KVKK Aydınlatma Metni

TASLAK

1. Veri sorumlusu ve kapsam

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla [Şirket Unvanı] ("Şirket") tarafından işlenmektedir. Şirket bilgileri: MERSİS [MERSİS No] · [Adres] · KEP [KEP adresi] · [KVKK başvuru e-postası] · VERBİS: [VERBİS kayıt durumu].

Bu metin, bakacagiz.com internet sitesi ve Bakacağız adıyla sunulan hizmetler ("Platform") aracılığıyla işlenen kişisel verileri kapsar. Metin yalnızca bilgilendirme amaçlıdır; herhangi bir onay veya kabul anlamına gelmez. Açık rızaya dayanan işlemler (ticari elektronik ileti gibi) için ayrı olarak düzenlenen Açık Rıza ve Ticari İleti Onay Metni geçerlidir.

Bu metinde geçen "Ziyaretçi", "Üye", "Bireysel Üye", "Kurumsal Üye", "Ekip Üyesi" ve "İlan Veren" kavramları Kullanım Koşulları'nda tanımlandığı anlamdadır.

2. Verileri işlenen kişiler

Ziyaretçiler: Üye olmadan Platformu kullanan kişiler.
Üyeler: Bireysel Üyeler, Kurumsal Üyeler, Kurumsal Üye adına işlem yapan yetkililer ve Ekip Üyeleri.
Ücretli hizmet alıcıları: Paket aboneliği veya öne çıkarma hizmeti satın alan Üyeler ve fatura bilgilerinde yer alan kişiler.
Başvuru sahipleri: İletişim formu, şikayet, itiraz veya KVKK başvurusu yapan kişiler (Üye olmayanlar dahil).
Üçüncü kişiler: Bir ilanda, şikayette veya ekip davetinde bilgileri yer alan kişiler (ör. davet edilen ekip üyesinin e-posta adresi).

3. İşlenen kişisel veri kategorileri

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda; aşağıdaki kanallardan toplanır:

Üyelik, ilan, işletme profili, fatura bilgileri, iletişim, şikayet ve itiraz formlarına sizin girdiğiniz bilgiler ve yüklediğiniz dosyalar,
SMS doğrulama sürecinde SMS sağlayıcısı üzerinden oluşan kayıtlar,
Ödeme kuruluşunun ödeme sonucunu bildiren elektronik iletileri (kart belirteci ve son dört hane dahil),
İlan yetki doğrulamasında Ticaret Bakanlığı EİDS ve e-Devlet üzerinden iletilen doğrulama sonuçları,
Sunucu ve uygulama kayıtları ile tarayıcınızın yerel depolama alanı (ayrıntılar Çerez Politikası'nda),
Kurumsal Üyelerin ekip daveti için girdiği e-posta adresleri ve diğer kullanıcıların şikayet bildirimleri gibi üçüncü kişilerden gelen bilgiler.

5. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve her amacın karşısında belirtilen KVKK md. 5 hukuki sebeplerine dayanılarak, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.

Meşru menfaate dayanan işlemlerde Şirketin menfaati ile temel hak ve özgürlükleriniz arasında denge gözetilir; bu işlemlere KVKK md. 11 kapsamında itiraz edebilirsiniz.

6. Özel nitelikli kişisel veriler

Platform, KVKK md. 6'da sayılan özel nitelikli kişisel verileri (sağlık, din, mezhep, ceza mahkumiyeti, biyometrik veri vb.) işlemeyi amaçlamaz ve bu verileri talep etmez. İlan açıklamalarına, fotoğraflara, şikayetlere veya yüklenen belgelere bu tür veriler eklememenizi rica ederiz. Kendiliğinden iletilen bu tür veriler fark edildiğinde, işlenmesi için bir hukuki sebep yoksa silinir veya anonim hale getirilir.

7. Otomatik kontroller

İlan yayınlanırken fotoğrafların sayısal özetleri (SHA-256 özeti ve algısal benzerlik özeti) başka kullanıcıların ilanlarıyla, fiyat ise en az beş karşılaştırılabilir aktif ilanın ortanca fiyatıyla karşılaştırılır. Bu kontroller bir ilanı reddetmez veya silmez; yalnızca yayından önce insan incelemesine ("İncelemede" durumuna) alır. Ret, kaldırma ve hesap kısıtlama kararları bir yetkili tarafından verilir ve gerekçesi size bildirilir.

Yine de münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız KVKK md. 11/1-g kapsamında itiraz edebilir veya İtiraz sayfasını kullanabilirsiniz.

8. Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK md. 8 ve md. 9'a uygun olarak ve yalnızca aşağıda belirtilen amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:

Hizmet sağlayıcılar Şirket adına ve talimatıyla veri işleyen sıfatıyla hareket eder; bu kişilerle veri güvenliğine ilişkin sözleşmeler yapılır. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilere kiralanmaz.

İlan Veren olarak adınız (Kurumsal Üyelerde işletme adı), ilan içeriği, ilanın il/ilçe/mahalle bilgisi, üyelik tarihiniz, telefon doğrulama durumunuz ve aktif ilan sayınız herkese açık olarak gösterilir. Telefon numaranız yalnızca yayındaki ilanlarınızın detay sayfasında, iletişim kurulabilmesi için gösterilir. E-posta adresiniz, T.C. kimlik numaranız ve fatura bilgileriniz hiçbir zaman diğer kullanıcılara gösterilmez. Bu paylaşım, ilan hizmetinin ifası için zorunludur (md. 5/2-c).

Bir ilandaki WhatsApp veya Ara bağlantısını kullandığınızda iletişim doğrudan sizin cihazınız üzerinden ilgili uygulama veya operatör aracılığıyla kurulur; bu aşamadaki işlemler ilgili hizmet sağlayıcının kendi politikalarına tabidir.

9. Yurt dışına aktarım

Platformun altyapısında kullanılan Supabase, Inc. (ABD), Cloudflare, Inc. (ABD) — R2 nesne depolama ve içerik dağıtım ağı ve Vercel Inc. (ABD) yurt dışında yerleşiktir. Veritabanı [bölge, ör. Avrupa Birliği'ndeki veri merkezleri], medya dosyaları [bölge] bölgesinde barındırılır; içerik dağıtım ağları ve hizmet sağlayıcıların destek ve bakım erişimi nedeniyle veriler farklı ülkelerden erişilebilir hale gelebilir. Bu nedenle bu hizmetlerin kullanımı KVKK md. 9 kapsamında yurt dışına aktarım sayılır.

Yurt dışına aktarım, KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır: Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı varsa md. 9/1'e göre; yoksa md. 5'teki hukuki sebeplerden birinin varlığı ve ilgili kişinin haklarını kullanabilmesi ile etkili kanun yollarına başvurabilmesi kaydıyla, md. 9/4-c uyarınca Kurulca ilan edilen standart sözleşme imzalanarak. İmzalanan standart sözleşmeler, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

Yurt dışına aktarım için açık rızanız istenmez ve hizmetten yararlanmanız böyle bir rızaya bağlanmaz.

10. Saklama süreleri ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Başlıca süreler:

Süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayı geçmeyen periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir. Bir uyuşmazlık, soruşturma veya resmi talep devam ediyorsa ilgili kayıtlar bu süreç sonuçlanana kadar saklanabilir.

11. KVKK md. 11 kapsamındaki haklarınız

KVKK md. 11 uyarınca Şirkete başvurarak kendinizle ilgili:

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Profil bilgilerinizi Hesap ayarları sayfasından düzeltebilir, hesabınızı aynı sayfadan silebilirsiniz; bu işlemler için ayrıca başvuru yapmanız gerekmez.

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman, geriye etkili olmamak üzere geri alabilirsiniz (Bildirim tercihleri sayfası veya ticari iletilerdeki ret bağlantısı).

12. Başvuru yolları ve süreç

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla [Adres] adresine,
Kayıtlı elektronik posta (KEP) ile: [KEP adresi] adresine,
Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta ile: [KVKK başvuru e-postası] adresine,
Daha önce Şirkete bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: [KVKK başvuru e-postası] adresine,
Üye girişi yaptıktan sonra İletişim sayfasında "Kişisel veriler (KVKK başvurusu)" konusunu seçerek.

Başvurunuzda; adınız, soyadınız ve yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı olarak verilmesi ve on sayfayı aşması halinde her sayfa için Tebliğde belirtilen işlem ücreti, CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde kayıt ortamının maliyeti talep edilebilir. Başvurunun Şirketin hatasından kaynaklanması halinde ücret iade edilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz (KVKK md. 14).

13. Güncellemeler

Bu metin, işleme faaliyetlerimizde veya mevzuatta değişiklik oldukça güncellenir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler Üyelere e-posta veya site içi bildirimle ayrıca duyurulur.

Yürürlük tarihi: [Yürürlük tarihi]