Gizlilik ve kişisel veriler

Bu bildirim neyi kapsar?

HiddenStash; hesap açılması, mezata katılım, teklif, satış, ödeme ve teslimat işlemleri için gerekli kişisel verileri bu bildirimde açıklanan amaçlarla işler. Kişisel veriler yalnızca hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için gerekli olduğu ölçüde kullanılır.

İşlenen veriler

• Hesap bilgileri: ad soyad, e-posta adresi ve doğrulama durumu.
• İletişim ve teslimat bilgileri: telefon numarası ve adres.
• Mezat kayıtları: katılım onayı, kabul edilen koşul sürümü, teklifler, kazanılan lotlar ve takip listeleri.
• Satış kayıtları: sipariş, komisyon, kargo, ödeme ve fatura dökümü bilgileri.
• Güvenlik kayıtları: oturum, istek zamanı, IP adresiyle ilişkili güvenlik ve hız sınırı kayıtları ile yönetici işlem kayıtları.

İşleme amaçları ve dayanaklar

Veriler; üyelik ve mezat sözleşmesinin kurulması ve yürütülmesi, tekliflerin güvenilir biçimde kaydedilmesi, ödeme ve teslimatın tamamlanması, dolandırıcılığın önlenmesi, hizmet güvenliği, muhasebe ve diğer yasal yükümlülükler için işlenir. Zorunlu olmayan pazarlama iletişimi ayrıca ve açık bir tercih olmadan gönderilmez.

Hizmet sağlayıcılar

Kimlik doğrulama ve hesap e-postaları için Amazon Web Services ile etkin gönderim yapılandırmasına göre Postmark; kart ödemesi kullanıldığında Stripe; barındırma, veritabanı, güvenlik ve teslimat hizmeti sağlayıcıları gerekli ölçüde veri işleyebilir. Her işlemde yalnız etkin olan hizmete gerekli veri aktarılır. Kart bilgileri HiddenStash sunucularına kaydedilmez. Lot görselleri için kullanılan yapay zekâ analizi yalnızca yönetici tarafından yüklenen ürün görsellerine uygulanır.

İşlemsel e-postalar

E-posta adresi kullanıcı tarafından doğrudan kayıt veya hesap ekranına girilir. Bu adres yalnız hesap doğrulama, şifre yenileme, güvenlik ve kullanıcının mezat, ödeme ya da teslimat işlemleri için kullanılır. Pazarlama listesi satın alınmaz, internetten adres toplanmaz ve açık bir tercih olmadan reklam veya bülten gönderilmez. Kalıcı teslimat hatası veya spam şikâyeti alan adres, tekrar gönderimi önlemek için suppression kaydında tutulabilir. Ayrıntılar E-posta politikasında yer alır.

Uluslararası hizmet sağlayıcılar

Bazı teknoloji sağlayıcıları verileri hizmet altyapılarının bulunduğu ülkelerde işleyebilir. Böyle bir aktarımda sağlayıcı sözleşmeleri, erişim sınırlamaları, şifreleme ve geçerli veri koruma mekanizmaları kullanılır; hizmetin gerektirmediği veri paylaşılmaz.

Saklama

Hesap ve profil verileri hesap aktif olduğu sürece; teklif, satış, fatura ve işlem kayıtları ise geçerli muhasebe, vergi, uyuşmazlık ve ispat süreleri boyunca saklanır. Geçici oturum ve hız sınırı kayıtları amaçları sona erdiğinde temizlenir. Yedeklerde kalan silinmiş veriler, yedek saklama döngüsü tamamlandığında kaldırılır.

Haklarınız

Verilerinize erişme, yanlış veriyi düzeltme, uygun şartlarda silme veya işlemeyi sınırlama, işleme itiraz etme ve verilerin taşınabilir bir kopyasını isteme hakkınız bulunabilir. Satış ve fatura kayıtları, yasal saklama zorunluluğu devam ederken silinmeyebilir; bu durumda yalnızca zorunlu amaçlarla korunur. Talebinize verilen yanıtın yetersiz olduğunu düşünürseniz bulunduğunuz yerdeki yetkili veri koruma kurumuna başvurabilirsiniz.

Çerezler

Site yalnızca oturumun ve güvenlik özelliklerinin çalışması için gerekli çerezleri kullanır. Reklam veya üçüncü taraf davranış takibi çerezi kullanılmaz. Tarayıcıda zorunlu çerezleri kapatmak giriş ve teklif işlevlerini durdurabilir.