6698 Sayılı Kişisel Verilerin Korunması Kanunu
Bu aydınlatma metni, 7 Nisan 2016 tarihinde yürürlüğe giren KVKK'nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğü kapsamında hazırlanmıştır.
Veri Sorumlusu Bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında "Veri Sorumlusu" sıfatıyla hareket eden şirket bilgileri aşağıda yer almaktadır:
| Şirket Unvanı | Birilanver Dijital Bilgi Teknolojileri Şirketi |
| Ticari Unvan | Birilanver.com |
| Adres | İstanbul, Türkiye |
| Telefon | 0850 307 60 78 |
| E-posta | bilgi@birilanver.com |
| Web Sitesi | www.birilanver.com |
Veri Sorumlusu Nedir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Temel Kavramlar
KVKK kapsamında kullanılan temel kavramlar ve tanımları:
| Kavram | Tanım |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, e-posta, telefon, IP adresi vb.) |
| Özel Nitelikli Veri | Irk, etnik köken, siyasi düşünce, din, mezhep, sağlık, cinsel hayat, ceza mahkumiyeti ve biyometrik veriler |
| Veri İşleme | Verilerin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, aktarılması, sınıflandırılması gibi tüm işlemler |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi (kullanıcı, üye, ziyaretçi) |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Toplanan Kişisel Veriler
Platformumuz aracılığıyla aşağıdaki kategorilerde kişisel veriler toplanmaktadır:
3.1. Kimlik Bilgileri
- Ad ve soyad
- T.C. Kimlik Numarası (ticari üyeler ve GET işlemleri için)
- Doğum tarihi
- Cinsiyet
- Profil fotoğrafı
3.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Açık adres
- İl/ilçe bilgisi
3.3. Hesap ve İşlem Bilgileri
- Kullanıcı adı ve şifre (şifrelenmiş)
- Yayınlanan ilanlar ve içerikleri
- Mesajlaşma geçmişi
- Favori ilanlar ve arama kayıtları
- Satın alma ve satış geçmişi
3.4. Finansal Bilgiler
- IBAN numarası (GET sistemi işlemleri için)
- Fatura ve ödeme bilgileri
- İşlem geçmişi ve tutarları
3.5. Teknik ve Dijital Veriler
- IP adresi
- Tarayıcı türü ve sürümü
- İşletim sistemi bilgileri
- Cihaz bilgileri
- Çerez (cookie) verileri
- Konum bilgileri (izin verildiğinde)
- Oturum ve log kayıtları
Özel Nitelikli Veriler Hakkında
Birilanver, KVKK'nın 6. maddesinde tanımlanan özel nitelikli kişisel verileri (sağlık, biyometrik, ırk, din, ceza mahkumiyeti vb.) talep etmez ve işlemez. Bu tür verileri içeren ilanlar yayınlanmaz.
Veri Toplama Yöntemleri
Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen ilkelere uygun olarak aşağıdaki yöntemlerle toplanmaktadır:
4.1. Otomatik Yollarla
- Web sitesi ve mobil uygulama kullanımı sırasında çerezler aracılığıyla
- Sunucu log kayıtları
- Google Analytics ve benzeri analitik araçlar
- Sosyal medya entegrasyonları
4.2. Doğrudan Sizden
- Üyelik kayıt formları
- İlan oluşturma süreçleri
- GET (Güvenli E-Ticaret) başvuruları
- İletişim ve destek talepleri
- Telefon görüşmeleri
4.3. Üçüncü Taraflardan
- Sosyal medya ile giriş (Google, Facebook)
- Ödeme hizmet sağlayıcıları
- Kargo şirketleri
- İş ortakları ve tedarikçiler
Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
| Amaç Kategorisi | Detaylı Açıklama |
|---|---|
| Hizmet Sunumu | Üyelik işlemleri, ilan yayınlama, mesajlaşma, GET alışveriş işlemleri, kargo takibi |
| Kimlik Doğrulama | Hesap güvenliği, oturum yönetimi, yetkisiz erişim önleme |
| İletişim | Bildirimler, duyurular, destek hizmetleri, şikayet yönetimi |
| Kişiselleştirme | Önerilen ilanlar, kullanıcı deneyimi iyileştirme, tercih bazlı içerik |
| Pazarlama | Kampanya bildirimleri, promosyonlar, anketler (açık rıza ile) |
| Güvenlik | Dolandırıcılık önleme, sahte ilan tespiti, platform güvenliği |
| Yasal Yükümlülükler | Mevzuat gereklilikleri, resmi taleplere yanıt, vergi yükümlülükleri |
| Analiz ve Raporlama | İstatistikler, hizmet geliştirme, performans ölçümü |
İşlemenin Hukuki Sebepleri
KVKK'nın 5. ve 6. maddeleri kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Açık Rıza
Pazarlama iletişimleri, konum bazlı hizmetler
Sözleşme İfası
Üyelik ve hizmet sözleşmeleri
Hukuki Yükümlülük
Yasal düzenlemeler, resmi talepler
Meşru Menfaat
Platform güvenliği, dolandırıcılık önleme
Hayati Çıkar
Acil durumlarda hayati önem taşıyan işlemler
Hakkın Tesisi
Hukuki süreçlerde hak arama
Açık Rıza Hakkında
Pazarlama amaçlı iletişimler için ayrıca açık rızanız alınır. Bu rızayı hesap ayarlarınızdan veya iletişim kanallarımızdan dilediğiniz zaman geri çekebilirsiniz.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
7.1. Yurt İçi Aktarım
- İş Ortakları: Ödeme kuruluşları , kargo firmaları
- Hizmet Sağlayıcılar: Sunucu/hosting, SMS/e-posta sağlayıcıları
- Yetkili Kurumlar: Mahkemeler, savcılıklar, düzenleyici kurumlar
- Denetim Firmaları: Bağımsız denetim ve mali müşavirler
7.2. Yurt Dışı Aktarım
- Bulut Hizmetleri: Google Cloud, Amazon AWS (yeterli koruma sağlayan ülkeler)
- Analitik Araçlar: Google Analytics
- Sosyal Medya: Facebook, Google (giriş entegrasyonları)
Kesinlikle Yapılmaz
Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya ticari amaçla kiralanmaz. Tüm aktarımlar yasal çerçevede ve güvenlik önlemleri alınarak gerçekleştirilir.
Veri Güvenliği Tedbirleri
KVKK'nın 12. maddesi uyarınca kişisel verilerinizin güvenliği için gerekli tüm teknik ve idari tedbirler alınmaktadır:
8.1. Teknik Tedbirler
- SSL/TLS Şifreleme: Tüm veri iletimi 256-bit SSL sertifikası ile şifrelenir
- Güvenlik Duvarı: Yetkisiz erişimlere karşı firewall koruması
- Şifreleme: Şifreler güvenli hash algoritmaları ile saklanır
- İki Faktörlü Doğrulama: Hesap güvenliği için opsiyonel 2FA
- DDoS Koruması: Cloudflare altyapısı ile koruma
- Yedekleme: Düzenli ve şifreli veri yedeklemesi
- Sızma Testleri: Periyodik güvenlik testleri
8.2. İdari Tedbirler
- Çalışan gizlilik sözleşmeleri ve eğitimleri
- Erişim yetkilendirme politikaları
- Veri işleme sözleşmeleri
- Düzenli iç denetimler
- Olay müdahale prosedürleri
- Veri minimizasyonu ilkesi
Veri İhlali Bildirimi
Olası bir veri ihlali durumunda, KVKK'nın 12. maddesi gereği en kısa sürede Kişisel Verileri Koruma Kurumu'na ve ilgili kişilere bildirim yapılır.
Veri Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve yasal zorunluluklar çerçevesinde saklanır:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik bilgileri | Üyelik süresi + 10 yıl | Türk Borçlar Kanunu |
| İlan verileri | İlan süresi + 3 yıl | Meşru menfaat |
| GET işlem kayıtları | 10 yıl | Vergi Usul Kanunu |
| Fatura/ödeme bilgileri | 10 yıl | Vergi Usul Kanunu |
| Trafik/log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Mesajlaşma kayıtları | 2 yıl | Meşru menfaat |
| Pazarlama izinleri | İzin geri çekilene kadar | Açık rıza |
Saklama süresi dolan kişisel veriler, KVKK'nın 7. maddesi uyarınca re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Bilgi Edinme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.
Erişim Hakkı
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkınız vardır.
Amaç Öğrenme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Aktarım Bilgisi
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkınız vardır.
Düzeltme Hakkı
Eksik veya yanlış işlenen verilerinizin düzeltilmesini talep edebilirsiniz.
Silme/Yok Etme
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteyebilirsiniz.
Bildirim Hakkı
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteyebilirsiniz.
İtiraz Hakkı
Otomatik sistemlerle analiz edilmesine itiraz edebilirsiniz.
Tazminat Hakkı
Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep edebilirsiniz.
Başvuru Yöntemleri
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuru yapabilirsiniz:
11.1. Online Başvuru
Web sitemiz üzerindeki KVKK Başvuru Formu'nu doldurarak online başvuru yapabilirsiniz.
11.2. E-posta ile Başvuru
bilgi@birilanver.com adresine, kimliğinizi tespit edici belgeler ile birlikte talebinizi iletebilirsiniz.
11.3. Yazılı Başvuru
Islak imzalı dilekçenizi şirket adresimize iadeli taahhütlü posta veya noter aracılığıyla gönderebilirsiniz.
KVKK Başvuru Formu
Haklarınızı kullanmak için online başvuru formunu kullanın.
Yanıt Süresi
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.
İletişim Bilgileri
KVKK kapsamındaki talepleriniz ve sorularınız için:
| Veri Sorumlusu | Birilanver Dijital Bilgi Teknolojileri Şirketi |
| KVKK E-posta | bilgi@birilanver.com |
| Genel Destek | destek@birilanver.com |
| Telefon | 0850 307 60 78 |
| +90 533 036 03 36 | |
| Başvuru Formu | www.birilanver.com/kvkk-basvuru/ |
Politika Güncellemeleri
Bu Aydınlatma Metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler nedeniyle güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir ve güncel metin web sitemizde yayınlanır.