1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla mezatliyoruz.com.tr alan adlı web sitesinin ve Mezatlıyoruz mobil uygulamasının ("Platform" veya "MEZATLIYORUZ") işleticisi Oğuz İbrahim Sarsmaz tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: Oğuz İbrahim Sarsmaz
Adres: Çamtepe Mah. 194032 Nolu Sk. Yamaçtepe Sitesi B Blok No: 1B İç Kapı No: 19, Şahinbey / Gaziantep
Vergi No: 7510265479
E-posta (KVKK başvuruları): info@mezatliyoruz.com.tr
Telefon: 0532 726 10 26
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
•
İletişim: e-posta adresi, telefon numarası (verilmişse), adres / il-ilçe bilgisi.
•
Kullanıcı içerikleri: ilan başlığı, açıklaması ve fiyatı, ilanlara eklenen fotoğraf ve videolar, verilen teklifler, profil fotoğrafı.
•
Yapay zekâ analizi girdisi: ilan verirken “fotoğraftan doldur / analiz et” özelliğini kullanmanız hâlinde ilanınıza eklediğiniz fotoğraf. Bu özellik isteğe bağlıdır; kullanmazsanız fotoğraflarınız yapay zekâ servisine gönderilmez.
•
Mesajlar: diğer kullanıcılarla uygulama içinde yaptığınız yazışmalar ve paylaştığınız ekler.
•
Konum: yakınınızdaki ilanları göstermek ve ilan verirken il/ilçe bilgisini doldurmak için, izin vermeniz hâlinde cihazınızdan alınan yaklaşık konum.
•
Cihaz ve işlem güvenliği: bildirim (push) jetonu, oturum ve giriş kayıtları, IP adresi, hata kayıtları (uygulamanın çökmesi veya hata vermesi durumunda oluşan teknik kayıtlar).
•
Doğrulama bilgisi: taşınmaz ve araç ilanlarında mevzuat gereği yapılan e-Devlet / EİDS yetki doğrulamasının sonucu (doğrulandı/doğrulanamadı bilgisi ve ilgili ilan bilgisi).
•
Talep ve şikâyetler: iletişim/şikâyet formu üzerinden ilettiğiniz bilgiler.
•
Kullanım istatistikleri: ziyaret sayısı, ziyaret zamanı, platformda geçirilen süre, kullanılan platform (web / iOS / Android) ve tarayıcınızda/cihazınızda tutulan rastgele bir ziyaretçi numarası. Bu bilgiler üçüncü taraf bir analiz aracına (ör. Google Analytics) gönderilmez; yalnızca kendi sunucularımızda (Frankfurt) işlenir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz; üyeliğinizin oluşturulması ve hesabınızın yönetilmesi, ilanlarınızın ve açık artırmalarınızın yayınlanması, tekliflerin kaydedilmesi ve sonuçlandırılması, kullanıcılar arası mesajlaşmanın sağlanması, size bildirim gönderilmesi, bulunduğunuz bölgeye uygun ilanların gösterilmesi, taşınmaz ve araç ilanlarında mevzuatın öngördüğü yetki doğrulamasının yapılması, dolandırıcılık ve kötüye kullanımın önlenmesi, Platform güvenliğinin sağlanması ve hataların giderilmesi, talep ve şikâyetlerin değerlendirilmesi ile yetkili kurumlardan gelen taleplerin yerine getirilmesi amaçlarıyla işlenir.
4. HUKUKİ SEBEPLER VE TOPLAMA YÖNTEMİ
Kişisel verileriniz; Platform'a üye olmanız, ilan vermeniz, mesaj göndermeniz, form doldurmanız ve uygulamayı kullanmanız sırasında web sitesi ve mobil uygulama üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Veriler KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
•
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): üyelik, ilan yayınlama, mesajlaşma ve teklif hizmetlerinin sunulması.
•
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): 6563 sayılı Kanun ve ilgili yönetmelikler, 5651 sayılı Kanun ile taşınmaz/araç ilanlarındaki yetki doğrulama yükümlülükleri.
•
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve şikâyetlerin değerlendirilmesi.
•
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, hata kayıtları ve hizmetin işletilmesi ile iyileştirilmesi amacıyla tutulan kullanım istatistikleri.
•
Açık rızanız (m.5/1): konum izni ve bildirim izni gibi cihazınızda ayrıca onay verdiğiniz işlemler. Bu izinleri cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz.
5. KİŞİSEL VERİLERİN AKTARILMASI
Platform üzerinde ödeme veya kargo hizmeti verilmediği için kişisel verileriniz herhangi bir ödeme kuruluşuna veya kargo firmasına aktarılmaz. İlanlarınızda yayınladığınız bilgiler ve profil adınız, ilanın niteliği gereği diğer kullanıcılar tarafından görülebilir; mesajlarınız yalnızca yazıştığınız kullanıcıyla paylaşılır. Taşınmaz ve araç ilanlarında, mevzuat gereği zorunlu yetki doğrulaması kapsamında gerekli bilgiler T.C. Ticaret Bakanlığı'nın EİDS (Elektronik İlan Doğrulama Sistemi) altyapısına iletilir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yalnızca mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
Yapay zekâ servisi: isteğe bağlı fotoğraf analizi özelliğini kullandığınızda ilgili fotoğraf, analiz için Google LLC'nin Gemini yapay zekâ servisine sunucularımız üzerinden iletilir. Anahtar yalnızca sunucumuzda tutulur; kimliğinizi belirten ad, telefon veya e-posta bilgisi bu isteğe eklenmez.
Bildirim servisi: cihazınıza anlık bildirim (push) gönderebilmek için cihazınızın bildirim jetonu ve bildirimin içeriği (ör. “yeni mesajınız var”, teklif bilgisi) bildirim altyapı sağlayıcısı Expo (650 Industries, Inc.) ve işletim sistemi sağlayıcılarının (Apple APNs / Google FCM) servislerinden geçirilir.
6. YURT DIŞINA AKTARIM
Platform; barındırma (hosting), kimlik doğrulama, veritabanı, dosya depolama, bildirim ve hata kaydı altyapısı için Google Firebase / Google Cloud Platform hizmetlerini kullanmaktadır. Bu hizmetlerin sunucuları Avrupa Birliği sınırları içinde (Frankfurt, Almanya — europe-west3 bölgesi) bulunmaktadır. Kişisel verileriniz, KVKK'nın yurt dışına aktarıma ilişkin 9. maddesi çerçevesinde ve yalnızca Platform'un teknik altyapı hizmeti alabilmesi amacıyla bu sunuculara aktarılmaktadır.
Bunun yanında; (i) isteğe bağlı yapay zekâ fotoğraf analizi için Google LLC (Gemini) ve (ii) anlık bildirim iletimi için Expo (650 Industries, Inc., ABD) ile Apple / Google bildirim servisleri, verilerin Türkiye dışındaki sunucularda işlenmesine yol açabilir. Bu aktarımlar KVKK m.9 kapsamında, ilgili hizmet sağlayıcılarla yapılan sözleşmesel güvenceler ve gerektiğinde açık rızanız çerçevesinde, yalnızca ilgili özelliği kullanmanız hâlinde ve hizmetin gerektirdiği asgari veriyle sınırlı olarak yapılır. Bildirim iznini cihaz ayarlarından, yapay zekâ analizini ise hiç kullanmayarak devre dışı bırakabilirsiniz.
7. SAKLAMA SÜRESİ
Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıdaki amaçların gerektirdiği süre boyunca saklanır. Hesabınızı uygulama üzerinden sildiğinizde ad, iletişim bilgisi ve profil fotoğrafınız gibi doğrudan sizi tanımlayan veriler anonimleştirilir; ilgili mevzuat uyarınca saklanması zorunlu olan kayıtlar mevzuatta öngörülen süre boyunca saklanıp ardından silinir veya anonim hâle getirilir.
Platform kullanım istatistikleri (ziyaret sayısı, ziyaret zamanı, platformda geçirilen süre, kullanılan platform) hizmetin işletilmesi ve iyileştirilmesi amacıyla işlenir; kişi bazlı kayıtlar en fazla 13 ay (400 gün) saklanır ve bu sürenin sonunda otomatik olarak silinir. Kişiyle ilişkilendirilemeyen toplam sayılar (ör. günlük toplam ziyaret) süresiz tutulabilir.
8. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
•
kişisel verilerinizin işlenip işlenmediğini öğrenme,
•
işlenmişse buna ilişkin bilgi talep etme,
•
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
•
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
•
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. BAŞVURU YÖNTEMİ
Taleplerinizi, kimliğinizi tespit etmeye yarayan bilgilerle birlikte info@mezatliyoruz.com.tr adresine e-posta göndererek, uygulama içindeki iletişim/şikâyet formunu kullanarak veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.