KVKK Aydınlatma Metni

Sürüm 2026-11 · Yürürlük: [GG.AA.YYYY]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI / AD SOYAD] (“OrtakBul”) tarafından hazırlanmıştır.

Bu metin bir onay veya rıza metni değildir; kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirir.

1. Veri sorumlusu

• Unvan: [ŞİRKET ÜNVANI / AD SOYAD]
• Adres: [AÇIK ADRES]
• Sicil bilgisi: [MERSİS NO / VERGİ DAİRESİ ve NO]
• E-posta: kvkk@uygulamamcepte.com
• KEP: [KEP ADRESİ – varsa]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu numarası. Şifren yalnızca geri döndürülemez şekilde özetlenmiş (hash) olarak saklanır.
• Profil: profil fotoğrafı, biyografi, şehir ve ilçe, LinkedIn veya internet sitesi adresi, uzmanlık sektörleri, geçmiş iş tecrübeleri.
• Ortaklık tercihleri: tekliflere açık olma durumu, bütçe aralığı, risk iştahı, haftalık ayırabileceğin süre, tercih ettiğin ortaklık modeli.
• İlan verileri: ilan başlığı, açıklaması, sektör, konum, yatırım tutarı, hisse oranı, çalışma şekli; en fazla 3 ilan fotoğrafı; gizli proje ayrıntıları ve yüklediğin belgeler.
• Destek mesajları: Bize Yaz formundan gönderdiğin mesaj, kategori, uygulama sürümü ve cihaz platformu ile destek ekibinin yanıtı.
• Değerlendirmeler: ortaklık görüşmesi yaptığın kişiye verdiğin puan ve yorum ile senin hakkında yazılanlar. Değerlendirmeler profilde herkese görünür.
• Sohbet ekleri: sohbette gönderdiğin fotoğraf ve dosyalar; yalnızca sohbetin iki tarafı görebilir.
• Gizlilik taahhüdü kayıtları: bir ilanın gizli bilgilerini görmeden önce verdiğin taahhüdün tarihi, sürümü, IP adresi ve cihaz bilgisi.
• İlan istatistikleri: ilanının günlük görüntülenme, favori ve başvuru sayıları (kimin görüntülediği kaydedilmez).
• Başvuru ve davet verileri: başvuru formundaki cevapların, uyumluluk skoru, başvuru durumu, gönderdiğin ve aldığın davetler.
• İletişim içerikleri: kabul edilen başvurular sonrasındaki sohbet mesajları ve ön protokol taslakları.
• Doğrulama verisi (isteğe bağlı): yüklemeyi tercih edersen vergi levhası görüntüsü ve doğrulama sonucu. Şahıs işletmelerinde vergi levhası T.C. kimlik numarası içerebilir. T.C. kimlik kartı, nüfus cüzdanı, pasaport veya ehliyet görüntüsü toplanmaz.
• İşlem güvenliği ve onay kayıtları: sözleşme ve metinleri onayladığın tarih ve saat, onayladığın sürüm, onay anındaki IP adresin ve cihaz/tarayıcı bilgin (user-agent); altyapı sağlayıcısının tuttuğu sunucu erişim kayıtları (IP adresi, istek zamanı).
• Güvenlik ve şikayet kayıtları: engellediğin kullanıcılar, yaptığın ve hakkında yapılan şikayetler, moderasyon işlemleri.
• Satın alma verileri: satın alınan ürün, mağaza işlem numarası, fiyat ve para birimi, iade durumu, kredi bakiyeleri. Kart bilgilerin OrtakBul'a ulaşmaz.
• Cihaz verisi: bildirim gönderebilmek için cihaz bildirim anahtarı (push token) ve platform bilgisi (iOS/Android); uygulama hata verdiğinde hata kaydı, cihaz modeli ve işletim sistemi sürümü.
• Kayıtlı aramalar: kaydettiğin arama ölçütleri ve bildirim tercihin.

Irk, etnik köken, din, sağlık, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez ve işlenmesi amaçlanmaz. Profilinde, ilanlarında veya mesajlarında bu tür bilgileri paylaşmamanı rica ederiz.

3. İşleme amaçları

• Üyeliğin oluşturulması, kimlik doğrulama (oturum açma) ve hesabın yönetilmesi.
• İlan yayınlama, başvuru, davet, eşleştirme (uyumluluk skoru), mesajlaşma ve bildirim hizmetlerinin sunulması.
• Telefon doğrulaması ile sahte hesap, spam ve dolandırıcılığın önlenmesi; şikayetlerin incelenmesi ve moderasyon.
• Satın alınan Dijital Hakların tanımlanması ve iadelerin işlenmesi.
• Sözleşme ve onay kayıtlarının ispat amacıyla saklanması; hukuki taleplerin takibi ve yetkili makamlara karşı yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi.

Verilerin reklam, profilleme amaçlı pazarlama veya üçüncü kişilere satış amacıyla işlenmez. Uygulamada reklam ve izleme (tracking) aracı bulunmaz.

4. Hukuki sebepler

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): üyelik, ilan, başvuru, mesajlaşma, bildirim, satın alınan hakların tanımlanması, isteğe bağlı vergi levhası doğrulaması.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıt ve bildirim yükümlülükleri, yetkili makamların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): onay kayıtlarının, işlem kayıtlarının ve şikayet kayıtlarının uyuşmazlıklarda delil olarak saklanması.
• Meşru menfaat (m. 5/2-f): sahte hesap ve kötüye kullanımın önlenmesi, moderasyon, bilgi güvenliği.
• Açık rıza (m. 5/1 ve m. 9): verilerinin yurt dışındaki hizmet sağlayıcılara aktarılması, ayrıca sunulan Açık Rıza Metni kapsamında verdiğin rızaya dayanır.

5. Toplama yöntemi

Kişisel verilerin; kayıt, profil, ilan, başvuru ve mesaj ekranlarına girdiğin bilgiler, yüklediğin dosyalar, cihazının ilettiği teknik bilgiler ve uygulama mağazalarından gelen satın alma bildirimleri yoluyla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

6. Verilerin aktarıldığı taraflar

• Diğer kullanıcılar: adın, profil fotoğrafın, biyografin, şehrin, sektörlerin, tecrübelerin, rozetlerin ve yayındaki ilanların tüm üyelere; başvuru cevapların yalnızca ilan sahibine; gizli proje ayrıntıları ve sohbetler yalnızca başvurusu kabul edilen kişiye görünür. Telefon numaran ve e-posta adresin diğer üyelere gösterilmez.
• Supabase Inc. (veri tabanı, oturum yönetimi, dosya depolama; sunucu konumu Almanya – Frankfurt): hizmetin sunulması için tüm uygulama verileri.
• [SMS SAĞLAYICISI – ülkesi]: telefon doğrulama kodunun gönderilmesi için telefon numaran.
• Expo (650 Industries Inc., ABD), Apple Inc. ve Google LLC: bildirimlerin cihazına iletilmesi için bildirim anahtarı ve bildirim metni.
• RevenueCat Inc. (ABD), Apple ve Google: satın almaların doğrulanması için kullanıcı kimlik numarası, ürün ve işlem bilgisi.
• Sentry (Functional Software Inc., ABD): uygulama hatalarının tespiti için hata kaydı, cihaz modeli, işletim sistemi sürümü ve rastgele kullanıcı kimlik numarası. Ad, e-posta, telefon ve mesaj içeriği gönderilmez.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hallerde ve talep edilen ölçüde.

Yurt dışına aktarım, KVKK'nın 9. maddesine uygun olarak ve ayrıca sunulan Açık Rıza Metni kapsamında yapılır.

7. Saklama süreleri

• Hesap, profil, ilan, başvuru ve mesaj verilerin hesabın açık olduğu sürece saklanır; hesabını sildiğinde derhal ve kalıcı olarak silinir.
• Vergi levhası görüntüsü, moderatör karar verdiği anda kalıcı olarak silinir; yalnızca sonuç ve tarih saklanır.
• Onay kayıtları (tarih, sürüm, IP adresi, cihaz bilgisi) ile şikayet ve moderasyon kayıtları, hesabın silinmesinden sonra hesabınla doğrudan bağlantısı kaldırılarak, genel zamanaşımı süresi olan 10 yıl boyunca ispat amacıyla saklanır.
• Altyapı yedeklerindeki kopyalar yedekleme döngüsü içinde, en geç 30 gün içinde silinir.
• Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK m. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; uygulamada kayıtlı e-posta adresinden kvkk@uygulamamcepte.com adresine, KEP ile [KEP ADRESİ – varsa] adresine veya yazılı olarak [AÇIK ADRES] adresine iletebilirsin.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

Bu sürüm [GG.AA.YYYY] tarihinde yürürlüğe girmiştir.