinde hiçbir koşulda saklanmamaktadır.

2.5. Sipariş ve İşlem Verileri İşlenen Veriler: Sipariş geçmişi, iade talepleri, ürün değerlendirmeleri, sözleşme onay kayıtları Amaç: Sipariş ve iade süreçlerinin yönetilmesi; yasal kayıt yükümlülüğünün yerine getirilmesi; uyuşmazlık halinde ispat Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c); kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç); meşru menfaat (KVKK m.5/2-f)

2.6. Kullanım Verileri İşlenen Veriler: Görüntülenen ürünler, arama geçmişi, uygulama kullanım istatistikleri, oturum bilgileri Amaç: Platform hizmetinin iyileştirilmesi; güvenlik ve sahtekarlık önleme Hukuki Dayanak: Meşru menfaat (KVKK m.5/2-f)

2.7. Veli/Vasi Verileri İşlenen Veriler: 18 yaş altı kullanıcılar için yasal temsilci adı, e-posta adresi, telefon numarası, onay kaydı Amaç: 18 yaş altı kullanıcıların platforma kaydında yasal temsilci onayının alınması Hukuki Dayanak: Kanuni yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç); açık rıza (KVKK m.5/1)

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntem ve kanallarla toplanmaktadır:

• Baseline mobil uygulaması ve web sitesi üzerinden gerçekleştirilen kayıt, giriş ve sipariş işlemleri
• Ödeme ekranı ve fatura bilgisi formları
• Müşteri hizmetleri ve destek talepleri (e-posta, uygulama içi mesajlaşma)
• Uygulama kullanımı sırasında otomatik olarak oluşturulan veriler (log kayıtları, oturum bilgileri)

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI

Kişisel verileriniz KVKK'nın 8. maddesi kapsamında yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla yurt içinde aktarılmaktadır:

Satıcı Mağazalar: Aktarılan Veriler: Ad soyad, teslimat adresi, telefon numarası Amaç: Siparişin hazırlanması ve teslimatın gerçekleştirilmesi Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c)

PayTR Bilişim Yazılımları A.Ş.: Aktarılan Veriler: Ödeme işleminin gerçekleştirilmesi için gerekli minimum bilgiler Amaç: Online ödeme işleminin güvenli biçimde tamamlanması Hukuki Dayanak: Sözleşmenin ifası (KVKK m.5/2-c) Not: PayTR, Türkiye Cumhuriyet Merkez Bankası denetiminde faaliyet gösteren lisanslı bir ödeme kuruluşudur. Veriler Türkiye'deki veri merkezlerinde saklanmaktadır.

Yetkili Kamu Kurum ve Kuruluşları: Aktarılan Veriler: Talep edilen bilgiler Amaç: Yasal yükümlülüğün yerine getirilmesi Hukuki Dayanak: Kanuni yükümlülük (KVKK m.5/2-ç)

Kişisel verileriniz yurt dışına aktarılmamaktadır. Reklam veya pazarlama amacıyla herhangi bir üçüncü tarafla paylaşılmamaktadır.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İMHASI

Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında periyodik imha takvimi çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Hesabınızı silmeniz halinde yasal saklama yükümlülüğü bulunmayan veriler derhal imha edilir. Yasal saklama süresi dolmamış veriler ise ilgili süre sonunda imha edilir.

6. OTOMATİK KARAR VERME VE PROFİLLEME

Kişisel verileriniz münhasıran otomatik sistemler vasıtasıyla analiz edilmek suretiyle aleyhinize sonuç doğuracak bir karara tabi tutulmamaktadır. Kullanım verileri yalnızca platform hizmetinin iyileştirilmesi amacıyla istatistiksel düzeyde değerlendirilmektedir.

7. VERİ GÜVENLİĞİ

7.1. Kişisel verileriniz SSL/TLS şifreleme protokolleriyle aktarılmakta ve endüstri standardı güvenlik önlemleriyle korunmaktadır.

7.2. Kredi/banka kartı bilgileri Baseline Pazar Yeri sunucularında hiçbir koşulda saklanmamaktadır.

7.3. Veli/vasi onay kayıtları ve sözleşme onay kayıtları erişim kısıtlı ortamlarda saklanmaktadır.

7.4. Veri güvenliğini etkileyen bir ihlal tespit edilmesi halinde KVKK'nın 12. maddesi kapsamında en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirim yapılır; etkilenen kullanıcılar ise gecikmeksizin bilgilendirilir.

8. KVKK KAPSAMINDA HAKLARINIZ

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme

e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme

f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. HAKLARINIZI KULLANMA YÖNTEMİ

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki yöntemle iletebilirsiniz:

E-posta: destek@baseline.com.tr

Başvurunuzun işleme alınabilmesi için kimliğinizi doğrulayıcı bilgileri (ad soyad, kayıtlı e-posta adresi) ve talebinizi açık biçimde içermesi gerekmektedir.

Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

10. KVKK KURULU'NA ŞİKAYET HAKKI

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde; veri sorumlusuna başvuru tarihinden itibaren 30 (otuz) gün ve her halükarda başvuru tarihinden itibaren 60 (altmış) güniçinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

Kişisel Verileri Koruma Kurumu Web: www.kvkk.gov.tr

11. POLİTİKA DEĞİŞİKLİKLERİ

Bu aydınlatma metninde yapılacak değişiklikler platform üzerinden duyurulacaktır. Önemli değişiklikler kayıtlı e-posta adresinize de bildirilebilir.

Son güncelleme: Mayıs 2026