KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi gereğince kişisel verilerinizin işlenmesine ilişkin aydınlatma metnidir.
Veri Sorumlusu
Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:
İşlenen Kişisel Veriler
Kimlik verileri: Ad, soyad, kullanıcı adı.
İletişim verileri: E-posta adresi, telefon numarası (isteğe bağlı).
Konum verileri: Şehir ve ülke bilgisi.
İşlem verileri: Oluşturulan ilanlar, yorumlar, mesajlar.
Teknik veriler: IP adresi, tarayıcı türü, erişim zamanları (günlük dosyaları).
Ödeme verileri: Stripe aracılığıyla işlenir, BizdenBize sunucularında saklanmaz.
Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
| Amaç | Hukuki Sebep (KVKK Mad. 5) |
|---|---|
| Üyelik ve hesap yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Topluluk hizmetleri | Sözleşmenin ifası (m.5/2-c) |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat (m.5/2-f) |
| Yasal yükümlülükler | Kanuni yükümlülük (m.5/2-ç) |
| Hizmet bildirimleri | Açık rıza (m.5/1) |
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
| Hak | Açıklama |
|---|---|
| Bilgi talep etme | Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz. |
| Bilgi edinme | İşleniyorsa buna ilişkin bilgi talep edebilirsiniz. |
| Amaç öğrenme | İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz. |
| Aktarım bilgisi | Yurt içi veya yurt dışında verinin aktarıldığı üçüncü kişileri öğrenebilirsiniz. |
| Düzeltme | Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz. |
| Silme / yok etme | KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteyebilirsiniz. |
| İtiraz | İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz. |
| Tazminat | Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep edebilirsiniz. |
Yurt Dışına Veri Aktarımı
Kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır:
- Supabase — AB/AEA sınırları içinde (Frankfurt, Almanya). GDPR tam uyumlu.
- Vercel — ABD merkezli, SCCs (Standart Sözleşme Maddeleri) kapsamında.
- Anthropic — ABD merkezli, AbiBOT hizmeti için. SCCs kapsamında.
- Stripe — ABD merkezli, ödeme işleme. PCI-DSS ve SCCs uyumlu.
Bu aktarımlar KVKK m. 9 ve GDPR Art. 46 kapsamında gerçekleştirilmektedir.
Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için:
- E-posta: kvkk@bizdenbize.com
- Konu satırı: "KVKK Başvurusu — [Hak türü]"
- Başvuruda kimliğinizi doğrulayan bilgileri belirtiniz.
- Talepler 30 gün içinde yanıtlanır (KVKK m. 13).
Başvurunuzun sonucunu yeterli bulmadığınız takdirde Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunabilirsiniz: kvkk.gov.tr