KVKK Aydınlatma Metni

Veri sorumlusu: Barış Yıldırım (gerçek kişi geliştirici).

KVKK başvuru ve iletişim adresi: kvkk@takasso.com.tr. Resmi internet adresi: takasso.com.tr.

Kişisel veriler; mobil uygulama ve web formları, üyelik ve OAuth işlemleri, cihaz izinleri, ilan/mesaj/teklif işlemleri, destek ve şikâyet kanalları ile hizmet sağlayıcılarının teknik kayıtları üzerinden tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.

• Kimlik ve iletişim: hesabı kurmak, giriş ve şifre yenileme işlemlerini yürütmek.
• Profil ve ilan: herkese açık profil/ilan sunmak, arama ve kategori özelliklerini çalıştırmak.
• Konum: izin halinde yakın ilanları göstermek; kesin koordinatlar kamuya açıklanmaz.
• Mesaj, teklif ve işlem: kullanıcılar arası iletişim, teklif ve ürün teslim/onay akışını yürütmek.
• Görsel ve içerik: topluluk kurallarını uygulamak, uygunsuz veya hukuka aykırı içeriği önlemek.
• Şikâyet, engelleme ve moderasyon: güvenlik incelemesi, itiraz, yaptırım ve denetim kaydı oluşturmak.
• Teknik/güvenlik: oturum güvenliği, bildirim gönderimi, kötüye kullanımın önlenmesi, hata ve olay incelemesi.

Kişisel veriler, somut işleme faaliyetine göre Kanun'un 5. maddesindeki şu şartlara dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması.
• Temel haklara zarar vermemek kaydıyla güvenlik ve hizmet işletimi yönündeki meşru menfaat.
• Konum gibi izinlere bağlı işlemlerde ve kanunun gerektirdiği hallerde açık rıza.

• Supabase: hesap, veritabanı, dosya ve sunucu işlemleri.
• Google/Firebase: Google ile giriş ve push bildirimleri.
• NVIDIA: ilan görsellerinde içerik güvenliği sınıflandırması.
• Vercel, e-posta ve alan adı sağlayıcıları: web ve iletişim hizmetleri.
• Yetkili personel: rol ve ihtiyaçla sınırlı moderasyon, destek, güvenlik ve itiraz işlemleri.
• Yetkili kamu kurumları ve yargı mercileri: hukuki yükümlülük veya usulüne uygun talep halinde.

Supabase, Google/Firebase, NVIDIA ve Vercel gibi sağlayıcıların yurt dışındaki sistemlerinin kullanıldığı faaliyetlerde kişisel veriler yurt dışına aktarılabilir. Aktarım, Kanun'un 9. maddesindeki yeterlilik kararı, uygun güvence (örneğin standart sözleşme) veya kanunda öngörülen arızi hallerden uygulanabilir olanına dayanılarak ve gerekli bildirimler tamamlanarak yapılır. Uygun aktarım mekanizması tamamlanmayan bir faaliyet yayına alınmaz.

Reklam içeren sürümlerde Google AdMob/Google Mobile Ads SDK üzerinden reklam sunumu, ölçümü ve sahteciliğin önlenmesi amaçlarıyla teknik veriler elde edilebilir: IP adresi ve buradan türetilen yaklaşık konum, cihaz/uygulama tanımlayıcıları, reklam etkileşimleri ve performans verileri. Alıcı grubu ilgili Google reklam hizmeti sağlayıcılarıdır. Özel mesajlar ve hassas konum, Takasso tarafından reklam hedeflemesi için bu sağlayıcıya iletilmez.

Her işleme faaliyeti için uygulanabilir hukuki şart ayrıca değerlendirilir; açık rıza gereken işlem, sözleşme veya aydınlatma metni onayıyla başlatılmaz. Reklam veri tercihleri gereken bölgelerde ayrı bir formda alınır ve mevcutsa “Reklam gizlilik tercihleri” bağlantısından değiştirilebilir. Rıza verilmemesi hesap kullanımını engellemez. Yurt dışı aktarım için 6. bölümdeki şartlar ve ilgili kişi hakların geçerlidir. Reklam sunum türleri ve veri tercihleri Gizlilik Politikası’nda ayrıntılı açıklanır.

Kanun'un 11. maddesi kapsamında; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme isteme, yapılan işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistem sonucuna itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsin.

Başvuru usulü için KVKK Başvurusu sayfasını kullanabilir veya kvkk@takasso.com.tr adresine yazabilirsin.