Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Platform'a üye olmanız ve hizmetlerimizden yararlanmanız sürecinde aşağıdaki veri kategorileri işlenebilir:

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik işlemlerinin yürütülmesi, hesap yönetimi ve kimlik doğrulama
• Hane Network ve/veya Pazaryeri modüllerinin çalıştırılması, eşleşme/rezervasyon süreçleri
• Topluluk güvenliği, sahte üyelik ve suistimal önleme (fraud/abuse)
• Müşteri destek hizmetleri, şikayet yönetimi ve uyuşmazlık çözümü
• Yetkili kamu kurum ve kuruluşlarına yasal talepler kapsamında bilgi verilmesi
• 5651 kapsamındaki işlem güvenliği ve log kayıtlarının tutulması
• (İzin verilmişse) ticari ileti süreçlerinin yürütülmesi (İYS yönetimi dahil)

Verileriniz;

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (KVKK m.5/2-ç) (örn. 5651, yetkili makam talepleri)
• Meşru menfaat (KVKK m.5/2-f) (güvenlik, suistimal önleme, hizmet kalitesi)
• Bir hakkın tesisi/kullanılması/korunması (KVKK m.5/2-e)
• Açık rıza (KVKK m.5/1, m.6) (özellikle özel nitelikli veriler ve bazı aktarım senaryoları)

kapsamında işlenebilir.

Platform'un teknik altyapısında yer alan bazı hizmet sağlayıcılar yurt dışında konumlanabilir ve bu sebeple verileriniz yurt dışına aktarılabilir.

• Yurt dışı aktarım, KVKK'nın 9. maddesi çerçevesinde ve gerekli güvenlik/sözleşmesel tedbirlerle yürütülür.
• KVKK Kurulu kararları ve aktarım şartlarına göre gerektiği hallerde ayrıca açık rızanız talep edilir (bkz. EK-1B).

Kişisel verileriniz; işleme amacı ve mevzuatta öngörülen sürelerle sınırlı olmak üzere saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7.1 Genel Saklama Prensibi

• Finansal kayıtlar ve muhasebe evrakı: ilgili mevzuat uyarınca (genellikle 10 yıl)
• 5651 kapsamındaki kayıtlar: mevzuata uygun süreler boyunca
• Uyuşmazlık/kanıt gerektiren kayıtlar: zamanaşımı süreleri ve hukuki gereklilikler kadar

7.2 Doğrulama Belgeleri için Özel Saklama Modeli

Hane Network güvenliği kapsamında yüklenen doğrulama belgeleri (özellikle adli sicil gibi özel nitelikli veriler) için:

• Belgeler, şifreli (encrypted) şekilde saklanabilir (örn. Supabase Storage üzerinde şifreleme ve erişim kontrolüyle).
• Erişim, yalnızca yetkilendirilmiş "Admin" rolü ile sınırlıdır ve erişimler kayıt altına alınır (audit log).
• Saklama süresi, genel hukuk uyuşmazlıklarında ispat ihtiyacı ve zamanaşımı dikkate alınarak 10 yıla kadar belirlenebilir.
• Kullanıcı "silme" talebinde bulunduğunda; verinin işlenme amacı ortadan kalkmışsa ve saklamayı zorunlu kılan bir hukuki sebep yoksa silme/yok etme uygulanır. Ancak olası hukuki ihtilaflarda bir hakkın tesisi/kullanılması/korunması kapsamında saklama gerekebilir; bu durumda talep hakkında KVKK çerçevesinde gerekçeli yanıt verilir.

Kişisel verileri korumak için uygun idari ve teknik tedbirleri uygularız: rol bazlı erişim, şifreleme, güvenli oturum yönetimi, loglama/audit, saldırı tespiti, yedekleme, yetki matrisi, düzenli güvenlik kontrolleri.

Özel nitelikli veriler için ek sıkı önlemler uygulanır (ayrı erişim katmanı, sınırlı personel, ayrı saklama, erişim izleme vb.).

Ticari elektronik iletiler (SMS/e-posta) yalnızca izin verilmişse gönderilir. Kullanıcı iznini dilediği zaman İYS üzerinden veya iletilerdeki ret seçeneği ile geri alabilir.

KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarım yapılan üçüncü kişileri bilme, itiraz etme, zararın giderilmesini talep etme haklarına sahipsiniz.

Bu metin güncellenebilir. Güncel metin Platform'da yayımlandığı tarihte yürürlüğe girer.