Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca, takasvetakas.com üzerinde kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, takasvetakas.com’u işleten aşağıdaki kişidir:
CANLAR MOTORLU ARAÇLAR EMLAK İNŞAAT TİCARET LİMİTED ŞİRKETİ, Vergi Numarası : 2010312282, Adres: Karşıyaka Mah. 492.Cad No:82 Gölbaşı/Ankara
İletişim: destek@takasvetakas.com
2. İşlediğimiz kişisel veriler
- Kimlik: ad ve soyad, üye numaranız (takma ad kodu).
- İletişim: e-posta adresi, telefon numarası, şehir bilgisi.
- Üyelik ve işlem güvenliği: parolanızın geri döndürülemez özeti, oturum kayıtları, IP adresi, giriş kayıtları, tek kullanımlık doğrulama kodu (OTP) kayıtları, e-posta ve telefon doğrulama zamanları.
- İşlem bilgileri: ilanlarınız (başlık, açıklama, fotoğraflar, konum, beyan ettiğiniz tahmini değer), teklifleriniz ve karşı teklifleriniz, hazır soru ve yanıtlarınız, diğer üyelerle yazışmalarınız, eşleşme kilitleriniz, kurduğunuz sözleşmeler ve bu sözleşmelerin SHA-256 özetleri, teslim onayları, değerlendirmeler ve uyuşmazlık kayıtları.
- Kilitli bilgiler: ilanınıza girdiğiniz plaka, şasi numarası, ada ve parsel, açık adres ve seri numarası. Bu bilgiler şifrelenerek saklanır, ilanda gösterilmez ve yalnız eşleşme kilidi açıldığında eşleştiğiniz karşı tarafa gösterilir.
- Belge görüntüleri: ilanınız için yüklediğiniz ruhsat, tapu, fatura ve benzeri belgelerin görüntüleri. Belgeler herkese kapalı bir depoda tutulur, yalnız siz ve belgeyi inceleyen yöneticiler açabilir. Karşı tarafa gösterilmez.
- Kanıt kaydı: sözleşme onayı, ödeme, kilitli bilginin ya da belgenin görüntülenmesi gibi işlemlerin değiştirilemez kaydı: işlemi yapan üyenin numarası, işlem türü, zamanı, IP adresi ve cihaz (tarayıcı / uygulama) bilgisi. Bu kayıt ad, telefon, e-posta ve plaka gibi bilgileri içermez. Yalnız kimlik numaralarını ve özetleri taşır.
- Ödeme verileri: eşleşme bedeli, hizmet bedeli ve ilan ücreti ödemelerinizin tutarı, tarihi, durumu, ödeme kuruluşunun işlem numarası, iade kayıtları ve ödeme sırasında yazdığınız fatura adresi. Kart bilgileriniz platformda işlenmez ve saklanmaz. Kart bilgisi yalnız ödeme kuruluşunun ödeme sayfasında girilir.
- Konum: ilan için harita üzerinde işaretlediğiniz nokta (ilanda yaklaşık olarak gösterilir) ve IP adresinizden türetilen yaklaşık ülke/şehir bilgisi.
- Görsel veri: yüklediğiniz ilan fotoğrafları. Fotoğrafta kişi yüzü, araç plakası veya adres görünüyorsa bunlar da kişisel veridir. Yüklemeden önce bu ayrıntıları kaldırmanız gerekir.
- Pazarlama tercihleri: e-posta, SMS ve anlık bildirim tercihleriniz.
3. İşleme amaçlarımız ve hukuki sebepleri
| Amaç | Hukuki sebep |
|---|
| Üyeliğin oluşturulması, ilan yayını, teklif, hazır sorular ve yazışma, eşleşme ve aracılık sözleşmesi ile takas / satış / bağışlama sözleşmesinin kurulması ve yürütülmesi |
KVKK m. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Kilitli bilgilerin ve belge görüntülerinin alınması, belgenin incelenmesi, kilit açıldığında kilitli bilgilerin karşı tarafa gösterilmesi |
[HUKUKİ SEBEP: avukat onayıyla] |
| Eşleşme bedeli ve hizmet bedelinin ödeme kuruluşu aracılığıyla tahsili ve iadesi |
[HUKUKİ SEBEP: avukat onayıyla] |
| OTP ile kimlik doğrulama, hesap güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi |
KVKK m. 5/2-f — meşru menfaat |
| İşlem ve erişim kayıtlarının tutulması |
KVKK m. 5/2-ç — 5651 sayılı Kanun’dan doğan hukuki yükümlülük |
| Kanıt kaydının tutulması (sözleşme onayı, ödeme, kilitli bilgi ve belge görüntüleme kayıtları) |
[HUKUKİ SEBEP: avukat onayıyla] |
| Uyuşmazlıkların çözümü, bir hakkın tesisi, kullanılması veya korunması |
KVKK m. 5/2-e |
| Muhasebe, fatura ve vergi yükümlülükleri |
KVKK m. 5/2-ç |
| Ziyaret istatistikleri ve hizmetin iyileştirilmesi |
KVKK m. 5/2-f — meşru menfaat |
| Kampanya ve duyuru içeren ticari elektronik ileti gönderimi |
Açık rızanız (KVKK m. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız — dilediğiniz an geri alabilirsiniz |
4. Toplama yöntemi
Kişisel verileriniz elektronik ortamda, üyelik ve ilan formları, kilitli bilgi ve belge yükleme ekranları, teklif ve yazışma ekranları, doğrulama ve ödeme akışları ile sistemin otomatik ürettiği kayıtlar aracılığıyla toplanır.
5. Kimlere ve hangi amaçla aktarıyoruz
- Diğer üyelere: ilanınız takma adınızla ve yaklaşık konumla yayınlanır. Adınız, telefonunuz, şehriniz ve ilanınızın kilitli bilgileri yalnız eşleşme kilidi açıldığında ve yalnız eşleştiğiniz karşı tarafa gösterilir. Takas sözleşmesi metninde taraf bilgileriniz yer alır. Bu aktarım, sözleşmenin kurulması ve ifası için zorunludur.
- Ödeme kuruluşuna (PayTR): ödeme yaptığınızda adınız, e-posta adresiniz, telefonunuz, yazdığınız fatura adresi, IP adresiniz ve ödeme tutarı ödemenin alınması ve iadesi için ödeme kuruluşuna iletilir. Kart bilgileriniz doğrudan ödeme kuruluşuna girilir.
- SMS sağlayıcısına: doğrulama kodu ve bildirim SMS’lerinin gönderilebilmesi için telefon numaranız ve gönderilen metin SMS hizmet sağlayıcısına iletilir.
- Diğer hizmet sağlayıcılarımıza: sunucu barındırma, e-posta gönderimi ve mobil anlık bildirim hizmetleri kapsamında, yalnız hizmetin gerektirdiği ölçüde.
- Yetkili kamu kurum ve kuruluşlarına: mevzuatın zorunlu kıldığı hâllerde ve usulüne uygun talep üzerine.
Yurt dışına aktarım. Sunucularımız Almanya’da barındırılmaktadır ve e-posta gönderimi Avrupa Birliği’nde bulunan bir sağlayıcı üzerinden yapılmaktadır. Ayrıca siteyi görüntülerken tarayıcınız yazı tipi, harita ve betik dosyalarını yurt dışındaki içerik dağıtım ağlarından (Google Fonts, Cloudflare/cdnjs, unpkg, OpenStreetMap) doğrudan çeker ve bu sırada IP adresiniz ilgili sağlayıcıya iletilir. Bu aktarımlar KVKK m. 9’da öngörülen şartlar çerçevesinde yapılır.
6. Saklama süreleri
- Üyelik ve iletişim verileri: üyelik süresince, sona ermesinden sonra ilgili zamanaşımı süreleri boyunca.
- Kilitli bilgiler: ilan yayında kaldığı ve ilana bağlı eşleşme sürdüğü sürece. İlanı kaldırdığınızda ya da hesabınızı sildiğinizde silinir. 90 Gün
- Belge görüntüleri: belge inceleme ve ilanın yayın süresi boyunca. Hesabınızı sildiğinizde silinir. 30 Gün
- Kanıt kaydı: 30 Gün. Kanıt kaydı satırları değiştirilemez ve hesap silindiğinde silinmez. Ad, telefon, e-posta ve plaka içermez.
- Eşleşme ve aracılık sözleşmesi, takas sözleşmesi metinleri, SHA-256 özetleri, yer gösterme belgeleri ve denetim izi: 180 Gün
- Ödeme kayıtları (eşleşme bedeli, hizmet bedeli, ilan ücreti, iadeler): 30 Gün
- Ziyaret kayıtlarındaki ham IP adresi: 90 gün. Sürenin sonunda IP otomatik olarak silinir ve kayıt, geri çevrilmesi amaçlanmayan bir takma adla istatistik amacıyla kalır.
- Bildirim (e-posta/SMS) günlüğü: 90 gün.
- Hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz anonimleştirilir, kilitli bilgileriniz ve belgeleriniz silinir. Hukuki saklama yükümlülüğü bulunan sözleşme, ödeme, kanıt ve denetim kayıtları silinmez. Ayrıntılar Hesap silme sayfasındadır.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızdaki verilerin bir kopyasını Hesabım sayfasındaki Verilerimi indir seçeneğiyle kendiniz de alabilirsiniz.
Başvuru. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden destek@takasvetakas.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
8. Çerezler
Sitede yalnızca zorunlu çerezler kullanılır: oturumunuzu açık tutan oturum çerezi ve form güvenliği (CSRF) çerezi. Reklam veya izleme çerezi kullanılmaz. Ziyaret istatistikleri çerez kullanılmadan, IP adresi ile tarayıcı bilgisinden üretilen ve geri çevrilmesi amaçlanmayan bir takma ad üzerinden tutulur.
9. Değişiklikler
Bu aydınlatma metni gerektiğinde güncellenir. Yürürlükteki sürümün son güncelleme tarihi sayfanın altında gösterilir.