Gizlilik Politikası

1. GENEL BİLGİLENDİRME

Bu Gizlilik Politikası, [İşletmecinin adı soyadı veya ticaret unvanı] tarafından işletilen ilankobi.com ve İlanKobi mobil uygulamalarında kişisel verilerin toplanmasına, kullanılmasına, paylaşılmasına, saklanmasına ve korunmasına ilişkin genel yaklaşımı açıklar.

İlanKobi, bireysel ve kurumsal kullanıcıları farklı kategorilerde buluşturan genel ilan platformudur. Gizliliğin korunması ve kişisel verilerin hukuka uygun işlenmesi, platform hizmetlerinin yürütülmesinde esas alınır.

Veri sorumlusunun kimliği, veri işleme amaçları ve hukuki sebepleri, aktarım yapılan alıcı grupları ve başvuru hakları hakkında ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır. Bu politika, ilgili işlemler sırasında yapılması gereken aydınlatmanın veya açık rızanın yerine geçmez.

2. TOPLANAN VE İŞLENEN VERİLER

Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki veri kategorileri işlenir. Her bilgi, bütün kullanıcılardan talep edilmez.

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası ve işlem için gerekli adres bilgileri; yasal doğrulama ve bildirim yükümlülüklerinin gerektirdiği durumlarda kimlik bilgileri.
• Üyelik ve profil bilgileri: Kullanıcı hesabı bilgileri, profil fotoğrafı, üyelik türü, hesap tercihleri ve profil üzerinden paylaşılan bilgiler.
• İlan bilgileri: İlan başlığı, açıklama, fiyat, kategori, fotoğraf, video, ilan konumu ve ilana ilişkin diğer özellikler.
• Doğrulama ve kurumsal üyelik bilgileri: İşletme unvanı, vergi ve fatura bilgileri, temsil ve ilan verme yetkisine ilişkin bilgiler ile ilgili işlem için gerekli doğrulama belgeleri.
• Müşteri işlem bilgileri: İlan işlemleri, favoriler, mesajlaşma kayıtları, satın alınan paket ve dopingler, sipariş, ödeme durumu, fatura, destek talebi, şikâyet, iptal ve iade kayıtları.
• İşlem güvenliği bilgileri: IP adresi, giriş ve erişim kayıtları, işlem zamanları, cihaz ve tarayıcı bilgileri ile güvenlik olaylarına ilişkin kayıtlar.
• Tercih ve izin bilgileri: Sözleşme onayları, bildirim tercihleri, ticari elektronik ileti izinleri ve açık rızanın verilmesine veya geri alınmasına ilişkin kayıtlar.
• Çerez ve benzeri teknoloji verileri: Kullanılan araçlara göre oturum bilgileri, tercih kayıtları ve tarayıcıda veya cihazda saklanan diğer teknik bilgiler.

Emlak ve vasıta ilanlarında, ilgili mevzuat ve doğrulama süreçlerinin gerektirdiği ölçüde taşınmaz, araç, mülkiyet ve ilan verme yetkisine ilişkin bilgiler işlenir. Bu bilgilerin toplanma amacı ve görünürlüğü ilgili işlem ekranlarında açıklanır.

3. VERİLERİN KULLANIM AMAÇLARI

3.1. Hizmetlerin sunulması: Üyeliğin oluşturulması, hesap yönetimi, ilan yayımlama, ilan arama, favoriler ve kullanıcılar arası iletişim özelliklerinin işletilmesi.

3.2. Ücretli hizmetlerin yürütülmesi: Mağaza, ilan paketi, anasayfa vitrini, kategori vitrini, acil vitrini, kalın yazı ve çerçeve dopingi gibi hizmetlerin tanımlanması; tahsilat, fatura, iptal ve iade süreçlerinin yürütülmesi.

3.3. Doğrulama işlemleri: İlgili kategorilerde kimlik, işletme ve ilan verme yetkisinin doğrulanması; uygulanabilir mevzuat kapsamında EİDS ve diğer zorunlu doğrulama işlemlerinin gerçekleştirilmesi.

3.4. Güvenlik ve kötüye kullanımın önlenmesi: Yetkisiz erişimlerin, hesap ele geçirme girişimlerinin, sahte veya yanıltıcı ilanların ve dolandırıcılık girişimlerinin tespit edilmesi ve gerekli tedbirlerin alınması.

3.5. Yasal yükümlülükler: Platformun tabi olduğu kapsamda resmî bildirimlerin yapılması, kayıtların tutulması, mali yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması.

3.6. Destek ve uyuşmazlık yönetimi: Talep, şikâyet ve itirazların değerlendirilmesi; hesap kısıtlama ve üyelik sonlandırma işlemlerinin yürütülmesi; hukuki hakların kullanılması ve korunması.

3.7. Hizmet kalitesinin geliştirilmesi: Teknik hataların giderilmesi, kapasite ve performansın değerlendirilmesi. Kişisel veri içeren ölçüm faaliyetlerinde uygun hukuki sebep belirlenir; açık rıza gereken araçlar ancak gerekli rıza alındığında kullanılır.

3.8. İletişim ve bildirimler: Hesap doğrulama, güvenlik ve işlem bildirimlerinin gönderilmesi; tanıtım iletilerinin ise ilgili mevzuata uygun izin ve ret kuralları çerçevesinde iletilmesi.

4. VERİ PAYLAŞIMI VE İÇERİKLERİN GÖRÜNÜRLÜĞÜ

Kişisel veriler; sunulan hizmet için gerekli olan bilgilerle sınırlı olarak teknik altyapı sağlayıcıları, SMS ve e-posta hizmeti sağlayıcıları, bankalar ve yetkili ödeme kuruluşları, mali ve hukuki danışmanlar ile paylaşılabilir. Mevzuatın gerektirdiği durumlarda yetkili kamu kurumlarına ve adli veya idari mercilere aktarım yapılır. Aktarımların amaçları ve hukuki şartları KVKK Aydınlatma Metni'nde açıklanır.

İlan ve herkese açık profil alanlarında yayımlanan bilgiler diğer ziyaretçiler tarafından görülebilir ve arama motorları tarafından indekslenebilir. Bu nedenle kullanıcıların, yayımladıkları açıklama ve görsellerde gereksiz kişisel verilere yer vermemesi önemlidir.

Platform içi mesajlar, iletişimin sağlanması amacıyla mesajın karşı tarafına iletilir. Mesaj ve diğer işlem kayıtlarına erişim, hizmetin sunulması, güvenlik, şikâyet incelemesi ve yasal yükümlülüklerin gerektirdiği kapsamla sınırlandırılmalıdır.

Yurt dışında veri işleyen hizmet sağlayıcılarının kullanılması veya verilere yurt dışından erişilmesi durumunda KVKK m.9 kapsamındaki şartlar ayrıca uygulanır. Fiilî alıcılar, veri kategorileri, aktarım amaçları ve kullanılan aktarım mekanizması KVKK Aydınlatma Metni'nde belirtilir.

5. ÇEREZLER VE CİHAZDA SAKLANAN VERİLER

Platformda oturum yönetimi, güvenlik ve kullanıcı tercihlerinin hatırlanması için çerezler ve benzeri teknolojiler kullanılabilir. Kullanılan her aracın amacı, süresi, sağlayıcısı ve hukuki dayanağı, gerçek teknik yapı esas alınarak Çerez Politikası'nda açıklanmalıdır.

Bir çerezin veya yerel depolama kaydının zorunlu olup olmadığı, adına veya teknik türüne göre değil kullanım amacına göre değerlendirilir. Açık rıza gerektiren analiz, reklam ve takip araçları gerekli rıza alınmadan etkinleştirilmez.

Çerez tercihlerinizi sunulan tercih yönetim aracı üzerinden değiştirebilir, tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi bazı özelliklerin çalışmasını etkileyebilir.

Çerez tercih yönetimi: [Platformda kullanılan gerçek tercih ekranını veya yöntemini belirtiniz.]

6. VERİ GÜVENLİĞİ

İlanKobi, KVKK m.12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için risklere uygun teknik ve idari tedbirleri almakla yükümlüdür.

Güvenlik yaklaşımı; erişim yetkilerinin sınırlandırılması, hesap güvenliğinin sağlanması, sistemlerin güncel tutulması, kayıt ve yedekleme süreçlerinin korunması, personelin gizlilik yükümlülükleri ve hizmet sağlayıcılarının değerlendirilmesi başlıklarını kapsar.

Uygulanan başlıca tedbirler: [Gerçekte uygulanan HTTPS, parola özetleme, erişim kontrolü, yedekleme ve diğer teknik/idari tedbirleri doğrulayarak belirtiniz.]

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, ilgili mevzuat ve Kurul kararları kapsamında gerekli inceleme, müdahale ve bildirim süreçleri yürütülür.

Kullanıcılar da şifrelerini ve doğrulama kodlarını üçüncü kişilerle paylaşmamalı, ortak cihazlarda oturumlarını kapatmalı ve şüpheli işlemleri Platforma bildirmelidir.

7. SAKLAMA, HESAP SİLME VE İMHA

Kişisel veriler, ilgili mevzuatın öngördüğü veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Bütün veri kategorileri için tek bir saklama süresi uygulanmaz.

Üyelik, ilan, mesaj, fatura, sözleşme, izin ve güvenlik kayıtlarının süreleri; kayıt türü, yasal yükümlülükler, ilgili hukuki süreler ve işleme ihtiyacı dikkate alınarak ayrı ayrı belirlenir.

Uygulanan saklama süreleri: [Veri kategorilerini, gerçek saklama sürelerini ve sürelerin başlangıç noktalarını belirtiniz veya bu bilgileri içeren mevcut politika sayfasına yönlendirme ekleyiniz.]

Hesabın kapatılması, kanunen tutulması gereken kayıtların veya devam eden uyuşmazlıklara ilişkin gerekli verilerin derhâl silinmesi anlamına gelmez. Saklamayı gerektiren bütün işleme şartları ortadan kalktığında veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. HAKLARINIZ VE BAŞVURU YÖNTEMİ

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış bilgileri düzelttirme haklarına sahipsiniz.

Ayrıca kanuni şartlar çerçevesinde silme veya yok etme, düzeltme ve imha işlemlerinin alıcılara bildirilmesini isteme, yalnızca otomatik analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız bulunur.

Taleplerinizi, imzalı yazılı başvuruyla [Başvuru adresi] adresine veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [Başvuru e-posta adresi] adresine iletebilirsiniz. Mevzuatta belirtilen diğer başvuru yöntemleri ve başvuruda bulunması gereken bilgiler KVKK Aydınlatma Metni'nde açıklanır.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca maliyet oluşması hâlinde Kurul tarafından belirlenen tarife uygulanabilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

9. ÜÇÜNCÜ TARAF BAĞLANTILARI

Platformda başka internet sitelerine veya hizmetlere yönlendiren bağlantılar bulunabilir. Bu hizmetlere geçtiğinizde ilgili sağlayıcının gizlilik ve veri işleme koşullarını incelemelisiniz.

Bu açıklama, İlanKobi'nin kendi seçtiği ve platforma entegre ettiği hizmetler bakımından doğabilecek yasal yükümlülüklerini ortadan kaldırmaz.

10. POLİTİKANIN GÜNCELLENMESİ

Bu politika, mevzuat değişiklikleri ve Platformun fiilî veri işleme süreçleri doğrultusunda güncellenebilir. Güncel sürüm, yürürlük tarihiyle birlikte bu sayfada yayımlanır.

Güncelleme, tek başına yeni veri işleme faaliyetlerine verilmiş açık rıza anlamına gelmez. Yeni amaçlar için gerekli aydınlatma yapılır ve açık rıza gereken durumlarda ayrıca rıza alınır.