Gizlilik Beyanı
Güncelleme tarihi: 10 Kasım 2025
Veri Koruma Sorumlusu
3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – İsviçre
E-posta: support@3forone.com
Telefon: +41 52 544 88 88
Ticaret Sicil No.: CH-280.3.014.107-9
Hangi verileri topluyoruz?
Platformumuzu ziyaret ettiğinizde veya kullandığınızda ortaya çıkan kişisel verileri işliyoruz. Bunlar arasında teknik bağlantı verileri, kullanım ve iletişim verileri yer alabilir.
Verileri ne amaçla kullanıyoruz?
Platformumuzu sunmak, yönetmek, optimize etmek ve geliştirmek, açık artırmaları gerçekleştirmek, iletişim kurmak ve yasal gereklilikleri yerine getirmek için.
Haklarınız
Bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve veri koruma otoritesine şikayette bulunma haklarına sahipsiniz.
1. Giriş
Çevrimiçi ve hibrit açık artırmalar kapsamında kişisel verilerin nasıl işlendiği ve hangi haklara sahip olduğunuz konusunda sizi bilgilendiriyoruz.
2. Sorumlu Kurum
3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – İsviçre
E-posta: support@3forone.com
Telefon: +41 52 544 88 88
3. Barındırma
Web sitemiz, AB içinde bulunan profesyonel bir barındırma sağlayıcısı tarafından işletilmektedir. Bu sağlayıcı ile GDPR’nin 28. maddesine uygun olarak veri işleme sözleşmesi imzalanmıştır.
4. Çerezler ve Onay Yönetimi
Giriş ve dil ayarları gibi temel işlevleri sağlamak için teknik olarak gerekli çerezleri kullanıyoruz. İsteğe bağlı çerezler (örn. istatistik veya analiz amaçlı) yalnızca sizin onayınız alındıktan sonra etkinleştirilir. Seçiminiz kaydedilir ve istediğiniz zaman değiştirilebilir.
5. Google Analytics
IP anonimleştirme özelliği etkinleştirilmiş olarak Google Analytics'yi (Google Ireland Ltd.) kullanıyoruz. Veri işleme, yalnızca sizin rızanızla (GDPR Madde 6, Paragraf 1(a)) gerçekleştirilir ve istatistiksel amaçlara hizmet eder. Rızanızı, rıza aracını kullanarak istediğiniz zaman geri çekebilirsiniz.
6. Haber Bülteni
Haber bültenleri yalnızca çift onay (Double-Opt-In) prosedürüne göre gönderilir. Onayın verildiği tarih, IP adresi ve içeriği kaydedilir. Abonelikten çıkma bağlantısını kullanarak veya e-posta yoluyla istediğiniz zaman abonelikten çıkabilirsiniz.
7. İletişim
Bizimle iletişime geçtiğinizde, talebinizi işleme almak amacıyla bize ilettiğiniz verileri işleriz.
Yasal dayanaklar:
GDPR Madde 6 (1) b ve f.
8. Katılım ve sistem kaynaklı işlemler
Müzayedelere katılım için kayıt yaptırmanız gerekmektedir. İşlevselliği sağlamak amacıyla iletişim ve kayıt verilerini ile gerekli kullanım bilgilerini işliyoruz.
Platformun kullanımı kapsamında, sistemin işleyişi, müzayedelerin yürütülmesi, içeriğin kişiselleştirilmesi ve hizmetlerimizin optimize edilmesi için gerekli olduğu ölçüde, kullanım ve etkileşim verileri işlenir.
İşleme, rızanız temelinde (GDPR Madde 6 (1) a bendi) ve – gerekli olduğu ölçüde – GDPR Madde 6 (1) b bendi (sözleşmenin ifası) ile GDPR Madde 6 (1) f bendi (güvenli ve kullanıcı dostu bir platforma yönelik meşru menfaat) temelinde gerçekleştirilir.
Veriler, reklam amaçlarıyla üçüncü taraflara aktarılmaz.
Kişisel veriler, açık artırmaların güvenli, şeffaf ve kurallara uygun bir şekilde yürütülmesi amacıyla işlenir.
8a. Kalite güvencesi, kullanım analizi ve sistem kaynaklı günlük kayıtları
Platformumuzun işletimi kapsamında belirli kullanım ve sistem verilerini otomatik olarak işliyoruz. Bunlar arasında özellikle teknik olaylar, platform içindeki etkileşimler ile çevrimiçi ve hibrit açık artırmaların istikrarı, güvenliği ve usulüne uygun şekilde yürütülmesi için gerekli olan işlem ve protokol verileri yer almaktadır.
Bu veriler şu amaçlarla kullanılır:
– Platformun işlevselliğini ve teknik kalitesini sağlamak,
– Müzayedelerin gerçekleştirilmesini sağlamak ve belgelemek,
– Kötüye kullanım veya kurallara aykırı faaliyetleri tespit etmek,
– Hizmetlerimizin kullanıcı dostu olmasını ve performansını iyileştirmek,
– Tekliflerimizi daha da geliştirmek amacıyla iç analizler yapmak.İşleme, GDPR Madde 6, Paragraf 1, Bent b (sözleşmenin ifası) ve GDPR Madde 6, Paragraf 1, Bent f (istikrarlı, güvenli ve optimize edilmiş bir platforma yönelik meşru menfaat) temelinde gerçekleştirilir.
8b. Merkezi kullanıcı hesabı ve platformlar arası kullanım
3forONE AG, 3forONE tarafından teknik olarak işletilen müzayede ağı içinde çevrimiçi ve hibrit açık artırmalara katılım için merkezi bir kullanıcı hesabı sistemi işletmektedir.
Bu ağ özellikle şu platformları kapsamaktadır:
– 3forone.
auction– bbag.
auction– osarus.3forone.auction
ve 3forONE tarafından sağlanan veya işletilen diğer müzayede platformları.Bir kez oluşturulan kullanıcı hesabı, yeniden tam bir kayıt işlemi yapılmasına gerek kalmaksızın, prensip olarak tüm platformlarda kullanılabilir.
Bu platformlar arası kullanım kapsamında, kayıt bilgileri, iletişim bilgileri, doğrulama durumu, kullanım bilgileri ile teknik ve müzayedeye ilişkin veriler merkezi olarak işlenir ve yönetilir.
Belirli bir müzayedeye katılım için gerekli olduğu ölçüde, bu veriler aşağıdaki amaçlarla ilgili müzayede düzenleyicisine iletilebilir:
– müzayedeye katılım iznini kontrol etmek,
– teklif verme yetkilerini belirlemek,
– kimlik veya kredi uygunluğu kontrolleri yapmak,
– müzayedenin usulüne uygun şekilde yürütülmesini sağlamak,
– ve sözleşmeye dayalı işlemlerin gerçekleştirilmesini sağlamak.Somut teklif verme yetkisi, müzayedeye, düzenleyiciye veya kullanıcı profiline göre değişiklik gösterebilir ve münhasıran ilgili düzenleyicinin kurallarına tabidir.
İşleme, GDPR Madde 6, Paragraf 1, bent b (sözleşmenin ifası), GDPR Madde 6, Paragraf 1, f bendi (verimli ve güvenli bir platformlar arası müzayede sistemine yönelik meşru menfaat) ve – gerekli olduğu ölçüde – GDPR Madde 6, Paragraf 1, a bendi (rıza) temelinde gerçekleştirilir.
9. 3forone.auction’daki açık artırmalar kapsamında veri işleme
3forone.auction platformunun işletilmesi ve merkezi kullanıcı hesabı sistemi için 3forONE AG, GDPR Madde 4, 7. fıkra anlamında veri koruma kanunu kapsamında sorumlu taraftır.
Müzayedeler doğrudan 3forONE AG tarafından gerçekleştirildiği ölçüde, 3forONE, müzayedenin yürütülmesi ile bağlantılı olarak, özellikle katılımcı yönetimi, ihale, işlem ve iletişim amacıyla da kişisel verileri işler.
Müzayedeler harici ortaklar veya müzayede evleri ile işbirliği içinde gerçekleştirildiğinde, bu taraflar, sorumlu oldukları müzayedeyle ilgili işlemler için gerekli olduğu ölçüde, özellikle katalog hazırlama, katılımcıların kabulü, ihale sonuçlandırma, faturalandırma ve sözleşme işlemleri için, kendi veri koruma sorumlulukları kapsamında kişisel verileri işler.
GDPR’nin 26. maddesine göre ortak sorumluluk söz konusu değildir.
Harici ortaklar, yalnızca teknik veya organizasyonel hizmetleri sipariş üzerine sağladıkları ölçüde, GDPR’nin 28. maddesi uyarınca bu ortaklarla anlaşmalar yapılabilir.
10. Verilerin Aktarılması
Kişisel verilerin aktarımı, yalnızca platformun sağlanması, müzayedelere katılım, müzayedelerin yürütülmesi veya bunlardan kaynaklanan sözleşme ilişkilerinin yerine getirilmesi için gerekli olduğu ölçüde gerçekleştirilir.
Bu, özellikle söz konusu müzayedenin ilgili düzenleyicisine, satıcılara, müzayede işlemine katılan diğer taraflara ve görevlendirilen teknik veya organizasyonel hizmet sağlayıcılara, her bir durumda belirtilen amaçların yerine getirilmesi için gerekli olduğu ölçüde verilerin aktarılmasını içerir.
3forONE tarafından işletilen merkezi kullanıcı hesabı sistemi kapsamında, kişisel veriler ayrıca, tek tip bir kullanıcı hesabının kullanımı, teknik işlevsellik, belirli müzayedelere erişim izni verilmesi, kimlik veya kredi kontrolü yapılması, teklif verme yetkilerinin belirlenmesi veya müzayedelerin güvenli ve usulüne uygun bir şekilde yürütülmesini sağlamak için gerekli olduğu ölçüde işlenebilir ve sağlanabilir.
Veriler ilgili bir müzayede organizatörüne aktarılırsa, organizatör, işleme kendi sorumluluk alanı dahilinde gerçekleştirildiği ölçüde, kendisine aktarılan verileri kendi veri koruma sorumluluğu altında işler.
Kişisel veriler, reklam amaçlı olarak üçüncü taraflara aktarılmaz.
Kalite güvencesi, teknik analiz, sistem güvenliği, kötüye kullanımın önlenmesi ile platformlarımızın ve hizmetlerimizin daha da geliştirilmesi ve optimize edilmesi amacıyla yapılan dahili değerlendirmeler bu durumdan etkilenmez.
11. Güvenlik ve Şifreleme
Platform, SSL/TLS ile güvenli hale getirilmiştir. Şifreler hash işlemine tabi tutulur (örn. bcrypt/argon2). Sisteme erişim, rol tabanlıdır ve çok faktörlü kimlik doğrulama ile korunmaktadır. Düzenli güvenlik güncellemeleri ve şifrelenmiş yedeklemeler, verilerinizin korunmasını sağlar.
12. Üçüncü Ülkelere Veri Aktarımı
Verilerin İsviçre veya AB/AEA dışına aktarılması durumunda (örn. Google’a), bu işlem Standart Sözleşme Maddeleri (SCC’ler) ve tamamlayıcı koruma önlemleri temelinde gerçekleştirilir.
13. Saklama Süresi
Veriler, belirtilen amaçlar için gerekli olduğu sürece veya yasal yükümlülükler devam ettiği sürece saklanır.
14. Reşit Olmayanlar
Platform, 16 yaşın altındaki çocuklara yönelik değildir. Kayıt, ancak yasal olarak izin verilen asgari yaşa ulaşılmışsa veya velilerin onayı alınmışsa mümkündür.
15. GDPR Kapsamındaki Haklarınız
Bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz.
Talepleriniz support@3forone.com adresine iletilebilir. Taleplerinize bir ay içinde yanıt verilir; karmaşık durumlarda bu süre iki aya kadar uzatılabilir.
16. İtiraz Hakkı (GDPR Madde 21)
Özel nedenlerle veri işleme faaliyetine her zaman itiraz edebilirsiniz. Doğrudan pazarlama faaliyetlerine ise herhangi bir neden belirtmeksizin her zaman itiraz edebilirsiniz.
17. Şikayet Hakkı
Herhangi bir yetkili veri koruma kurumuna şikayette bulunabilirsiniz. İsviçre’de bu konuda yetkili kurum, Federal Veri Koruma ve Bilgilendirme Komiseri’dir (EDÖB).
18. Veri Koruma İhlallerinin Bildirilmesi
Kişisel verilerin korunmasında bir ihlal meydana gelmesi durumunda, 72 saat içinde yetkili makama bildirimde bulunuruz (GDPR Madde 33) ve bir risk söz konusu olması halinde, GDPR Madde 34 uyarınca etkilenen kişileri bilgilendiririz.
19. Bu Gizlilik Beyanındaki Değişiklikler
Bu Gizlilik Beyanı, yasal veya teknik değişiklikler olması durumunda güncellenebilir. Ziyaret anında geçerli olan sürüm geçerlidir.

