KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden Yuvadost tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• •Ticaret unvanı / marka: Yuvadost
• •Adres: [TAMAMLANACAK: açık adres]
• •MERSİS / vergi kimlik numarası: [TAMAMLANACAK]
• •Kayıtlı elektronik posta (KEP) adresi: [TAMAMLANACAK]
• •E-posta: [TAMAMLANACAK: kvkk@... adresi]
• •Veri Sorumluları Sicili (VERBİS) sicil numarası: [TAMAMLANACAK: kayıt yükümlülüğü doğuyorsa]

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

2. Bu Metnin Amacı ve Açık Rızadan Farkı

Bu metin sizi bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı hukuki işlemlerdir: bu metni okumanız, tek başına kişisel verilerinizin işlenmesine rıza verdiğiniz anlamına gelmez. Açık rıza gerektiren hâller için ayrıca ve metinden bağımsız bir Açık Rıza Metni sunulur; rızanızı tereddütsüz ve özgür iradenizle, belirli bir konuya ilişkin olarak verirsiniz ve dilediğiniz zaman geri alabilirsiniz.

3. İşlenen Kişisel Veriler ve Kategorileri

Platform, ödeme aracısı değildir ve ödeme bilgisi (kredi kartı, banka hesabı) toplamaz; bu nedenle finans verisi işlenmez.

4. T.C. Kimlik Numarası

T.C. kimlik numarası, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerin yanı sıra mükerrer hesap açılmasının, sahte ilanların ve sahiplendirme süreçlerindeki dolandırıcılığın önlenmesi amacıyla işlenir. Numarayı yalnızca kimlik doğrulaması amacıyla istediğimizi kabul ediyor ve bu amaç dışında kullanmıyoruz.

Numaranın saklanma biçimi

• •Numaranın kendisi veritabanında DÜZ METİN olarak saklanmaz.
• •Mükerrer kaydın engellenmesi için numaranın gizli anahtarla üretilen geri döndürülemez doğrulama kodu (HMAC-SHA256) tutulur; bu kod çözülerek numaraya ulaşılamaz.
• •Arayüzde yalnızca maskeli biçimi gösterilir (örnek: 245*16).
• •Tam numara varsayılan olarak saklanmaz. Saklanmasının gerekli olduğu hâllerde AES-256-GCM yöntemiyle şifrelenir ve şifreleme anahtarı veritabanından ayrı tutulur.

Doğrulama yöntemi ve sınırı

Numaranın biçim denetimi (Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sağlama algoritması) kayıt sırasında yapılır. Ad, soyad ve doğum yılı ile eşleştirme ise resmî kimlik doğrulama hizmeti üzerinden gerçekleştirilir. Hizmet yapılandırılmadığı sürece hesabınız doğrulanmış sayılmaz ve arayüzde açıkça doğrulanmadı olarak gösterilir; sistem doğrulanmamış bir numara için doğrulandı ifadesini kullanmaz.

Hukuki sebep

Numaranın işlenmesi, KVKK madde 5 kapsamında açık rızanıza ve elektronik ticaret mevzuatından doğan yükümlülükler bakımından madde 5/2-ç hükmüne dayanır. Ad, soyad, doğum yılı ve T.C. kimlik numarasının kimlik doğrulama hizmetine iletilmesi, doğrulamanın yapılabilmesi için zorunludur.

5. Kişisel Verilerin İşlenme Amaçları

• •Üyelik oluşturulması, kimlik ve yetki doğrulaması, oturum yönetimi
• •İlanların oluşturulması, yayınlanması, moderasyonu ve yayından kaldırılması
• •Kullanıcılar arasında güvenli iletişimin kurulması, mesajlaşma ve bildirimler
• •Dolandırıcılık, sahtecilik ve kötüye kullanımın tespiti ve önlenmesi; risk puanlaması
• •Yasal yükümlülüklerin yerine getirilmesi, yetkili kurumlarca istenen bilgilerin verilmesi
• •Hukuki uyuşmazlıklarda delil oluşturulması ve hakların tesisi ve korunması
• •Platform güvenliğinin ve hizmet sürekliliğinin sağlanması, hata ve suistimal kayıtlarının tutulması
• •Talep, öneri ve şikâyetlerin karşılanması
• •Açık rızanız bulunmak kaydıyla tarafınıza bildirim, bülten ve bilgilendirme iletileri gönderilmesi

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

7. Özel Nitelikli Kişisel Veriler

Platform; ırk ve etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verileri AMAÇLAMAMAKTA ve talep etmemektedir. Platform üzerinden ilettiğiniz içeriklerde bu tür verilerin yer almamasına özen gösteriniz. Doğrulama amacıyla yüklediğiniz belgelerde bu nitelikte veri bulunması hâlinde, ilgili veriler yalnızca doğrulama amacıyla ve KVKK madde 6 kapsamında, Kurulca öngörülen yeterli idari ve teknik tedbirler alınarak işlenir ve doğrulama süreci tamamlandığında başka bir amaçla kullanılmaz.

8. Kişisel Verilerin Aktarılması

8.1 Yurt içinde aktarım

Kişisel verileriniz, KVKK madde 8 kapsamında ve yukarıda sayılan amaçlarla sınırlı olmak üzere; barındırma ve e-posta veya kısa mesaj altyapısı gibi bilişim hizmetleri aldığımız tedarikçilere (veri işleyen sıfatıyla ve yalnızca hizmetin gerektirdiği ölçüde), hukuki uyuşmazlık hâlinde hukuk danışmanlarımıza, yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere aktarılabilir.

8.2 Diğer kullanıcılara görünürlük

İlanınızda yayınlanan bilgiler (görünen adınız, il ve ilçe bilgisi, ilan içeriği, ilan fotoğrafları, doğrulama rozetleriniz) diğer kullanıcılar tarafından görülebilir. E-posta adresiniz, telefon numaranız ve WhatsApp numaranız varsayılan olarak GİZLİDİR; iletişim bilgileriniz yalnızca sizin tercihiniz doğrultusunda, ilanınız üzerinden isteyen kullanıcıya gösterilir. Herkese açık profilinizde paylaştığınız bilgiler de sizin tercihinize bağlıdır.

8.3 Yurt dışına aktarım

Kişisel verileriniz, platformun barındırıldığı sunucu altyapısının yurt dışında (Avrupa Birliği (Fransa)) bulunması nedeniyle KVKK madde 9 anlamında yurt dışına aktarılmaktadır. Bu aktarım, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Resmî Gazete: 10 Temmuz 2024, sayı 32598) hükümlerine göre yapılır. Aktarımı gerçekleştirdiğimiz ülke bakımından Kurulca verilmiş bir yeterlilik kararı bulunmadığından, aktarım Kurul tarafından yayımlanan standart sözleşmenin hizmet sağlayıcı ile akdedilmesi suretiyle uygun güvence sağlanarak gerçekleştirilir; sözleşme imzalanmasını takip eden beş (5) iş günü içinde Kuruma bildirilir. [TAMAMLANACAK: barındırma sağlayıcısı ile standart sözleşmenin akdi ve Kuruma bildirimi.]

Ayrıca ilan haritalarının görüntülenmesi sırasında tarayıcınız, harita döşemesi dosyalarını OpenStreetMap altyapısından doğrudan ister; bu istek sırasında IP adresiniz ilgili sağlayıcıya iletilebilir. Yurt dışına aktarım gerektiren başka bir hizmetin kullanılması hâlinde, aktarım öncesinde tarafınıza ayrıca bilgi verilir ve gerekiyorsa açık rızanız alınır.

9. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki üyelik, profil, ilan ve iletişim formları aracılığıyla, yüklediğiniz belge ve görsellerle, platform içi mesajlaşma ve işlem kayıtlarıyla ve otomatik yollarla (çerezler, sunucu kayıtları, cihaz parmak izi) elektronik ortamda toplanır. Veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir.

10. Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan azami süre ve ilgili mevzuatta öngörülen süre boyunca saklanır. Sürelerin sona ermesi hâlinde veriler re'sen silinir, yok edilir veya anonim hâle getirilir.

İmha işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (Resmî Gazete: 28 Ekim 2017, sayı 30224 ve 28 Nisan 2019 tarihli değişiklik) uyarınca yapılır. Periyodik imha en fazla altı (6) aylık aralıklarla gerçekleştirilir ve imha işlemlerine ilişkin kayıtlar en az üç (3) yıl süreyle saklanır. İlgili kişi talepleri en geç otuz gün içinde sonuçlandırılır.

11. Veri Güvenliği Tedbirleri

KVKK madde 12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.

Teknik tedbirler

• •Veri iletişiminin şifreli kanal (HTTPS/TLS) üzerinden yapılması
• •Şifrelerin geri döndürülemez biçimde (bcrypt) saklanması; şifrelerin hiçbir koşulda okunabilir tutulmaması
• •T.C. kimlik numarası için anahtarlı özet ve şifreleme; anahtarın veritabanından ayrı tutulması
• •Yetki matrisine dayalı erişim denetimi, en az yetki ilkesi ve rol bazlı sınırlama
• •Denetim kaydı (kim, ne zaman, hangi işlemi yaptı) tutulması
• •Günlük otomatik yedekleme ve her yedeğin okunabilirlik denetimi
• •Kimlik doğrulama denemelerinde hız sınırı, içerik güvenliği politikası ve zararlı içerik süzgeçleri
• •Kişisel verilerin işlendiği sistemlerde güvenlik güncellemelerinin takibi ve kayıt tutulması

İdari tedbirler

• •Kişisel veri işleme faaliyetlerinin envanterinin tutulması ve amaçla sınırlılık ilkesinin gözetilmesi
• •Verilere erişimi olan kişilerin sınırlandırılması, gizlilik yükümlülüğü ve farkındalık eğitimi
• •İhlal bildirim süreçlerinin tanımlanması

Veri ihlali bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin anlaşılması hâlinde, bu durum en kısa sürede ve en geç öğrenildiği tarihten itibaren yetmiş iki (72) saat içinde Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirilir.

12. İlgili Kişinin Hakları

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklar, KVKK madde 28 kapsamındaki istisnalar saklı kalmak kaydıyla kullanılır.

13. Başvuru Yolu

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete: 10 Mart 2018, sayı 30356) uyarınca; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle veri sorumlusuna iletebilirsiniz. Başvurunuzda adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresi, telefon veya faks numaranız ve talep konusu yer almalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.

14. Çerezler ve Yerel Depolama

Platformumuzda yalnızca sitenin çalışması için zorunlu olan teknik çerezler kullanılır; bunlar oturum yönetimi ve güvenlik amacına hizmet eder ve açık rıza gerektirmez. Analitik, reklam, profilleme veya izleme amacı taşıyan çerezler ile üçüncü taraf analitik betikleri KULLANILMAMAKTADIR. Favori listesi gibi bazı tercihleriniz tarayıcınızın yerel deposunda tutulur. Çerez Uygulamaları Hakkında Rehber kapsamında ileride analitik veya pazarlama amaçlı çerez eklenmesi hâlinde, yerleştirilmeden önce açık rızanız alınır; kabul ve reddet seçenekleri eşit görünürlükte sunulur ve rızanızı vermeye zorlayan tasarımlardan kaçınılır. Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

15. Çocukların Kişisel Verileri

Platform on sekiz (18) yaş ve üzeri kullanıcılara yöneliktir. On sekiz (18) yaşından küçüklerin kişisel verileri bilerek işlenmez ve bu yaş grubundan veri toplanmaz. On sekiz yaşından küçük bir kullanıcının hesap oluşturduğunun tespiti hâlinde hesap kapatılır ve ilgili veriler silinir. Velayet veya vesayet altındaki kişiler adına yalnızca yasal temsilci sıfatıyla ve mevzuatın izin verdiği ölçüde işlem yapılabilir.

16. Değişiklikler ve Yürürlük

Bu metin, mevzuat değişiklikleri ve platformdaki işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yayımlanarak duyurulur; değişikliğin açık rıza gerektirmesi hâlinde rızanız yeniden alınır. Metnin yürürlükteki sürümüne her zaman bu sayfadan ulaşabilirsiniz.

Bu metin, 6698 sayılı Kanun ve ilgili ikincil mevzuat (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Çerez Uygulamaları Hakkında Rehber) esas alınarak hazırlanmıştır.