KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, AlanaSat platformunu kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir sözleşme değildir; onayınıza sunulmaz, yalnızca bilgilendirme niteliğindedir.

1. Veri sorumlusunun kimliği

• Unvan: [ŞİRKET UNVANI]
• MERSİS no: [MERSİS NO] · VERBİS kayıt durumu: [VERBİS NO / KAYIT GEREKMİYOR]
• Adres: [ADRES]
• İletişim: [KEP/E-POSTA]
• Veri sorumlusu temsilcisi (varsa): [TEMSİLCİ / YOK]

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, telefon numarası (SMS ile gönderilen tek kullanımlık kodla doğrulanır), e-posta adresi (e-postayla kayıt olur ya da eklerseniz; e-postayla gönderilen tek kullanımlık kodla doğrulanır).
• Google ile giriş (bu yolu seçerseniz): Google hesabınızdan alınan ad soyad, e-posta adresi, Google hesap kimliği (değişmeyen kullanıcı numarası) ve varsa profil fotoğrafı bağlantısı. Google şifreniz AlanaSat'a iletilmez.
• Hesap ve işlem: açtığınız talep ilanları, verdiğiniz teklifler, favoriler, bildirim tercihleri.
• İletişim içeriği: platform içi mesajlaşma metinleri ve eklenen görseller.
• Öneri ve şikayet formu: öneri/şikayet türü, konu ve mesaj metni, formu gönderdiğiniz sayfa, yazarsanız ad ve e-posta adresi, eklerseniz ekran görüntüsü; giriş yaptıysanız kullanıcı hesabınız. Kötüye kullanımı önlemek için kullanıcı kimliğinizin, IP adresinizin ve onay e-postası gönderilen adresin geri döndürülemez özeti (HMAC) bir gönderim sayacında tutulur; IP adresinin kendisi bu kayda yazılmaz.
• Mağaza (satıcılar için): ticari unvan, vergi numarası, mağaza adresi, doğrulama belgeleri ve (emanet ödeme devreye alındığında) ödeme kuruluşuna iletilen hakediş/IBAN bilgisi.
• Araç ve talep bilgisi: aradığınız parçanın marka, model, yıl, motor tipi ve varsa OEM parça numarası. Şasi (VIN) numarası yalnızca siz yazarsanız işlenir; plaka istenmez.
• İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, oturum ve erişim kayıtları, dolandırıcılık uyarı kayıtları.
• Konum: yalnızca ilçe/şehir düzeyinde, talep ve teklif eşleştirmesi için; kesin konum işlenmez.
• Çerez verileri: ayrıntı için Çerez Politikası.

Platform, kimlik belgesi, sağlık veya biyometrik veri gibi özel nitelikli kişisel verilerinizi talep etmez; lütfen bu tür verileri ilan veya mesajlarda paylaşmayın.

3. İşleme amaçları ve hukuki sebepler

1. Üyeliğin oluşturulması, telefon ve e-posta doğrulaması (giriş kodunun gönderilmesi), talep/teklif süreçlerinin ve mesajlaşmanın yürütülmesi: sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
2. Google ile giriş seçildiğinde hesabın Google kimliğiyle oluşturulması, eşleştirilmesi ve oturum açılması (Google'dan alınan ad, e-posta ve Google hesap kimliği): sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
3. Satıcı doğrulaması ve platform güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, mesajlarda link/IBAN/telefon paylaşımının tespiti: meşru menfaat (m.5/2-f).
4. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, vergi ve diğer mevzuat gereği kayıt tutma, saklama, hukuka aykırı içerik bildirimlerinin işlenmesi ve yetkili kurumlara bilgi verme: kanuni yükümlülük (m.5/2-a, ç).
5. Öneri ve şikayet formunun işlenmesi; size geri dönüş yapılması ve onay e-postası gönderilmesi, bildirilen sorunların giderilerek hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f); şikayetin bir hakkın korunmasıyla ilgili olduğu durumlarda bir hakkın tesisi, kullanılması veya korunması (m.5/2-e). Bu formdaki gönderim sayacıyla kötüye kullanımın (toplu ve otomatik gönderim) önlenmesi: meşru menfaat (m.5/2-f).
6. Uyuşmazlık, şikâyet ve hukuki taleplerin yönetimi: bir hakkın tesisi, kullanılması veya korunması için zorunlu olma (m.5/2-e).
7. Analitik çerezler ve kullanım ölçümleme: açık rıza (m.5/1). Bu işleme için çerez bandında ayrı bir açık rıza seçeneği sunulur; bu metinden bağımsızdır ve her zaman geri alınabilir.
8. Ticari elektronik ileti (kampanya/duyuru SMS veya e-posta) gönderimi: yalnızca ayrıca vereceğiniz onayla (6563 sayılı Kanun m.6). İşlem bildirimleri (teklif geldi, doğrulama kodu vb.) ticari ileti değildir.

4. Kişisel verilerin toplanma yöntemi

Verileriniz; web sitesi ve arayüz üzerindeki formlar, hesap oluşturma ve doğrulama adımları, Google ile giriş seçildiğinde Google'ın kimlik doğrulama hizmeti, platform içi mesajlaşma, mağaza doğrulama belgeleri ve çerezler gibi otomatik yöntemlerle, elektronik ortamda toplanır.

5. Verilerin aktarıldığı alıcı grupları ve aktarım amaçları

• Diğer kullanıcılar: talebinizi görüntüleyen doğrulanmış satıcılar ve iletişime geçtiğiniz kullanıcılar; yalnızca talep/teklif ve mesajlaşma için gerekli bilgiler. Telefon numaranız diğer kullanıcılara gösterilmez.
• Satıcı değerlendirmeleri: kabul ettiğiniz teklifin satıcısı için yazdığınız puan ve yorum herkese açık satıcı yorumları listesinde yayımlanır. Adınız tam olarak gösterilmez; yalnızca adınız ve soyadınızın baş harfi (ör. "Ahmet K.") görünür. Yorum yazarken "Adım görünmesin" seçeneğini işaretlerseniz yorumunuz "İsimsiz alıcı" olarak yayımlanır. Telefon numaranız ve kullanıcı kimliğiniz listede yer almaz.
• Hizmet sağlayıcılar (veri işleyenler): barındırma ve veri tabanı altyapısı, SMS doğrulama/iletim, güvenlik ve izleme hizmeti veren şirketler.
• E-posta gönderim hizmet sağlayıcıları (veri işleyenler): e-posta ile giriş kodları, kimlik doğrulama sunucumuzun kullandığı SMTP e-posta gönderim sağlayıcısı ([SMTP SAĞLAYICI ADI / ÜLKE]) üzerinden; öneri ve şikayet kutusu onay e-postaları Resend, Inc. (Amerika Birleşik Devletleri) üzerinden gönderilir. Bu sağlayıcılara yalnızca e-posta adresiniz ve iletinin içeriği (doğrulama kodu, bildirim veya takip numarası) aktarılır; telefon numarası, T.C. kimlik numarası ve adres aktarılmaz.
• Kimlik doğrulama hizmeti (yalnızca Google ile giriş seçilirse): Google LLC (ABD); girişin doğrulanması amacıyla. AlanaSat, Google'ın gönderdiği kimlik belirtecini doğrular; telefon numarası, T.C. kimlik numarası, adres ve talep metni Google'a gönderilmez.
• Analitik hizmet sağlayıcılar (yalnızca analitik çerezlere açık rıza verirseniz): Google Analytics 4 (Google Ireland Ltd. / Google LLC) ve PostHog; çevrim içi tanımlayıcı (çerez kimliği), ziyaret edilen sayfa yolu, cihaz/tarayıcı türü ve kaba konum. Telefon, e-posta, T.C. kimlik numarası, adres ve talep metni bu sağlayıcılara gönderilmez.
• Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: mevzuattan doğan talepler ve yükümlülükler kapsamında.
• Hukuk, vergi ve mali müşavirlik gibi danışmanlar: hukuki yükümlülüklerin yerine getirilmesi amacıyla, gizlilik yükümlülüğü altında.
• Lisanslı ödeme kuruluşu (iyzico veya PayTR pazar yeri altyapısı): emanet (güvenli) ödeme hizmeti devreye alındığında, ödemenin alınması, teslimata kadar bloke edilmesi, satıcıya aktarılması ve iadeler için gerekli kimlik, iletişim ve işlem bilgileri. Satıcılar bu kuruluşa alt üye işyeri olarak kaydedilir; kart bilgileriniz doğrudan ödeme kuruluşuna iletilir, AlanaSat kart bilgisi saklamaz ve kullanıcı parasını kendi hesabında tutmaz. Ödeme kuruluşu, kendi mevzuatı kapsamında ayrıca veri sorumlusudur.

6. Yurt dışına aktarım

Altyapı ve SMS hizmet sağlayıcılarımızın sunucuları veya hizmet verdiği birimleri Türkiye dışında bulunabilir. Bu durumda verileriniz KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak; yeterlilik kararı, standart sözleşme (imzadan itibaren beş iş günü içinde Kurum'a bildirilir) veya Kanunda sayılan diğer uygun güvencelerden biri kullanılarak aktarılır. Hizmet sağlayıcılar, ülkeler ve aktarım dayanağı: [SAĞLAYICI ADI / ÜLKE / AKTARIM DAYANAĞI]

Analitik çerezlere açık rıza verirseniz, ölçüm verileri Google Analytics 4 hizmeti kapsamında Google LLC'nin Amerika Birleşik Devletleri dahil yurt dışındaki sunucularına aktarılabilir. Bu aktarım KVKK m.9 uyarınca Google'ın standart sözleşmesi ve sizin açık rızanıza dayanır; rızanızı çerez tercihlerinden her zaman geri alabilirsiniz.

E-posta gönderimi: öneri ve şikayet kutusu onay e-postaları için e-posta adresiniz ve ileti içeriği, Resend, Inc.'in Amerika Birleşik Devletleri'ndeki sunucularına aktarılır. Bu aktarımın dayanağı KVKK m.9 uyarınca sağlayıcıyla imzalanan standart sözleşmedir (imzadan itibaren beş iş günü içinde Kurum'a bildirilir). E-posta ile giriş kodları SMTP e-posta gönderim sağlayıcısı üzerinden iletilir; sağlayıcının ülkesi ve aktarım dayanağı: [SMTP SAĞLAYICI ADI / ÜLKE / AKTARIM DAYANAĞI]Google ile giriş seçerseniz, girişin doğrulanması için Google hesabınıza ait ad, e-posta adresi ve Google hesap kimliği Google LLC (Amerika Birleşik Devletleri) ile karşılıklı olarak işlenir; Google LLC bu kapsamda KVKK m.9 uyarınca yurt dışına aktarım alıcısıdır. Aktarım, Google'ın standart sözleşmesi veya Kanunda sayılan diğer uygun güvencelerden birine dayanır. Google ile giriş isteğe bağlıdır; telefon veya e-postayla da üye olabilirsiniz.

7. Saklama süreleri

Verileriniz işleme amacı için gerekli süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır; 6563 sayılı Kanun kapsamındaki işlem kayıtları mevzuatta öngörülen süre kadar tutulur. Hesabınızı kapattığınızda yasal saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hale getirilir. Güvenlik ve işletim kayıtları otomatik olarak silinir: kötüye kullanımı önlemek için tutulan istek sayacı kayıtları (telefon numarası, e-posta adresi, kullanıcı kimliği ve IP adresinin geri döndürülemez özeti; öneri ve şikayet formunun sayaçları dahil) en geç 2 gün (48 saat), hesap güvenliği risk olayları 90 gün, okunmuş bildirimler 30 gün, hata ve performans kayıtları 30–90 gün sonra silinir. Öneri ve şikayet kayıtlarının ekran görüntüleri 90 gün, kaydın kendisi (ad, e-posta, mesaj, ekler) 1 yıl sonra; hesap silindiğinde ise hemen silinir. KVKK başvurularınızdaki kişisel veriler (ad, e-posta, adres, açıklama) başvurunun yanıtlanmasından itibaren 10 yıl (zamanaşımı süresi) saklanır, sonra otomatik olarak anonim hale getirilir. Hesabınızı sildiğinizde başvurunuzdaki ad ve adres hemen anonimleştirilir; yanıtlanmış başvurunun diğer alanları da hemen, henüz yanıtlanmamış başvurunun e-posta ve açıklaması ise yanıtlandığında anonimleştirilir. Saklama ve imha politikası: [SAKLAMA VE İMHA POLİTİKASI]

8. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• Kanuna uygun işlenmiş olsa da işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini ve bunun üçüncü kişilere bildirilmesini isteme,
• Verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır.

9. Başvuru yolu

Haklarınızı kullanmak için başvurunuzu yazılı olarak [ADRES] adresine, KEP / güvenli elektronik imza / mobil imza ile [KEP/E-POSTA] adresine veya Platform'da kayıtlı e-posta adresinizden [KVKK E-POSTA ADRESİ] adresine iletebilirsiniz. Başvuru metninizi hazırlamak için KVKK Başvuru Formu sayfasını kullanabilirsiniz. Yanıtın yetersiz olması veya süresinde verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14).

10. Açık rıza ve aydınlatmanın ayrılığı

Bu aydınlatma metnini okumanız bir rıza anlamına gelmez ve hizmetten yararlanmanız bu metne onay vermenize bağlı değildir. Rızaya dayalı işlemeler (analitik çerezler, ticari elektronik ileti) için ayrı bir açık rıza beyanı alınır ve bu rıza dilediğiniz an geri alınabilir.