KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, ihtiyacimne.com internet sitesi ve buna bağlı olarak sunulan dijital hizmetler (“Platform”) kapsamında elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin aydınlatılmasıdır. Platform; kullanıcıların “İhtiyacım Var” ve “İhtiyacı Olan” seçenekleri çerçevesinde, gönüllü veya anlaşmalı nitelikte ilan, talep, paylaşım ve iletişim kurabildiği bir dijital platformdur. İşbu Aydınlatma Metni; Platform’u ziyaret eden kişileri, üyelik oluşturan kullanıcıları, ilan verenleri, ilanlara yanıt verenleri, belge ve görsel yükleyenleri, destek veya iletişim kanalları üzerinden başvuranları kapsar. İşbu aydınlatma yükümlülüğü, veri işleme faaliyetinden önce yerine getirilmekte olup, aydınlatma yükümlülüğünün ispatı Veri Sorumlusu'na aittir. Platformu ziyaret eden kullanıcılar aydınlatma metnine internet sitesi üzerinden erişebilir. GDPR veya benzeri yabancı düzenlemelere ilişkin bilgilendirmeler KVKK m.10'u ikame etmez; işbu metin tamamen KVKK ve ilgili Tebliğ hükümlerine uygun olarak hazırlanmıştır Platformu ziyaret eden kullanıcılar aydınlatma metnine internet sitesi üzerinden her zaman erişebilir.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla: İbrahim Alper ERTAŞ Adres: Pazaryeri mah. Tarık sarı sk. No: 71b Konak/İZMİR Kayıtlı elektronik posta (Kep): ibrahimalper.ertas@hs01.kep.tr Alan adı: ihtiyacimne.com tarafından aşağıda açıklanan kapsamda işlenebilecektir.

3. İşlenen Kişisel Veriler

Platformun sunduğu hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:

3.1. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, mail adresi kullanıcı tarafından yüklenen belgelerde yer alan kimlik bilgileri.

3.2. İletişim Bilgileri

Cep telefonu numarası, e-posta adresi, kullanıcı tarafından paylaşılması halinde adres bilgisi ve diğer iletişim bilgileri.

3.3. Üyelik ve Hesap Bilgileri

Hesap oluşturma bilgileri, üyelik tarihi, hesap durumu, kullanıcı tipi, doğrulama durumu, kullanıcı tercihleri, üyelik onay kayıtları.

3.4. Doğrulama Bilgileri

Telefon doğrulama bilgileri, SMS doğrulama kodu kayıtları, e-posta doğrulama bilgileri, doğrulama zamanı, doğrulama logları, doğrulama sonucu.

3.5. İşlem Güvenliği Bilgileri

IP adresi, port bilgisi, oturum kayıtları, cihaz ve tarayıcı bilgileri, log kayıtları, tarih-saat damgası, kullanıcı arayüzünde verilen onay kayıtları, erişim ve güvenlik kayıtları.

3.6. Kullanıcı İşlem Bilgileri

İlan verme, ilan düzenleme, ilan yayından kaldırma, kategori seçimi, ilan metinleri, talepler, başvurular, profil düzenlemeleri, şikayet ve bildirim kayıtları, kullanıcı destek süreçlerine ilişkin kayıtlar.

3.7. Mesaj ve İletişim Verileri

Kullanıcılar arası mesajlaşma sistemine ilişkin teknik kayıtlar, mesajlaşma zamanı, gönderici-alıcı bilgileri, mesajlaşma meta verileri ve sistemin işleyişi için gerekli iletişim verileri (mesaj içerikleri hariç olmak üzere sistemsel veriler dahil)

3.8. Görsel, Belge ve İçerik Verileri

İlan görselleri, profil fotoğrafları, kullanıcı tarafından yüklenen belge görüntüleri, metin açıklamaları, başvuru içerikleri, duyuru ve paylaşım içerikleri.

3.9. Konum Verileri

İlanda veya profilde kullanıcı tarafından beyan edilen şehir, ilçe, mahalle veya yaklaşık konum bilgileri ile IP adresinden türetilebilecek yaklaşık lokasyon bilgileri.

3.10. Hukuki İşlem Verileri

Uyuşmazlık kayıtları, başvuru ve itiraz içerikleri, talepler, şikayet kayıtları, resmi kurum yazışmaları ve hukuki süreçlerde delil niteliği taşıyabilecek işlem kayıtları.

3.11. İletişim ve Bilgilendirme İzni Verileri

Kullanıcının sistem bildirimleri, duyuru ve bilgilendirme mesajlarına ilişkin tercihleri ve onay kayıtları.

3.12. Çerez ve Kullanım Verileri

Çerez kayıtları, site kullanım bilgileri, teknik trafik kayıtları, performans ve güvenlik amaçlı kullanım verileri.

3.13. Özel Nitelikli Kişisel Veriler

Platformun ana işleyişi özel nitelikli kişisel veri işlenmesine dayanmaz. Ancak kullanıcıların ilan, mesaj, belge veya açıklama alanlarına kendi iradeleriyle sağlık verisi, engellilik bilgisi veya benzeri özel nitelikli kişisel verileri yazması veya yüklemesi halinde, bu veriler yalnızca ilgili hizmetin sunulması, hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla işlenebilecektir. Kullanıcıların gereksiz özel nitelikli veri paylaşmaması esastır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.4'te yer alan "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi gereği veri minimizasyonu sağlanarak aşağıdaki amaçlarla işlenmektedir

4.1. Üyelik ve Hesap Süreçlerinin Yürütülmesi

Kullanıcı üyeliğinin oluşturulması,
Hesap giriş ve doğrulama süreçlerinin yürütülmesi,
SMS ve e-posta doğrulama işlemlerinin gerçekleştirilmesi,
Kullanıcı hesabının yönetilmesi ve güvenliğinin sağlanması.

4.2. Platform Hizmetlerinin Sunulması

İlan, talep ve paylaşımların oluşturulması, yayımlanması ve yönetilmesi,
“İhtiyacım Var” ve “İhtiyacı Olan” seçeneklerine göre hizmet akışının sağlanması,
Gönüllü ve anlaşmalı ilan yapısının işletilmesi,
Kullanıcıların birbirleriyle iletişim kurabilmesinin sağlanması.

4.3. Belge ve İçerik Yönetimi

Kullanıcı tarafından yüklenen belge, görsel ve içeriklerin sistem üzerinde işlenmesi,
İçeriklerin yayımlanması, saklanması ve gerektiğinde incelenmesi,
Hukuka aykırı içerik, sahtecilik, kötüye kullanım ve güvenlik risklerinin değerlendirilmesi.

4.4. İletişim ve Destek Süreçleri

Kullanıcı başvuru, şikayet, itiraz, destek ve bilgi taleplerinin alınması ve sonuçlandırılması,
Kullanıcıyla iletişime geçilmesi,
Teknik ve operasyonel sorunların çözülmesi.

4.5. Güvenlik ve Kötüye Kullanımın Önlenmesi

Sahte hesap, dolandırıcılık, spam, kötüye kullanım ve hukuka aykırı faaliyetlerin önlenmesi,
Platform güvenliğinin sağlanması,
Log ve işlem güvenliği süreçlerinin yürütülmesi,
Risk analizi ve denetim faaliyetlerinin gerçekleştirilmesi.

4.6. Hukuki Yükümlülüklerin Yerine Getirilmesi

Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
Yetkili kurum ve kuruluş taleplerinin karşılanması,
Uyuşmazlıklarda delil oluşturulması,
Bir hakkın tesisi, kullanılması veya korunması.

4.7. Ürün, Sistem ve Hizmet Geliştirme

Platform performansının ölçülmesi,
Kullanıcı deneyiminin geliştirilmesi,
Teknik iyileştirmelerin yapılması,
Hizmet kalitesinin artırılması.

4.8. Bilgilendirme ve Kullanıcı Deneyimi İletişimi

Kullanıcının açık rızasının bulunması halinde:

sistemsel duyuru ve bilgilendirme ve duyuru iletilerinin gönderilmesi,
kullanıcı memnuniyetine yönelik iletişim süreçlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilmektedir:

internet sitesi ve dijital platform ara yüzleri üzerinden,
üyelik ve giriş ekranları üzerinden,
telefon doğrulama ve e-posta doğrulama süreçleri aracılığıyla,
ilan, belge, görsel ve içerik yükleme alanları üzerinden,
mesajlaşma altyapısı üzerinden oluşan teknik kayıtlar ve iletişim verileri aracılığıyla
destek, iletişim ve başvuru formları üzerinden,
çerezler ve benzeri teknolojiler aracılığıyla,
teknik sistemler, sunucular ve log mekanizmaları üzerinden,
kullanıcı tarafından doğrudan sağlanan bilgi, belge ve beyanlar üzerinden,
hukuken yetkili kurum ve kuruluşlardan gelen talepler kapsamında.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesi ve gerektiğinde 6. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin kendisi tarafından alenileştirilmiş olması,
veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması,
kanunlarda açıkça öngörülmesi,
açık rızanın bulunması.

Telefon ve e-posta doğrulama işlemleri, üyelik ilişkisinin kurulması, hesap güvenliğinin sağlanması ve sahtecilik riskinin azaltılması amacıyla sözleşmenin kurulması/ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak gerçekleştirilebilir. Belge ve fotoğraf yükleme süreçleri, kullanıcının platform hizmetlerinden faydalanması, içerik yayımlaması, güvenlik ve doğrulama süreçlerinin yürütülmesi amaçlarıyla sözleşmenin ifası, meşru menfaat ve gerektiğinde bir hakkın tesisi/kullanılması/korunması hukuki sebeplerine dayanılarak işlenebilir.

7. Kullanıcılar arası mesajların hukuki durumu

Kullanıcılar arası mesajlaşmalar haberleşme gizliliği kapsamında korunmaktadır. Veri sorumlusu, 5651 sayılı Kanun uyarınca trafik bilgilerini yasal süreler dahilinde saklamakla yükümlüdür. Mesaj içerikleri, platformun kötüye kullanımının önlenmesi, teknik sorunların giderilmesi ve yasal uyuşmazlıklarda delil olarak kullanılması amacıyla KVKK’ya uygun olarak saklanabilir. Veri sorumlusu, mesaj içeriklerini ancak yetkili adli veya idari makamların usulüne uygun talebi halinde veya platform kurallarının ağır ihlali şüphesiyle sınırlı olarak inceleyebilir ve paylaşabilir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca aşağıdaki kişi ve kuruluşlara aktarılabilecektir:

8.1. Teknik Hizmet Sağlayıcılar

Sunucu, barındırma, yazılım altyapısı, bakım, güvenlik, SMS doğrulama, e-posta doğrulama, veri saklama ve teknik destek hizmeti alınan tedarikçilere, hizmetin sunulabilmesi ve sistemin güvenli şekilde işletilebilmesi amacıyla veri aktarılabilir.

8.2. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, savcılıklar, kolluk birimleri, btk ve kanunen yetkili idari makamlar ve kanunen yetkili diğer kamu kurum ve kuruluşlarına; hukuki yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve bir hakkın tesisi, kullanılması veya korunması amacıyla veri aktarılabilir.

8.3. Hukuki ve Mesleki Danışmanlar

Avukatlar, hukuk büroları, mali müşavirler, bağımsız denetçiler ve danışmanlara; hukuk işlerinin takibi, savunma hakkının kullanılması, denetim ve mevzuata uyum süreçleri amacıyla veri aktarılabilir.

8.4. Diğer Kullanıcılar

Kullanıcının ilan, profil veya başvuru alanlarında kendi tercihiyle paylaştığı ad, kullanıcı adı, şehir bilgisi, ilan içeriği, görseller, belge içeriğinden kullanıcı tarafından görünür hale getirilen bilgiler ve diğer içerikler, platformun doğası gereği diğer kullanıcılara gösterilebilir.

8.5. Yurt Dışına Veri Aktarımı

Platform altyapısında kullanılan sunucuların ve/veya bazı teknik hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarım; veri saklama, barındırma, sistem güvenliği, teknik altyapının işletilmesi, iletişim ve doğrulama süreçlerinin yürütülmesi amaçlarıyla yapılabilir. Bu aktarım, KVKK’nın 9. maddesi kapsamında uygulanması gereken uygun güvenceler çerçevesinde gerçekleştirilecektir.

9. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre kadar ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu kapsamda:

üyelik ve hesap verileri üyelik ilişkisi sürdüğü müddetçe,
doğrulama ve işlem güvenliği kayıtları sözleşme, mevzuat ve uyuşmazlık ihtimali çerçevesinde gerekli süre boyunca,
log kayıtları ve delil niteliği taşıyan işlem verileri en az ilgili sözleşmesel ve hukuki süre kadar,
hukuki uyuşmazlık konusu olabilecek veriler zamanaşımı ve ispat yükü dikkate alınarak,
bilgilendirme tercihleri ilgili onayın geri alınmasına veya işleme amacının sona ermesine kadar saklanır.

Saklama süresi sona eren kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Süreçler "Kişisel Veri Saklama ve İmha Politikası"na tabidir. Bu kapsamda; Log kayıtları ve trafik verileri 5651 sayılı Kanun gereği 2 yıl, Pazarlama verileri rıza geri alınana kadar saklanır. Periyodik imha süresi azami 6 ay olarak belirlenmiştir.

10. Veri Güvenliği Tedbirleri

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda örnek olarak:

erişim yetkilendirmesi,
parola ve doğrulama sistemleri,
SMS ve e-posta doğrulama süreçleri,
loglama,
veri minimizasyonu,
güvenlik duvarı ve zararlı yazılım önlemleri,
yedekleme sistemleri,
sözleşmesel gizlilik yükümlülükleri,
belge ve içerik yüklemelerinde erişim sınırlandırmaları,
şifreleme teknolojileri

uygulanmaktadır.

Mesajlaşma altyapısında uçtan uca şifreleme kullanılması halinde, mesaj içeriklerinin korunmasına yönelik ek teknik güvenlik önlemleri de uygulanabilir.

11. Kullanıcının Beyan ve Sorumluluğu

Kullanıcı, Platform’a sağladığı kişisel verilerin doğru, güncel ve hukuka uygun olduğunu; üçüncü kişilere ait kişisel verileri yetkisiz şekilde Platform’a yüklemeyeceğini; hukuka aykırı belge, fotoğraf, kimlik verisi, özel nitelikli veri veya başkasına ait içerik paylaşmayacağını kabul eder. Kullanıcının:

başkasına ait belge yüklemesi,
üçüncü kişilere ait fotoğraf ve iletişim bilgisi paylaşması,
özel nitelikli kişisel verileri gereksiz şekilde ifşa etmesi,
hukuka aykırı mesaj veya içerik paylaşması

halinde doğacak hukuki ve cezai sorumluluk ilgili kullanıcıya aittir.

12. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde veri sorumlusuna iletebilirsiniz. Başvuruda aşağıdaki bilgilerin bulunması gerekir:

ad, soyad ve imza,
adres,
bildirime esas e-posta adresi ve telefon numarası,
talep konusu,
varsa talebe ilişkin bilgi ve belgeler.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

14. Güncellemeler

İşbu Aydınlatma Metni, mevzuat değişiklikleri, teknik altyapı değişiklikleri veya platform hizmetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerlidir.