KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve üstele.com üzerinde uygulanan gizlilik esaslarını açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda künyesi yer alan şirket tarafından işlenmektedir.

Unvan

SoftWorks Yazılım ve Bilgi Teknolojileri Ltd. Şti.

Adres

Workon Ofis, Küçükbakkalköy Mah. Selvili Sok. No: 4/20, Ataşehir/İstanbul

Vergi dairesi

Kozyatağı

Vergi numarası

6312005304

E-posta

info@softworkstr.com

Web sitesi

https://softworkstr.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim verisi: Ödeme bildirimi sırasında beyan ettiğiniz e-posta adresi ile gönderen ad-soyad/unvan bilgisi ve serbest metin olarak girdiğiniz açıklama notu.
• İşlem verisi: Oluşturduğunuz ilana ait site adresi veya X kullanıcı adı, ilan başlığı, açıklaması ve kategorisi, teklif tutarı, teklif kodu, ödeme yöntemi, ödeme ve onay tarihleri.
• İşlem güvenliği verisi: IP adresi ve sunucu erişim kayıtları (log kayıtları), istek tarih ve saatleri.
• Anonim ziyaret ölçümü: Sitedeki ziyaretçi sayaçları için, tarayıcınızda rastgele üretilen bir oturum kimliği, ziyaret günü (YYYY-AA-GG) ve son görülme zamanı tutulur. Bu ölçümde IP adresi saklanmaz, çerez kullanılmaz ve kimliğiniz, cihazınız veya gezinme geçmişiniz ile ilişkilendirilebilecek hiçbir veri işlenmez. Oturum kimliği yalnızca aynı ziyaretin iki kez sayılmasını önlemeye yarar, sekmeyi kapattığınızda tarayıcınızdan silinir ve tek başına kimlik tespitine imkân vermez.
• Finansal veri: Havale/EFT ile ödeme yapmanız hâlinde bankanız tarafından iletilen gönderen bilgisi ve ödeme tutarı.

Kredi kartı bilgileriniz tarafımızca işlenmez. Kart ödemeleri lisanslı ödeme kuruluşunun kendi güvenli ortamında gerçekleşir; kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir aşamada tarafımıza iletilmez ve sistemlerimizde saklanmaz.üstele.com üzerinde üyelik sistemi bulunmadığından ad-soyad, T.C. kimlik numarası veya adres gibi veriler zorunlu olarak talep edilmez; fatura düzenlenmesi için gerekli bilgiler yalnızca talebiniz üzerine ve bu amaçla sınırlı olarak işlenir.

3. İşleme amaçları

• Teklifin kaydedilmesi ve ödemenizle eşleştirilerek doğrulanması.
• İlanın sıralama tahtasında yayınlanması ve hizmetin ifası.
• Ödeme onayı ve hizmetin başladığına ilişkin bilgilendirme e-postasının gönderilmesi.
• Talep ve şikâyetlerinizin karşılanması, sizinle iletişim kurulması.
• Faturalandırma ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanım ve istek sınırlamalarının uygulanması, hukuka aykırı kullanımın tespiti.
• Sitedeki toplam ziyaretçi sayaçlarının gösterilmesi (anonim, toplulaştırılmış ölçüm; kişi bazında analiz veya profilleme yapılmaz).
• Yetkili kamu kurum ve kuruluşlarının talepleri ile yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması — teklif, ödeme ve ilan yayını süreçleri bu kapsamdadır.
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — mali mevzuat kapsamındaki kayıt ve saklama yükümlülükleri ile yetkili mercilere bilgi verilmesi bu kapsamdadır.
• KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — sistem güvenliği, log tutulması ve kötüye kullanımın önlenmesi bu kapsamdadır.

5. Toplama yöntemi

Kişisel verileriniz, üstele.com üzerindeki teklif ve ödeme bildirimi formları ile otomatik yollarla toplanan sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilmektedir.

6. Aktarım ve yurt dışına aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıların altyapıları üzerinde işlenmekte ve bu kapsamda yurt dışına aktarılmaktadır:

• Supabase: veritabanı barındırma hizmeti. İlan, teklif ve ödeme bildirimi kayıtları bu altyapıda saklanır.
• Resend: e-posta gönderim hizmeti. Ödeme onayı bildirimlerinin iletilmesi amacıyla e-posta adresiniz ve ilgili ilan bilgisi bu sağlayıcı üzerinden işlenir.
• Vercel: uygulama barındırma hizmeti. Sunucu erişim kayıtları bu altyapıda oluşur.
• Ödeme kuruluşu: kredi kartı ile ödeme yapmanız hâlinde ödeme işlemi lisanslı ödeme kuruluşunun kendi ortamında gerçekleşir ve o kuruluşun gizlilik politikasına tabidir.

Söz konusu aktarımlar KVKK m.9 kapsamında, standart sözleşme hükümleri başta olmak üzere Kanun'da öngörülen uygun güvencelerin sağlanması suretiyle gerçekleştirilmektedir. Bunun dışında verileriniz, yalnızca hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları ile mali müşavir ve hukuk danışmanı gibi yükümlülüklerin yerine getirilmesi için zorunlu üçüncü kişilere aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

7. Saklama süresi

• Ödeme ve faturalandırmaya ilişkin kayıtlar, mali mevzuattan doğan yükümlülükler gereği 10 yıl boyunca saklanır.
• İlan ve teklif kayıtları, ilan yayında kaldığı sürece ve sonrasında yukarıdaki mali saklama süresi boyunca muhafaza edilir.
• Sunucu erişim ve trafik kayıtları, mevzuatta öngörülen süre boyunca ve her hâlde 2 yılı aşmayacak şekilde saklanır.
• Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Yayından kaldırılan bir ilanın herkese açık görünürlüğü derhal sona erer.

8. İlgili kişi olarak haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde info@softworkstr.com adresine e-posta ile veya Workon Ofis, Küçükbakkalköy Mah. Selvili Sok. No: 4/20, Ataşehir/İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyadınız, talebinize konu işleme ilişkin bilgiler (örneğin teklif kodunuz) ve talebinizin konusu açıkça yer almalıdır. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Veri güvenliği

Veriler yalnızca sunucu tarafından, yetkilendirilmiş erişim anahtarıyla işlenir; veritabanı satır düzeyinde güvenlik ile korunur ve tarayıcı üzerinden doğrudan erişime kapalıdır. Yönetim paneline erişim gizli bir anahtar ve yalnızca sunucudan okunabilen oturum çerezi ile sınırlandırılmıştır. Tüm trafik HTTPS üzerinden şifrelenerek taşınır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenliğinin garanti edilemeyeceğini hatırlatırız.

11. Çerezler

üstele.com üzerinde yalnızca zorunlu çerezler ve tema tercihiniz için tarayıcı deposu kullanılır; reklam veya izleme çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakınız.

12. Değişiklikler

Bu metin, mevzuat değişiklikleri ve hizmetin gelişimi doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi aşağıda belirtilir.