KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir (KVKK m. 5 ve m. 6):

• Üyelik oluşturma ve kimlik doğrulama
• İlan yayınlama, arama ve başvuru/eşleştirme süreçlerinin yürütülmesi
• Karşılıklı başvurunun ilan sahibi tarafından onaylanması üzerine iletişim bilgilerinin karşı tarafa gösterimi; veya Premium aboneliği aktif olan kullanıcının ilgili ilanın iletişim bilgisini tekil onay olmaksızın görüntülemesi (Kullanım Şartları m. 9 ve KVKK m. 5/2-c kapsamında)
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi
• Hizmetin güvenliği, dolandırıcılığın önlenmesi, sistem loglarının tutulması
• Premium abonelik yönetimi: Ödeme işlemlerinin takibi, abonelik durumunun doğrulanması ve Premium hizmetlerin sunulması (KVKK m. 5/2-c — sözleşmenin ifası)
• Hukuki yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması
• Hizmet kalitesinin artırılması, ürün ve süreç gelişimi, raporlama
• Pazarlama iletileri ve kişiselleştirme (yalnızca açık rızanızla)

Not: Pazarlama/kişiselleştirme faaliyetleri için açık rıza vermemeniz platformu kullanmanıza engel değildir; verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz.

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik Verileri

• Ad, soyad
• Doğum yılı (gerekli ise)
• Mesleki bilgiler: kurum, hizmet sınıfı, unvan, görev yeri

3.2 İletişim Verileri

• E-posta adresi
• Telefon numarası
• Tercihen il/ilçe (adres paylaşılıyorsa)

3.3 Kullanıcı İşlem ve Güvenlik Verileri

• İlan ve başvuru kayıtları
• Platform kullanım verileri, işlem geçmişi
• IP adresi, cihaz/çerez bilgileri
• Açık rıza verilmesi halinde analitik ve oturum tekrar verileri (session replay)
• 5651 sayılı Kanun uyarınca trafik kayıtları (log)

4. Kişisel Verilerinizin İşlenme Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• KVKK m. 5/1: Açık rızanız (pazarlama iletileri, kişiselleştirme, yurt dışına aktarım gibi gerekli haller)
• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifası için zorunlu olması (üyelik, ilan ve eşleştirme süreçlerinin yürütülmesi)
• KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (5651 kapsamındaki trafik verisi saklama, talep yanıtları vb.)
• KVKK m. 5/2-f: Meşru menfaatlerimizin gerektirmesi (kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• KVKK m. 6: Özel nitelikli kişisel veri işlenmesi gerekiyorsa, Kanun’da öngörülen şartlar ve açık rıza (varsa) sağlanır

5. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına, amaçla sınırlı ve ölçülü olarak aktarılabilir:

• BT, barındırma, e-posta/SMS, çağrı merkezi, güvenlik ve log hizmeti sağlayıcıları (yurt içi veri işleyenler)
• Analitik ve oturum tekrar hizmet sağlayıcısı (PostHog), yalnızca açık rıza verilen kapsamda
• Eşleştirme: İlanınıza gelen başvuruyu onaylamanız halinde yalnızca gerekli iletişim bilgileri ilgili kullanıcıyla paylaşılır; ayrıca aktif Premium aboneliği bulunan kullanıcılar söz konusu iletişim bilgilerini tekil onay olmaksızın görüntüleyebilir (Kullanım Şartları m. 9 kapsamındaki kabul çerçevesinde, KVKK m. 5/2-c ve m. 5/2-f)
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuat gereği)
• Pazarlama/kişiselleştirme: Yalnızca açık rızanız bulunması halinde

Yurt dışına aktarım: Yurt dışında sunucusu bulunan hizmetlerden yararlanılması halinde, KVKK m. 9 kapsamındaki şartlar sağlanmadan aktarım yapılmaz; gerekli hallerde açık rızanız alınır veya Kurul kararları doğrultusunda taahhüt/uygunluk mekanizmaları uygulanır.

6. Saklama Süreleri

Kişisel verileriniz, amaçla sınırlı ve ilgili mevzuatta öngörülen süreler boyunca saklanır:

• Hesap/üyelik verileri: Hesap aktif olduğu sürece; kapanıştan sonra ilgili zamanaşımı süreleri boyunca
• İlan ve başvuru kayıtları: İlan silinene/kapanana kadar; doğabilecek uyuşmazlıklar için makul süre
• 5651 kapsamındaki trafik verileri: Kanuni asgari süre boyunca
• Faturalama/finansal kayıtlar (varsa): Vergi ve ticaret mevzuatındaki süreler boyunca

7. İlgili Kişi Hakları

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili mevzuata göre silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zararın giderilmesini talep etme

8. Başvuru Usulü ve Süresi

Haklarınıza ilişkin taleplerinizi iletişim kanallarımızdan, kimliğinizi tevsik edecek belgelerle birlikte iletebilirsiniz. Başvurularınız, KVKK ve ilgili Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

• E-posta: kolaybecayis@gmail.com
• Platform içi: İletişim

Talebinizin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun sonuçlarından memnun kalmamanız halinde, Kurul’a şikâyet yoluna başvurabilirsiniz.

9. Veri Güvenliği

9.1 Teknik ve İdari Tedbirler

KVKK m. 12 kapsamında, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaktayız (erişim yetkilendirmesi, loglama, şifreleme, sızma testi, farkındalık eğitimleri vb.). Bu tedbirler makul güvenlik sağlar; mutlak güvenlik taahhüdü anlamına gelmez.

9.2 Kullanıcı Sorumluluğu

• Hesap bilgilerinizin gizliliğini korumak ve güçlü şifre kullanmakla yükümlüsünüz
• Şüpheli bir durumda derhal bize bildirimde bulunmalısınız
• Yetkisiz erişim, şifre paylaşımı veya ihmal kaynaklı zararlardan kullanıcı sorumlu olabilir

10. Çerezler

Web sitemizde deneyiminizi iyileştirmek için çerezler kullanıyoruz. Detaylar için Çerez Politikası’na bakınız.

• Zorunlu Çerezler: Oturum ve güvenlik
• Analitik Çerezler: Kullanım istatistikleri
• Oturum Tekrar (Session Replay): Yalnızca açık rızanızla, hata analizi ve hizmet geliştirme amacıyla
• Pazarlama Çerezleri: Yalnızca açık rızanızla

11. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm web sitemizde yayımlandığı tarihten itibaren geçerlidir.