Veri sorumlusu: toggaraj işletmecisi (unvan, MERSİS no ve adres yayına almadan önce eklenecek).
Üyeler: e-posta, görünen ad, şehir, araç modeli; hesap ve topluluk hizmeti için (sözleşmenin ifası, m.5/2-c).
Alıcılar: ad, telefon, teslim adresi, sipariş ve iade kaydı; siparişin teslimi, fatura ve yasal saklama için (m.5/2-c, ç). Adres ve telefon yalnız ilgili paketin satıcısına ve kargo firmasına, yalnız sipariş açıkken gösterilir.
Satıcılar: kimlik/vergi numarası, IBAN, imza sirküleri ve diğer başvuru belgeleri; satıcı doğrulaması, ödeme kuruluşu (iyzico) alt üye işyeri kaydı ve vergi mevzuatı için (m.5/2-a, c, ç). Numaralar ve belgeler şifreli saklanır; erişim yalnız yetkili yöneticiye açık ve kayıtlıdır.
Aktarım: ödeme için iyzico (ödeme kuruluşu), gönderi için anlaşmalı kargo firmaları, yasal talepte yetkili kurumlar. Pazarlama amaçlı aktarım yok.
Saklama: sipariş ve fatura kayıtları yasal süre (10 yıl), satıcı belgeleri sözleşme süresi + 10 yıl, mesajlar 2 yıl.
Hakların (m.11): bilgi talebi, düzeltme, silme, itiraz. Başvuru: Destek sayfası veya merhaba@toggaraj.com; 30 gün içinde yanıtlanır.