KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, nesnedar.com platformunu işleten veri sorumlusu sıfatıyla, kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ilişkin sorularınız ve başvurularınız için [email protected] adresinden ulaşabilirsiniz.

• Kimlik verisi: görünen adınız (kullanıcı adı).
• İletişim verisi: e-posta adresiniz.
• İşlem güvenliği verisi: IP adresi, tarayıcı/cihaz bilgisi, oturum açma ve oturum yenileme kayıtları.
• Kullanıcı içeriği: oluşturduğunuz koleksiyon ve parça verileri, açıklamalar, yüklediğiniz görseller.
• Konum verisi (opsiyonel): yalnızca bir parçaya kendi isteğinizle konum eklerseniz.
• Takas verisi: takas teklifleriniz, takas mesajlaşmanız ve tamamlanan takasları herkese açık gösterme tercihiniz (açık rızaya dayalı). Takas mesajlarınız, güvenlik/dolandırıcılık taraması amacıyla otomatik olarak taranır.
• Güvenlik parmak izi verisi: ağır/yasadışı olduğu tespit edilen bir görselden türetilen, geri döndürülemez bir algısal parmak izi (aynı içeriğin yeniden yüklenmesini engellemek amacıyla).
• Pazarlama/iletişim tercihleri: bildirim e-postası tercihleriniz.

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi süreçlerinin yürütülmesi.
• Koleksiyon saklama, sergileme ve paylaşma hizmetinin sunulması.
• Kullanıcılar arası parça takası hizmetinin yürütülmesi ve, açık rızanızla, tamamlanan takasların platform güveni/şeffaflığı amacıyla herkese açık Takas Akışında gösterilmesi.
• Bilgi güvenliği süreçlerinin ve kötüye kullanımı önleme faaliyetlerinin yürütülmesi.
• Talep ettiğiniz bildirim e-postalarının gönderilmesi (opsiyonel, kapatılabilir).
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.
• Kullanıcı taleplerinin (destek, başvuru) yanıtlanması.

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesabınız ve hizmet sözleşmesi).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (ör. güvenlik ve dolandırıcılığın önlenmesi).
• Açık rızanızın bulunması (yalnızca zorunlu olmayan işlemler için, ör. opsiyonel bildirim e-postaları ve tamamlanan takasların herkese açık Takas Akışında gösterilmesi).

Kişisel verileriniz üçüncü taraflara satılmaz veya kiralanmaz. Verileriniz yalnızca hizmetin sunulabilmesi için zorunlu olan; sunucu barındırma, e-posta gönderim altyapısı ve harita/adres arama servisi (OpenStreetMap — bu istekler sizin tarayıcınız değil sunucumuz tarafından yapılır, kişisel IP adresiniz OpenStreetMap'e iletilmez) gibi hizmet sağlayıcılarla, hizmet sözleşmesi kapsamında ve sınırlı olarak paylaşılabilir. Bu sağlayıcılar yurt içinde veya yurt dışında olabilir; her durumda yalnızca hizmetin ifası amacıyla ve gizlilik yükümlülükleri altında veri işlerler. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi veya yetkili bir kamu kurumunun talebi halinde verileriniz ilgili mercilerle paylaşılabilir.

Not: kendi tercihinizle herkese açık hale getirdiğiniz içerikler (ör. herkese açık koleksiyonlar, rızanızla paylaşılan tamamlanmış takaslar) üçüncü taraflara veri aktarımı değildir — bunlar, sizin belirlediğiniz görünürlük ayarına göre platformun kendi herkese açık gösterim özelliğidir; veriler yalnızca nesnedar.com üzerinde kalır.

Kişisel verileriniz; web sitesi/uygulama üzerinden doğrudan sizin tarafınızdan girilen bilgiler (kayıt formu, profil, koleksiyon/parça girişleri) ve hizmetin kullanımı sırasında otomatik olarak oluşan teknik kayıtlar (IP adresi, oturum ve log kayıtları) aracılığıyla, elektronik ortamda toplanmaktadır.

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıda belirtilen amaçların gerektirdiği süre boyunca saklanır. Hesabınızı silme talebinizde kişisel verileriniz kalıcı olarak silinir. Sildiğiniz koleksiyon/parçalar önce çöp kutusuna taşınır ve 30 gün içinde kalıcı olarak silinir.

İşlem güvenliği verileriniz (IP adresi, tarayıcı/cihaz bilgisi) en fazla 365 gün (12 ay) saklanır, bu sürenin sonunda otomatik olarak temizlenir. Ağır/yasadışı içerik tespit edilen durumlarda, ilgili içeriğe ait güvenlik kaydı ve algısal parmak izi, yasal delil-tutma yükümlülüğümüz gereği hesap silinse dahi bu süreyle sınırlı kalmaksızın saklanabilir.

Tamamlanan bir takasın herkese açık Takas Akışında gösterilmesine ilişkin rızanız, siz veya karşı taraf bu rızayı geri çekene ya da ilgili hesap silinene/askıya alınana kadar geçerlidir. Rıza geri çekildiği an ilgili takas akıştan anında kaldırılır (kopya/önbellek tutulmaz, akış her istekte canlı sorgulanır).

İstisna: hesabınızı sildiğinizde, tamamlanmış takas kayıtlarındaki görünen adınız (kişisel verileriniz kalıcı olarak silinse de) karşı tarafın takas geçmişinde bir "anlık görüntü" (snapshot) olarak kalmaya devam eder — bu, takas geçmişinin bütünlüğünü korumak amacıyla bilinçli bir tasarım kararıdır. Hesabınıza ait başka hiçbir kişisel veri bu istisnaya tabi değildir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınızı kullanmak için talebinizi [email protected] adresine, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak iletebilirsiniz. Kimliğinizin doğrulanması için ek bilgi talep edilebilir. Başvurunuz, KVKK'nın 13. maddesi uyarınca niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Kişisel verilerinizin nasıl kullanıldığı hakkında daha genel bilgi için Gizlilik Politikası sayfasına, hizmeti kullanım kurallarınız için Kullanım Şartları sayfasına bakabilirsiniz.