KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Mavi İlan tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu aydınlatma metni, maviilan.com ana platformu ve servisciler.maviilan.com alt platformu ile bunlara bağlı mobil uygulamalar üzerinden sunulan tüm hizmetleri kapsamaktadır.

• Veri Sorumlusu: Mavi İlan
• Ticari Ünvan: [ŞİRKET_TİCARİ_ÜNVANI]
• MERSIS No: [MERSIS_NUMARASI]
• Vergi Kimlik No: [VERGİ_KİMLİK_NUMARASI]
• KEP Adresi: [KEP_ADRESİ]
• Adres: [ŞİRKET_ADRESİ]
• E-posta: kvkk@maviilan.com
• Web: https://maviilan.com | https://servisciler.maviilan.com

2. Kişisel Verilerin İşlenme Amacı

• Üyelik işlemlerinin gerçekleştirilmesi
• İlan yayınlama ve yönetimi hizmetlerinin sunulması
• Kullanıcılar arası mesajlaşma hizmetinin sağlanması
• Müşteri ilişkileri yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme
• Hata ayıklama ve uygulama performansının izlenmesi (Sentry)
• Web sitesi kullanım istatistiklerinin toplanması (Umami Analytics - anonim)
• Push bildirim hizmetinin sağlanması (Expo Push Notifications)
• Reklam hizmetlerinin sunulması ve hedefli reklamların gösterilmesi (Google Ads/AdSense)

3. İşlenen Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: Telefon numarası, e-posta adresi
• Hesap Bilgileri: Şifre (şifrelenmiş), üyelik tarihi
• İşlem Bilgileri: İlan geçmişi, mesaj geçmişi
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, çerezler
• Push Notification Token: Cihaz push bildirim anahtarı (mobil uygulama)
• Hata Kayıtları: Uygulama hata raporları, cihaz bilgileri (Sentry)

4. Kişisel Verilerin Aktarımı

• Yasal merciler (mahkemeler, savcılıklar) - yurt içi
• SMS hizmet sağlayıcıları (doğrulama için) - yurt içi/yurt dışı
• E-posta hizmet sağlayıcıları - yurt dışı (SMTP servisleri: doğrulama ve şifre sıfırlama e-postaları)
• Sunucu ve altyapı hizmet sağlayıcıları - yurt içi/yurt dışı
• Umami Analytics - gizlilik dostu analitik aracı, kişisel veri toplamadan anonim sayfa görüntülenme istatistikleri sağlar
• Sentry - hata izleme hizmeti, yalnızca uygulama hata raporları aktarılır (ABD sunucuları)
• Expo Push Notifications - mobil bildirim hizmeti, yalnızca push token aktarılır
• Google Ads/AdSense - reklam sunumu, hedefleme ve performans ölçümü (yurt dışı - ABD/İrlanda sunucuları)

Yurt dışına aktarılan veriler yalnızca teknik zorunluluklar (hata izleme, bildirim gönderimi, e-posta iletimi) kapsamında ve minimum veri ilkesiyle gerçekleştirilmektedir. KVKK m.9 kapsamında açık rızanız ve/veya yeterli koruma bulunan ülkelere aktarım hükümleri çerçevesinde işlem yapılmaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

• Kimlik/İletişim Bilgileri: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Log Kayıtları: Yasal yükümlülük - 5651 sayılı Kanun (KVKK m.5/2-ç)
• Hata Raporları (Sentry): Meşru menfaat (KVKK m.5/2-f)
• Push Token: Açık rıza (KVKK m.5/1)
• Analytics (Umami): Anonim veri - KVKK kapsamı dışında
• Reklam Çerezleri (Google Ads): Açık rıza (KVKK m.5/1)

6. Kişisel Veri Saklama Süreleri

• Hesap Bilgileri: Üyelik süresince ve hesap silme talebinden itibaren 30 gün
• İlan Verileri: İlan yayın süresi ve sonrasında 1 yıl
• Mesajlaşma Kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Log Kayıtları: 5651 sayılı Kanun gereği 1 yıl (audit logları 365 gün)
• Çerez Verileri: Oturum çerezleri tarayıcı kapanana kadar, kalıcı çerezler 30 gün ile 2 yıl arasında (reklam çerezleri dahil)

Saklama süreleri sona eren veriler, periyodik imha süreçleri kapsamında silinir veya anonim hale getirilir.

7. Kişisel Veri Sahibinin Hakları

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesine itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde giderilmesini talep etme

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için gerekli teknik ve idari tedbirler alınmaktadır. Şifreleriniz güvenli algoritmalarla şifrelenmekte, verileriniz SSL sertifikası ile korunmaktadır.

9. İletişim

• E-posta: kvkk@maviilan.com
• Adres: [ŞİRKET_ADRESİ]

10. Veri İhlali Bildirimi

• Olası bir veri ihlali durumunda KVKK m.12/5 gereği en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• İlgili kişiler en kısa sürede bilgilendirilir.
• Bildirim kanalları: E-posta ve uygulama içi bildirim.