Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, ilankobi.com ve İlanKobi mobil uygulamaları üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca bilgilendirme yapılır ve ilgili işleme özgü rızanız alınır.

1. VERİ SORUMLUSU

İlanKobi platformunun işletilmesi kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu aşağıda belirtilmiştir:

Adı soyadı / Ticaret unvanı: [Veri sorumlusunun adı soyadı veya tam ticaret unvanı]
Adres: [Açık işletme adresi]
MERSİS / Sicil bilgisi: [Varsa ilgili bilgi]
Telefon: [İletişim telefonu]
E-posta: [Başvuru e-posta adresi]
KEP: [Varsa KEP adresi]
İnternet adresi: https://ilankobi.com

Bu metinde “İlanKobi” veya “Platform” ifadeleri, yukarıda bilgileri bulunan veri sorumlusunun işlettiği ilan platformunu ifade eder.

2. İŞLENEN KİŞİSEL VERİLER

Kullandığınız hizmete ve gerçekleştirdiğiniz işleme göre aşağıdaki kişisel veriler işlenir. Her veri kategorisi bütün kullanıcılardan talep edilmez.

• Kimlik ve üyelik bilgileri: Ad, soyad, kullanıcı ve üyelik bilgileri; mevzuatın veya ilgili doğrulama işleminin gerektirdiği durumlarda T.C. kimlik numarası ve kimlik doğrulama sonuçları.
• İletişim bilgileri: Telefon numarası, e-posta adresi; ilgili işlem için gerekli olduğunda adres ve teslimat bilgileri.
• Kurumsal üyelik bilgileri: İşletme unvanı, vergi ve fatura bilgileri, yetkili kişi bilgileri ile kurumsal üyelik ve ilan yetkisinin doğrulanması için gerekli belgelerde yer alan kişisel veriler.
• İlan ve profil bilgileri: Profil fotoğrafı, ilan başlığı ve açıklaması, ilan görselleri, videoları, fiyat ve konum bilgileri ile kullanıcının profilinde veya ilanında yayımladığı diğer bilgiler.
• Kategoriye özgü doğrulama bilgileri: Emlak ve vasıta ilanlarında, ilgili mevzuat ve doğrulama işlemlerinin gerektirdiği ölçüde taşınmaz, araç, mülkiyet ve ilan verme yetkisine ilişkin bilgiler.
• Müşteri işlem bilgileri: İlan kayıtları, favoriler, platform içi mesajlar, destek talepleri, şikâyetler, satın alınan hizmetler, sipariş, fatura, ödeme durumu, iptal ve iade kayıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, işlem zamanları, cihaz ve tarayıcı bilgileri ile güvenlik olaylarına ilişkin kayıtlar.
• Tercih ve izin kayıtları: Sözleşme onayları, açık rıza kayıtları, ticari elektronik ileti tercihleri ve bildirim ayarları.

Kimlik belgesi veya kurumsal belge talep edilmesi hâlinde, talebin amacı ve gerekli veri kapsamı ilgili işlem sırasında ayrıca açıklanır. İstenen işlemle ilgisi bulunmayan kişisel verilerin ve özel nitelikli kişisel verilerin paylaşılmaması gerekir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili işlem bakımından aşağıda açıklanan amaç ve hukuki sebeplere dayanılarak işlenir:

3.1. Üyelik ve platform hizmetlerinin sunulması: Üyelik hesabının oluşturulması, oturum açılması, ilan yayımlanması, profil yönetimi, favoriler ve platform içi iletişim özelliklerinin sunulması için gerekli bilgiler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartıyla KVKK m.5/2-c kapsamında işlenir.

3.2. Ücretli hizmet ve ödeme işlemleri: İlan paketi, mağaza, vitrin, doping ve diğer ücretli hizmetlerin sunulması ile sipariş ve ödeme süreçlerinin yürütülmesi için gerekli bilgiler KVKK m.5/2-c; faturalandırma, muhasebe ve yasal kayıt yükümlülükleri için gerekli bilgiler ise ilgili yükümlülüğe göre KVKK m.5/2-a veya m.5/2-ç kapsamında işlenir.

3.3. Kimlik, işletme ve ilan yetkisinin doğrulanması: İlgili kategorilerde uygulanması zorunlu kimlik ve yetki kontrolleri, EİDS işlemleri ve diğer yasal doğrulamalar, uygulanabilir mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla KVKK m.5/2-a veya m.5/2-ç kapsamında yürütülür.

3.4. Yasal bildirimler ve kayıtların tutulması: Platformun tabi olduğu kapsamda Gelir İdaresi Başkanlığına yapılacak bildirimler, erişim kayıtlarının tutulması ve yetkili makamlardan gelen hukuka uygun taleplerin karşılanması için gerekli veriler, KVKK m.5/2-a veya m.5/2-ç kapsamında işlenir.

3.5. Güvenlik ve kötüye kullanımın önlenmesi: Yetkisiz erişimlerin, sahte işlemlerin, dolandırıcılık girişimlerinin ve platform kurallarına aykırı kullanımın tespiti için gerekli kayıtlar; hukuki yükümlülük bulunan durumlarda KVKK m.5/2-ç, diğer durumlarda temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamında işlenir.

3.6. Destek, şikâyet ve uyuşmazlık işlemleri: Hizmet taleplerinin karşılanması için gerekli bilgiler KVKK m.5/2-c; hukuki taleplerin değerlendirilmesi, bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar KVKK m.5/2-e kapsamında işlenir.

3.7. Tanıtım ve isteğe bağlı ölçüm faaliyetleri: Açık rıza gerektiren pazarlama, reklam veya zorunlu olmayan ölçüm faaliyetleri, kapsamı ayrıca açıklanarak KVKK m.5/1 uyarınca açık rızanızla yürütülür. Ticari elektronik ileti gönderimlerinde ilgili mevzuatın izin ve ret hükümleri ayrıca uygulanır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; internet sitesi ve mobil uygulamalardaki üyelik, giriş, profil, ilan ve satın alma ekranları, mesajlaşma özellikleri, destek ve iletişim kanalları, elektronik doğrulama işlemleri, sunucu kayıtları ve kullanılan çerezler aracılığıyla elektronik ortamda toplanır.

Mevzuatın gerektirdiği doğrulamalarda ilgili yetkili kurum sistemlerinden bilgi alınabilir. Yazılı başvuru ve belgeler üzerinden elde edilen veriler ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

Çerezler, mobil uygulama izinleri ve isteğe bağlı ölçüm araçlarına ilişkin ayrıntılar, kullanılan gerçek araç ve izinlerle uyumlu olarak ilgili bilgilendirme ekranlarında açıklanır.

5. KİŞİSEL VERİLERİN AKTARILDIĞI ALICI GRUPLARI

Kişisel verileriniz, ilgili hizmet ve amaç için gerekli olan bilgilerle sınırlı olarak, KVKK m.8 ve gerektiğinde m.9 şartları çerçevesinde aşağıdaki alıcı gruplarına aktarılır:

• Yetkili kamu kurum ve kuruluşları: Yasal bildirim, kimlik ve yetki doğrulama, denetim ve hukuka uygun bilgi taleplerinin karşılanması amacıyla ilgili bakanlıklar, Gelir İdaresi Başkanlığı ve yetkili adli veya idari merciler.
• Teknik hizmet sağlayıcıları: Platformun barındırılması, verilerin saklanması, teknik bakım, güvenlik ve ileti gönderimi hizmetlerinin yürütülmesi amacıyla ilgili hizmet sağlayıcılar.
• Ödeme ve finans hizmeti sağlayıcıları: Ücretli hizmetlerin tahsilatı, ödeme doğrulaması ve iade işlemleri için gerekli olması hâlinde ilgili banka ve yetkili ödeme kuruluşları.
• SMS ve e-posta hizmeti sağlayıcıları: Doğrulama kodlarının, işlem bildirimlerinin ve mevzuata uygun diğer iletilerin gönderilmesi için gerekli iletişim bilgileri ve ileti içerikleriyle sınırlı olarak.
• Mali ve hukuki danışmanlar: Muhasebe, vergi, denetim ve hukuki uyuşmazlıkların yürütülmesi için gerekli bilgilerle sınırlı olarak ilgili meslek mensupları.

İlan ve profil bilgilerinin görünürlüğü: İlanınızda ve herkese açık profilinizde yayımladığınız bilgiler, ilgili sayfaları ziyaret eden kişiler tarafından görüntülenebilir. Mesaj gönderdiğinizde mesaj içeriği ve iletişim için gösterilen profil bilgileriniz karşı tarafla paylaşılır. Herkese açık içerikler arama motorları tarafından indekslenebilir.

6. YURT DIŞINA VERİ AKTARIMI

Platformun kullandığı barındırma, içerik dağıtım ağı, e-posta, harita, bildirim, analiz veya diğer üçüncü taraf hizmetlerinin yurt dışında veri işlemesi ya da verilere yurt dışından erişilmesi durumunda, ilgili faaliyet yurt dışına veri aktarımı bakımından ayrıca değerlendirilir.

Yurt dışına aktarım için KVKK m.5 veya m.6 kapsamındaki veri işleme şartına ek olarak, KVKK m.9 kapsamında uygulanabilir yeterlilik kararı, uygun güvence veya şartları oluşmuş arızi aktarım istisnasının bulunması gerekir. Düzenli aktarımlar yalnızca genel bir açık rıza ifadesine dayanılarak yürütülmez.

İlanKobi’nin fiilî aktarım bilgileri:
[Yurt dışına aktarım yapılmıyorsa gerçek durumu belirtiniz. Yapılıyorsa her hizmet için sağlayıcı/alıcı grubu, ülke veya erişim konumu, aktarılan veri kategorileri, aktarım amacı ve KVKK m.9 kapsamında kullanılan somut aktarım mekanizmasını yazınız.]

7. SAKLAMA VE İMHA ESASLARI

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama süresi belirlenirken yasal yükümlülükler, sözleşme ilişkisi, uyuşmazlıklara ilişkin süreler ve ölçülülük ilkesi dikkate alınır.

Veri kategorilerine ilişkin uygulanan süreler:

• Üyelik ve profil kayıtları: [Gerçekte uygulanan süre ve başlangıç noktası]
• İlanlar, görseller ve mesaj kayıtları: [Gerçekte uygulanan süre ve başlangıç noktası]
• Fatura ve mali kayıtlar: [İlgili belge türüne ve mevzuata göre uygulanan süre]
• Erişim ve güvenlik kayıtları: [Tabi olunan yükümlülüğe göre uygulanan süre]
• Sözleşme, izin ve başvuru kayıtları: [Kayıt türüne göre uygulanan süre ve başlangıç noktası]

İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılması, kanunen saklanması gereken bütün kayıtların derhâl silineceği anlamına gelmez.

8. VERİ GÜVENLİĞİ

İlanKobi, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek, verilerin muhafazasını sağlamak amacıyla işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almakla yükümlüdür.

Kullanıcıların da hesap şifrelerini ve doğrulama kodlarını koruması, bunları üçüncü kişilerle paylaşmaması ve şüpheli işlemleri Platforma bildirmesi önemlidir.

9. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK m.11 kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.
• KVKK m.7 kapsamındaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

10. BAŞVURU YÖNTEMİ VE CEVAP SÜRESİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• İmzalı yazılı başvuruyla [Veri sorumlusunun açık başvuru adresi] adresine,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [Başvuru e-posta adresi] adresine,
• Güvenli elektronik imza veya mobil imza kullanılarak elektronik başvuru için belirlenen [Elektronik başvuru adresi] adresine,
• Varsa, kayıtlı elektronik posta yoluyla [KEP adresi] adresine

iletebilirsiniz.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuzun size ait olduğunu doğrulamak için gerekli görülmesi hâlinde, ölçülülük ilkesine uygun ek bilgi talep edilebilir.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması durumunda alınan ücret iade edilir.

Başvuru sonucu, talebin kabul edilip edilmediği ve ret hâlinde gerekçesi belirtilerek yazılı veya elektronik ortamda tarafınıza bildirilir.

11. KURULA ŞİKÂYET HAKKI

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Kurula şikâyetten önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir. Genel hükümlere göre yargı mercilerine başvuru ve tazminat haklarınız saklıdır.

12. METNİN GÜNCELLENMESİ

Bu metin, mevzuattaki veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin, yürürlük tarihiyle birlikte platformda yayımlanır. Yeni bir amaçla veri işlenmesinden önce gerekli aydınlatma yapılır; açık rıza gereken hâllerde ayrıca rızanız alınır.