KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Sürüm: v1.2 · Yürürlük: 12.07.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca yalnızca bilgilendirme amaçlıdır. Onayınız istenmemektedir; sadece bilginize sunulur.

1. Veri Sorumlusu

YAPI ARENASI BİLGİ TEKNOLOJİLERİ LİMİTED ŞİRKETİ, adres: Atatürk Mah. Yakut Cad. Yeşim 3 No: 4D İç Kapı No: 1, Ataşehir / İstanbul, e-posta: [email protected], KEP: [email protected].

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad, (varsa) firma/unvan bilgisi.
• İletişim: e-posta, telefon, adres/il-ilçe.
• Üyelik ve işlem verileri: ilanlar, teklifler, mesajlaşma kayıtları.
• Yüklenen belge ve ruhsatlar: sağlayıcı doğrulaması kapsamında iletilen belgeler.
• Müşteri destek (ticket) kayıtları: talep, şikâyet ve yazışmalar.
• İşlem güvenliği ve cihaz bilgileri: IP adresi, log kayıtları, user-agent/tarayıcı ve cihaz bilgileri.
• Çerez verileri: Çerez Politikası'nda açıklanan çerez ve benzeri teknolojilerle toplanan veriler.
• Anket/değerlendirme verileri: hizmet sonrası memnuniyet anketi kapsamındaki yorum, puan, değerlendirme ve anket cevapları.
• Mali/ödeme verileri: varsa fatura bilgileri (kart bilgileri Platform'da saklanmaz; ödeme kuruluşunca işlenir).

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik sözleşmesinin kurulması ve ifası, üyelik hesabının yönetimi → KVKK m.5/2-c (sözleşmenin ifası).
• İlanların yayımlanması, teklif süreçlerinin yürütülmesi ve taraflar arası iletişimin sağlanması → sözleşmenin ifası ve m.5/2-f (meşru menfaat).
• Hizmetlerin sunulması, bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, kayıtların tutulması ve uyuşmazlık hâlinde ispat → m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat).
• Talep/şikâyet ve müşteri destek yönetimi → sözleşme + meşru menfaat.
• Hizmet sonrasında memnuniyet ölçümü; anket kapsamında alınan yorum, puan ve değerlendirmelerin işlenmesi, yorum sisteminin işletilmesi ve ilgili ilan/firma sayfalarında yayımlanması → m.5/2-f (meşru menfaat). Esaslar için bkz. Yorum ve Puanlama Politikası.
• Ticari elektronik ileti, pazarlama, davranışsal çerez, opsiyonel görünürlük ve zorunlu olmayan aktarımlar → yalnızca açık rıza (Açık Rıza Metni).

4. Yurt İçi ve Yurt Dışı Aktarım

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içinde: Ana veritabanı ve yedekleri Türkiye'de barındırılır; yüklenen resmî belgeler Türkiye'deki sunucularda tutulur. Ödeme kuruluşu (yurt içi) ile ödeme işlemleri gerçekleştirilir.
• Yurt dışında (uygun güvencelerle): Hizmetin teknik altyapısı gereği bazı veriler yurt dışında bulunan hizmet sağlayıcılar aracılığıyla işlenir: (i) ilan görselleri ve firma logoları gibi medya dosyaları bir bulut depolama sağlayıcısında (Avrupa bölgesi), (ii) sistem e-postaları kurumsal e-posta sağlayıcısı üzerinden (Avrupa bölgesi), (iii) geçici önbellek/doğrulama verileri (ör. tek kullanımlık kod, hız-sınırlama) bir önbellek sağlayıcısında (Avrupa). Bu aktarımlar, ilgili sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme maddeleri gibi uygun güvencelere dayanılarak KVKK m.9 çerçevesinde yapılır. Uygun güvencenin sağlanamadığı istisnai hâllerde aktarım yalnızca açık rızanıza dayanılarak gerçekleştirilir.

5. Toplama Yöntemi

Elektronik ortamda, kayıt ve kullanım sırasında otomatik/kısmen otomatik yollarla. Ayrıca, talebiniz veya yetkilendirmeniz üzerine üyelik hesabınız Platform tarafından oluşturulabilir ve ilettiğiniz bilgi, belge ve görseller platform personeli tarafından sisteme aktarılabilir; bu işlemler yalnızca üyelik sürecinin yürütülmesi, hesabın oluşturulması, ilanın hazırlanması ve platform hizmetlerinin sunulması amacıyla gerçekleştirilir ve işlenen kişisel veriler bu amaçlarla sınırlı olarak kullanılır.

6. İlgili Kişi Hakları (KVKK m.11)

Erişim, düzeltme, silme/yok etme, işlemenin sınırlanması, itiraz, taşınabilirlik (dışa aktarma). Başvuru: [email protected] / [email protected] / Atatürk Mah. Yakut Cad. Yeşim 3 No: 4D İç Kapı No: 1, Ataşehir / İstanbul. Platform üzerinden "Verilerimi İndir" ve "Hesabımı Kapat" self-service araçları sunulur.

7. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca saklanır; sonra silinir/yok edilir/anonimleştirilir:

Veri türü	Saklama süresi	Dayanak
Hesap/profil verisi (kapanış sonrası)	6 ay (geri alma + uyuşmazlık), sonra silme/anonimleştirme	İşleme amacı
Mali/fatura kayıtları	10 yıl	TTK m.82 / VUK
Ticari elektronik ileti onay kayıtları	Onay geri alındıktan sonra 3 yıl	Ticari İletişim Yönetmeliği
Trafik/erişim logları	1–2 yıl	5651 sayılı Kanun