Gizlilik Politikası ve Kullanım Şartları

Son güncelleme: 15 Ağustos 2026

1. Veri Sorumlusu

MyLegend Cards (“Platform”, “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur. İletişim: [e-posta adresi eklenecek].

2. İşlenen Kişisel Veriler

• Hesap bilgileri: kullanıcı adı, e-posta, ad-soyad (Google ile girişte Google’dan alınır), şifre özeti (hash).
• Konum bilgisi: isteğe bağlı olarak girdiğiniz şehir/ülke (diğer kullanıcılara sohbet ve pazar yerinde gösterilir).
• İçerik: yüklediğiniz kart fotoğrafları, portföy ve ilan bilgileri, takas kayıtları, kargo takip numaraları, itiraz metin ve görselleri.
• Fatura ve ödeme bilgileri: girdiğiniz fatura bilgileri (ad-soyad/unvan, TCKN/VKN, vergi dairesi, adres, telefon), satıcıysanız ödeme (IBAN) bilgileriniz, sipariş ve ödeme kayıtları. İşletme satıcıdan alışverişte fatura bilgileriniz, faturayı düzenleyebilmesi için yalnızca o satıcıya gösterilir; satıcının yüklediği fatura dosyası şifresiz bağlantıyla değil, yalnızca tarafların erişebildiği bir uç üzerinden sunulur.
• Sözleşme kayıtları: sipariş anında onayladığınız belge sürümü, onay zamanı, IP adresi ve siparişin dondurulmuş özeti (mesafeli satış mevzuatı gereği).
• Mesajlar: diğer kullanıcılarla yaptığınız yazışmalar.
• Teknik veriler: IP adresi, oturum çerezi, hata ve güvenlik kayıtları (kötüye kullanım önleme amaçlı).

3. İşleme Amaçları ve Hukuki Sebep

• Hesabınızı oluşturmak ve hizmeti sunmak (sözleşmenin ifası – KVKK m.5/2-c).
• Kullanıcılar arasında takas ve mesajlaşmayı mümkün kılmak (sözleşmenin ifası).
• Dolandırıcılığı önlemek, itirazları çözmek, güvenliği sağlamak (meşru menfaat – m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç).

4. Aktarım

Google ile giriş yaptığınızda kimlik doğrulama için Google LLC ile veri alışverişi yapılır. Sunucu barındırma hizmeti üçüncü taraf bir barındırma sağlayıcısından alınmaktadır. Yasal zorunluluk dışında verileriniz üçüncü kişilere satılmaz veya aktarılmaz.

5. Saklama Süresi

Veriler hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz anonimleştirilir; takas ve itiraz kayıtları, tarafların hukuki haklarını korumak amacıyla anonim şekilde tutulmaya devam edebilir.

6. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarınız vardır. Profil > Hesabımı sil ile hesabınızı ve kişisel verilerinizi kendiniz silebilirsiniz; diğer talepler için yukarıdaki iletişim adresini kullanın.

7. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanılır. Reklam veya takip çerezi kullanılmaz.

8. Kullanım Şartları

• Platform, koleksiyon kartlarının kullanıcılar arasında takasını kolaylaştıran bir aracıdır; kartların sahibi, satıcısı veya alıcısı değildir.
• “Emanet” (escrow) özelliği kartların dijital kaydını kilitler; Platform fiziksel kartları veya parayı elinde tutmaz. Nakit farkları taraflar arasında doğrudan ödenir.
• Kart değerlemeleri katalog verisi ve durum bilgisine dayanan tahminlerdir; piyasa teklifi değildir ve bağlayıcı değildir.
• Kullanıcılar arasındaki iletişim, anlaşma ve kargo süreçlerinden doğan uyuşmazlıklardan Platform sorumlu tutulamaz. İtiraz mekanizması iyi niyetli bir arabuluculuk hizmetidir; hukuki karar niteliği taşımaz.
• Sahte kart, yanıltıcı ilan, taciz veya dolandırıcılık tespit edilen hesaplar askıya alınabilir.

Privacy Policy & Terms of Use

Last updated: 15 August 2026

1. Data Controller

MyLegend Cards (“Platform”, “we”) is the data controller under Turkish Law No. 6698 (KVKK) and, where applicable, the GDPR. Contact: [e-mail to be added].

2. Data We Process

• Account data: username, e-mail, name (from Google when using Google Sign-In), password hash.
• Location: optional city/country you enter (shown to other users in chat and on the marketplace).
• Content: card photos you upload, portfolio and listing data, trade records, shipping tracking numbers, dispute texts and images.
• Messages: your conversations with other users.
• Technical data: IP address, session cookie, error and security logs (abuse prevention).

3. Purposes and Legal Basis

• Creating your account and providing the service (performance of contract).
• Enabling trades and messaging between users (performance of contract).
• Preventing fraud, resolving disputes, keeping the service secure (legitimate interest).
• Complying with legal obligations.

4. Sharing

When you sign in with Google, data is exchanged with Google LLC for authentication. Hosting is provided by a third-party hosting provider. We do not sell or transfer your data to third parties except where required by law.

5. Retention

Data is kept while your account exists. When you delete your account your personal data is anonymised; trade and dispute records may be retained in anonymised form to protect the legal rights of the parties.

6. Your Rights

You may access, rectify, erase and object to the processing of your data. Use Profile > Delete my account to delete your account and personal data yourself; for other requests use the contact address above.

7. Cookies

Only a strictly necessary session cookie is used. No advertising or tracking cookies.

8. Terms of Use

• The Platform is an intermediary that facilitates card trades between users; it is not the owner, seller or buyer of any card.
• The “escrow” feature locks the digital record of the cards; the Platform does not hold physical cards or money. Cash differences are settled directly between the parties.
• Card valuations are estimates derived from catalog data and condition; they are not market quotes and are not binding.
• The Platform is not liable for disputes arising from communication, agreements or shipping between users. The dispute mechanism is a good-faith mediation service, not a legal ruling.
• Accounts found to trade counterfeit cards, post misleading listings, harass or defraud others may be suspended.