KVKK Aydınlatma Metni · alimhurda.com

1. Veri Sorumlusu

Unvan: [Ticaret unvanı eklenecek]
MERSİS No: [MERSİS no eklenecek]
Vergi Dairesi / No: [Vergi dairesi eklenecek] / [Vergi no eklenecek]
Adres: [Adres eklenecek]
Telefon: [Telefon eklenecek]
E-posta: [E-posta eklenecek]
KEP: [KEP adresi eklenecek]
Web sitesi: alimhurda.com

2. Hangi Veriyi, Hangi Amaçla, Hangi Hukuki Sebeple İşliyoruz

Süreç	Veriler	Amaç	Hukuki sebep
Üyelik ve hesap	Ad soyad / unvan, e-posta, telefon, şifre (geri döndürülemez biçimde saklanır), rol (alıcı/satıcı), profil fotoğrafı	Hesabın oluşturulması ve yönetimi, kimlik doğrulama, anlaşma sonrasında tarafların birbirine ulaşabilmesi	Sözleşmenin kurulması ve ifası (m.5/2-c)
İlan ve açık artırma	İlan içeriği ve fotoğrafları, il/ilçe, teklif tutarları ve zamanları, satıcı beyanı	İlanın yayınlanması, tekliflerin alınması, açık artırmanın yürütülmesi	Sözleşmenin ifası (m.5/2-c); ilgili kişinin kendisi tarafından alenileştirilmesi — ilan içeriği (m.5/2-d)
Anlaşma ve elektronik onay	Tarafların ad, unvan, e-posta ve telefonu; anlaşma bedeli; onay zamanları; anlaşma belgesi	Anlaşmanın kurulması, iletişim bilgilerinin karşı tarafa açılması, anlaşma belgesinin oluşturulması, uyuşmazlıkta ispat	Sözleşmenin ifası (m.5/2-c); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Değerlendirme ve güven göstergeleri	Puan, yorum, tamamlanan işlem sayısı, iptal sayıları, işlem hacmi	Kullanıcıların karşı tarafın güvenilirliğini değerlendirebilmesi, kötüye kullanımın önlenmesi	Veri sorumlusunun meşru menfaati (m.5/2-f)
Paket satışı ve faturalama	Fatura bilgisi (ad soyad/unvan, TCKN veya VKN, vergi dairesi, adres), ödeme referansı, tutar, sözleşme onay kaydı	Ödemenin alınması, fatura düzenlenmesi, mali kayıtların tutulması	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük — 213 sayılı VUK, 6102 sayılı TTK (m.5/2-ç)
Güvenlik ve kayıt	IP adresi, oturum ve işlem kayıtları, tarayıcı bilgisi, onay kayıtları	Bilgi güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler	Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f)
Bildirim ve şikâyet	Bildirimi yapanın adı ve e-postası, bildirim içeriği; bildirilen ilan veya kullanıcıya ilişkin kayıtlar	Hukuka aykırı içerik bildirimlerinin incelenmesi ve sonuçlandırılması, yetkili makamlara bilgi verilmesi	Hukuki yükümlülük (m.5/2-ç); bir hakkın korunması (m.5/2-e)
Destek ve iletişim	Yazışma içeriği, iletişim bilgileri	Taleplerin yanıtlanması, KVKK başvurularının sonuçlandırılması	Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
Pazarlama iletişimi (isteğe bağlı)	Ad soyad, e-posta, telefon	Kampanya, yeni özellik ve piyasa duyurularının gönderilmesi	Açık rıza (m.5/1) — yalnız onay verirseniz
Ziyaret istatistikleri (isteğe bağlı)	Çerez kimliği, kısaltılmış IP, görüntülenen sayfalar, cihaz/tarayıcı türü	Sitenin nasıl kullanıldığının ölçülmesi ve iyileştirilmesi	Açık rıza (m.5/1) — yalnız analiz çerezlerine onay verirseniz

Özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) talep etmiyor ve işlemiyoruz. İlan açıklamalarına veya yorumlara bu tür veri yazmayınız.

3. Toplama Yöntemi

Kişisel verileriniz; üyelik ve fatura formları, ilan ve teklif ekranları, Onay Odası, bildirim formu, destek yazışmaları ve sistem kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

4. Kişisel Verilerin Aktarılması

4.1. Diğer kullanıcılar

Herkese açık: Ad soyad veya unvan, profil fotoğrafı, il/ilçe, ilanlar, teklif tutarları (teklif verenin adı kısaltılarak, ör. “A*** Y***”), puan ve yorumlar, işlem hacmi ve iptal sayıları.
Yalnızca anlaşma kurduğunuz karşı tarafa, iki taraf da onay verdikten sonra: telefon numarası ve e-posta adresi ile anlaşma belgesindeki bilgiler.
Hiçbir kullanıcıya gösterilmez: T.C. kimlik numarası, vergi numarası, fatura adresi, şifre.

4.2. Hizmet sağlayıcılar (veri işleyenler)

Hizmet sağlayıcı	Amaç	Veriler	Konum
Hostinger International Ltd.	Sunucu ve veritabanı barındırma	Platformda tutulan tüm veriler	Yurt dışı
Google LLC (Gmail SMTP)	Hesap doğrulama ve bildirim e-postalarının gönderimi	E-posta adresi, ad, e-posta içeriği	Yurt dışı
Google LLC (Google Analytics)	Ziyaret istatistikleri — yalnız analiz çerezlerine onay verilirse	Çerez kimliği, kısaltılmış IP, sayfa görüntüleme verisi	Yurt dışı
Iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Iyzico)	Paket ödemelerinin alınması	Kimlik, iletişim, fatura bilgisi, işlem tutarı	Türkiye

4.3. Yurt dışına aktarım

Platform'un sunucuları ve e-posta altyapısı yurt dışında bulunduğundan, Platform'da tutulan kişisel veriler yurt dışına aktarılmaktadır. Bu aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin hizmet sağlayıcılarla imzalanması ve Kurul'a bildirilmesi suretiyle sağlanan uygun güvencelere dayanılarak yapılır. Analiz çerezleri kapsamındaki aktarım yalnız açık rızanızla gerçekleşir.

4.4. Kamu kurum ve kuruluşları

Mahkemeler, savcılıklar, kolluk kuvvetleri, Gelir İdaresi Başkanlığı, Bilgi Teknolojileri ve İletişim Kurumu ve kanunen yetkili diğer kurumlara, talep hâlinde ve mevzuatın gerektirdiği ölçüde (m.5/2-ç, m.8).

5. Saklama Süreleri

Kayıt	Süre
Hesap bilgileri	Üyelik süresince; hesap kapatılınca silinir veya anonim hâle getirilir
İlan, teklif ve anlaşma kayıtları, anlaşma belgeleri	İşlem tarihinden itibaren 10 yıl (TTK m.82, TBK genel zamanaşımı)
Fatura ve ödeme kayıtları	10 yıl (VUK m.253, TTK m.82)
Trafik ve erişim kayıtları	En az 1, en fazla 2 yıl (5651 sayılı Kanun m.5)
Onay kayıtları (sözleşme, aydınlatma)	Üyelik süresince ve sonrasında 10 yıl
Ticari elektronik ileti onay ve ret kayıtları	Onayın geçerliliğinin sona ermesinden itibaren 3 yıl
Hukuka aykırı içerik bildirimleri	Sonuçlandırılmasından itibaren 2 yıl; dava veya soruşturma varsa sonuçlanıncaya kadar
Analiz çerezleri	Çerez Politikası'nda belirtilen süreler; onayın geri alınmasıyla birlikte

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

6. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta ve telefonunuzu ve talep konunuzu belirterek aşağıdaki kanallardan iletebilirsiniz:

Kimliğinizi tespit edici belgelerle birlikte, ıslak imzalı dilekçe ile [Adres eklenecek] adresine elden veya noter aracılığıyla,
Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile [KEP adresi eklenecek] adresine,
Platformda kayıtlı e-posta adresinizden [E-posta eklenecek] adresine.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. İlgili Metinler

İsteğe bağlı işlemeler için Açık Rıza Metni, çerezler için Çerez Politikası, verilerinizin kime ne zaman göründüğü için Gizlilik Politikası.