Kişisel Verilerin Korunması Aydınlatma Metni
Kısaca:
- Yalnızca hizmeti çalıştırmak için gereken verileri işleriz.
- Verilerinizi satmayız. T-Yard'ı ücretsiz sunabilmek için Google aracılığıyla reklam gösteririz; adınızı, e-postanızı, telefonunuzu, ilanlarınızı ve mesajlarınızı reklam için kimseyle paylaşmayız. Analiz çerezi kullanmayız.
- Hesabınızı uygulama içinden silebilirsiniz; hesap bilgileriniz 30 gün içinde silinir.
- Sorularınız için: anil.kafadar@softlifeyazilim.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, T-Yard web sitesi ve mobil uygulamasını ("T-Yard") kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
Unvan: Soft Life Yazılım Anonim Şirketi ("Şirket")
Adres: Zincirli Mahallesi 501. Sokak No: 14 Merkez/Aksaray
E-posta: anil.kafadar@softlifeyazilim.com
Hizmet: T-Yard (www.t-yard.app ve T-Yard mobil uygulaması)
Kimler için geçerli
- T-Yard'a üye olan ve giriş yapan kullanıcılar,
- Üye olmadan yalnızca ilanlara göz atan ziyaretçiler,
- T-Yard yönetim panelini kullanan Şirket yetkilileri ve moderatörler,
- KVKK kapsamında bize başvuru yapan kişiler.
T-Yard 18 yaşından küçüklere yönelik değildir. Üye olabilmek için 18 yaşını doldurmuş olmak gerekir; bunu kayıt sırasında istediğimiz doğum yılınızla kontrol ederiz. 18 yaşından küçük bir kişinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.
İşlediğimiz kişisel veriler
- Kimlik
- Ad, soyad, doğum yılı.Kaynağı: kayıt formu, hesap ayarları.
- İletişim
- E-posta adresi; ilanda göstermeyi seçerseniz telefon numarası.Kaynağı: kayıt formu, ilan formu.
- İlan bilgileri
- İlan başlığı, açıklaması, kategorisi, fiyatı, ilan numarası, ilan durumu, ilan tarihleri.Kaynağı: ilan formu.
- Görsel kayıtlar
- İlana eklediğiniz fotoğraflar ve fotoğraflarda yer alabilecek bilgiler.Kaynağı: ilan formu.
- Mesajlaşma
- Diğer üyelerle ilan üzerinden yazıştığınız mesajlar, mesaj zamanları, okunma bilgisi.Kaynağı: sohbet ekranı.
- Şikâyet ve moderasyon
- Gönderdiğiniz veya hakkınızda yapılan şikâyetler, şikâyet nedeni, inceleme sonucu ve notu, ilan onay/ret/düzeltme kararları ve gerekçeleri, otomatik güvenlik filtresi işaretleri, engellediğiniz üyeler, hesabınıza uygulanan kısıtlamalar.Kaynağı: uygulama kullanımı, moderasyon süreci.
- İşlem güvenliği
- Şifrenizin geri döndürülemez özeti (şifrenin kendisini göremeyiz), e-posta doğrulama durumu, oturum bilgileri, IP adresi, giriş zamanları, tarayıcı ve cihaz bilgisi, yönetim paneli doğrulama kodlarının özeti ve yönetici işlem kayıtları.Kaynağı: giriş ve oturum işlemleri, otomatik olarak.
- Reklam
- Mobil uygulamada cihazınızın reklam kimliği (Android reklam kimliği; iOS'ta yalnızca takip izni verirseniz reklam kimliği), IP adresi, cihaz, işletim sistemi ve uygulama bilgisi, reklam görüntüleme ve tıklama bilgisi; web sitesinde bunlara ek olarak Google reklam çerezleri.Kaynağı: uygulamadaki ve sitedeki Google reklam yazılımı (AdMob, AdSense), otomatik olarak.
- Cihaz ve bildirim
- Bildirimleri açarsanız cihazınızın bildirim kimliği (Firebase kurulum kimliği).Kaynağı: bildirimleri açtığınızda mobil uygulama.
- Başvuru bilgileri
- KVKK veya destek başvurusunda ilettiğiniz bilgiler ve yazışmalar.Kaynağı: e-posta veya posta ile başvurunuz.
Hassas veriler: Sağlık, din, etnik köken, siyasi düşünce gibi özel nitelikli kişisel verileri istemiyoruz ve bu verileri işlemeyi amaçlamıyoruz. Lütfen ilan metinlerine, fotoğraflara veya mesajlara bu tür bilgileri, başkalarına ait kişisel verileri ya da kimlik, banka ve adres bilgisi gibi bilgileri yazmayın. Bu tür içerikler moderasyon sırasında kaldırılabilir.
Fotoğraflar: Fotoğraflar yüklenmeden önce içlerindeki konum, tarih ve cihaz bilgileri (EXIF) cihazınızda silinir; yalnızca görüntünün kendisi saklanır. Yayımlanmamış veya kaldırılmış ilanların fotoğrafları ziyaretçilere açık değildir. Yine de yüklemeden önce fotoğrafta yüzünüzün, ev adresinizin veya başkalarının görünmediğinden emin olun.
Verilerinizi neden ve hangi hukuki sebeple işliyoruz
KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanırız. Temel hizmetler için açık rızanızı istemeyiz; açık rıza gerektiren bir işlem başlatırsak bunu ayrıca ve isteğe bağlı olarak sorarız.
- Üyelik ve hesap
- Üyelik oluşturmak, 18 yaş şartını doğum yılınızla kontrol etmek, e-posta adresinizi doğrulamak, giriş yapmanızı ve hesabınızı yönetmenizi sağlamak, şifre değiştirme kodunu göndermek, bu metni okuduğunuzu kaydetmek.Veriler: kimlik, iletişim (e-posta), işlem güvenliği. Hukuki sebep: (c) sözleşmenin kurulması ve ifası.
- İlanlar
- İlanınızı almak, incelemek, yayımlamak, ilan numarası vermek, düzenlemenizi ve kaldırmanızı sağlamak.Veriler: ilan bilgileri, görsel kayıtlar. Hukuki sebep: (c) sözleşmenin kurulması ve ifası.
- İlanda adınızın görünmesi
- Yayımlanan ilanınızda adınızı ve soyadınızın ilk harfini göstermek; isterseniz tam soyadınızı ve telefon numaranızı göstermek.Veriler: kimlik, iletişim (telefon). Hukuki sebep: (c) sözleşmenin ifası; tam soyadı veya telefonu göstermeyi seçtiğinizde ayrıca (d) ilgili kişinin kendisi tarafından alenileştirilmesi.
- Mesajlaşma
- Üyeler arasında ilana bağlı birebir mesajlaşmayı sağlamak, konuşmaları ilana ve gönderen/alıcı rolüne göre göstermek, okunmamış mesajları belirtmek. İlan sahibine yazdığınızda adınız ve soyadınızın ilk harfi görünür; ilan sahibiyseniz ilanda seçtiğiniz ad biçimi görünür. Kaldırılmış ilana ait geçmiş mesajlar saklama süresi içinde okunabilir, yeni mesaj gönderilemez.Veriler: mesajlaşma, kimlik. Hukuki sebep: (c) sözleşmenin ifası.
- Bildirimler
- Bildirimleri açmanız hâlinde yeni mesaj, ilan durumu ve favori ilan fiyat düşüşü bildirimi göndermek.Veriler: cihaz ve bildirim. Hukuki sebep: (c) sözleşmenin ifası.
- Reklam
- T-Yard'ı ücretsiz sunabilmek için ilan akışında ve web sitesinin yan alanlarında reklam göstermek; reklamların gösterim ve tıklanma sayılarını ölçmek, sahte tıklama ve dolandırıcılığı önlemek; izin vermeniz hâlinde reklamları ilgi alanlarınıza göre kişiselleştirmek.Veriler: reklam. Hukuki sebep: reklam gösterimi, ölçümü ve sahteciliğin önlenmesi için (f) meşru menfaat; reklamların kişiselleştirilmesi ve web sitesinde kişiselleştirme amaçlı reklam çerezleri için açık rızanız (iOS'ta "Takip izni", Android'de uygulamanın ilk açılışta sorduğu reklam tercihi, web'de çerez bandı). Rıza vermemeniz hizmetten yararlanmanızı engellemez.
- Moderasyon ve güvenlik
- İlanları yayından önce incelemek, yasaklı içerikleri (bilet karaborsası, hayvan satışı, yasaklı ürünler vb.) ve dolandırıcılık risklerini otomatik filtrelerle ve moderatörlerle tespit etmek, şikâyetleri incelemek, kural ihlalinde içerik kaldırmak veya hesabı kısıtlamak.Veriler: ilan bilgileri, görsel kayıtlar, mesajlaşma (yalnızca şikâyet edilen içerik ve gerekli bağlam), şikâyet ve moderasyon. Hukuki sebep: (f) meşru menfaat (platformun ve kullanıcıların güvenliği); (ç) hukuki yükümlülük (5651 sayılı Kanun kapsamında hukuka aykırı içeriğin kaldırılması).
- Hesap ve sistem güvenliği
- Hesap ve sistem güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, yönetici işlemlerini kayıt altına almak.Veriler: işlem güvenliği, şikâyet ve moderasyon. Hukuki sebep: (f) meşru menfaat; (ç) hukuki yükümlülük (KVKK m. 12 veri güvenliği yükümlülüğü).
- Yasal yükümlülükler
- Yer sağlayıcı olarak trafik bilgilerini saklamak ve yetkili makamların yasal taleplerini karşılamak.Veriler: işlem güvenliği (IP adresi, zaman bilgisi), gerekli hâllerde ilgili içerik. Hukuki sebep: (a) kanunlarda açıkça öngörülme ve (ç) hukuki yükümlülük (5651 sayılı Kanun ve ilgili mevzuat).
- Uyuşmazlıklar
- Olası uyuşmazlıklarda haklarımızı korumak ve kullanıcıların hakkını aramasına destek olmak.Veriler: ilgili uyuşmazlığa ait ilan, mesaj, şikâyet ve işlem kayıtları. Hukuki sebep: (e) bir hakkın tesisi, kullanılması veya korunması.
- Başvurular
- KVKK ve destek başvurularınızı almak, sonuçlandırmak ve kaydını tutmak.Veriler: başvuru bilgileri, kimlik, iletişim. Hukuki sebep: (ç) hukuki yükümlülük (KVKK m. 13).
Otomatik filtreler: Mesajlar ve ilanlar, güvenlik amacıyla otomatik kontrolden geçer. Açıkça kural dışı olan bazı mesajlar gönderilmeden engellenir; bazı ilan ve mesajlar moderatör incelemesi için işaretlenir. Bu kontroller reklam veya profilleme amacıyla kullanılmaz. Otomatik bir kararın aleyhinize sonuç doğurduğunu düşünüyorsanız anil.kafadar@softlifeyazilim.com adresine yazarak itiraz edebilirsiniz; itirazınızı bir yetkili inceler.
Moderatör erişimi: Moderatörler sohbetleri rutin olarak okumaz. Yalnızca şikâyet edilen içeriği ve şikâyeti değerlendirmek için gerekli bağlamı görür. Şikâyet edenin kimliği şikâyet edilen kişiye açıklanmaz.
Verilerinizi kimler görebilir ve kimlere aktarıyoruz
T-Yard'ın diğer kullanıcıları
- Herkes (giriş yapmamış ziyaretçiler dâhil): Yayımlanmış ilanın başlığı, açıklaması, kategorisi, fiyatı, fotoğrafları, ilan numarası ve ilan sahibinin adı ile soyadının ilk harfi. İlan sahibi tam soyadını göstermeyi seçerse tam adı da görünür. Girişsiz ziyaretçilere hesap kimliği ve telefon numarası verilmez.
- Giriş yapmış üyeler: Yukarıdakilere ek olarak, ilanda göstermeyi seçtiyseniz telefon numaranız.
- Mesajlaştığınız üye: Size gönderdiği ve sizin ona gönderdiğiniz mesajlar; ilan sahibine yazan kişinin adı ile soyadının ilk harfi, ilan sahibi için ilanda seçtiği ad biçimi.
Hizmet sağlayıcılarımız (veri işleyenler)
T-Yard'ı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar verilerinizi yalnızca bize hizmet vermek için ve talimatlarımız doğrultusunda işler.
- Supabase, Inc.
- Veritabanı, kimlik doğrulama, fotoğraf depolama, sunucu işlevleri. İşlenen veriler: bu metinde sayılan T-Yard verilerinin tamamı.Konum: sunucular Frankfurt, Almanya; şirket ABD merkezli.
- Vercel Inc.
- Web sitesinin ve web uygulamasının sunulması. İşlenen veriler: siteye erişimde IP adresi, tarayıcı bilgisi, istek zamanı.Konum: küresel sunucu ağı; şirket ABD merkezli.
- Google LLC (Firebase Cloud Messaging)
- Mobil bildirimlerin cihazınıza iletilmesi (yalnızca bildirimleri açarsanız). İşlenen veriler: cihaz bildirim kimliği, bildirim içeriği.Konum: ABD ve Google'ın küresel sunucuları.
- Google LLC (AdMob ve AdSense)
- Mobil uygulamada ve web sitesinde reklamların seçilmesi, gösterilmesi ve ölçülmesi, sahte tıklamaların önlenmesi. İşlenen veriler: reklam verileri. Google bu verileri kendi gizlilik politikasına göre kendi adına da işler (policies.google.com/technologies/partner-sites).Konum: ABD ve Google'ın küresel sunucuları.
- Resend
- Doğrulama kodu ve hesap e-postalarının gönderilmesi. İşlenen veriler: e-posta adresi, e-posta içeriği.Konum: ABD.
- Google LLC (Google Workspace)
- Şirket e-posta hizmeti; destek ve KVKK başvurularının alınması ve yanıtlanması. İşlenen veriler: başvuru ve yazışmalarda ilettiğiniz bilgiler, e-posta adresiniz.Konum: ABD ve Google'ın küresel sunucuları.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları ve/veya merkezleri Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesi çerçevesinde ve yalnızca bu metinde belirtilen amaçlarla, hizmetin sunulması için gerekli verilerle sınırlı olarak yapılır. Sağlayıcılarla veri işleme sözleşmeleri bulunur; veriler aktarım sırasında şifreli bağlantıyla iletilir ve sağlayıcıların erişim kontrolü ve güvenlik önlemleriyle korunur.
Kamu kurumları ve danışmanlar
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mahkeme kararı, savcılık talebi veya kanunda öngörülen diğer hâllerde, yalnızca talep edilen ve gerekli olan veriler. Hukuki sebep: (a) kanunlarda açıkça öngörülme, (ç) hukuki yükümlülük.
- Hukuk ve mali danışmanlarımız: Bir uyuşmazlık veya denetim olduğunda, yalnızca gerekli veriler ve gizlilik yükümlülüğü altında. Hukuki sebep: (e) bir hakkın tesisi, kullanılması veya korunması; (ç) hukuki yükümlülük.
Verilerinizi satmayız. Adınızı, e-postanızı, telefonunuzu, ilanlarınızı ve mesajlarınızı reklam veya pazarlama amacıyla kimseyle paylaşmayız; reklam için Google'ın işlediği veriler yalnızca yukarıdaki "Reklam" verileridir.
Verileri nasıl topluyoruz
Verilerinizi; kayıt, ilan, sohbet, şikâyet ve hesap ayarları formlarına sizin girdiğiniz bilgilerle, uygulamayı kullanırken sunucularımızda otomatik oluşan kayıtlarla (giriş zamanı, IP adresi, işlem kayıtları) ve bize gönderdiğiniz başvurularla, elektronik ortamda, kısmen otomatik yollarla toplarız.
Çerezler ve cihazda tutulan bilgiler: Analiz çerezi kullanmayız. Web sitesinde Google AdSense reklam çerezleri kullanılır; reklamlar yalnızca çerez bandında izin verirseniz kişiselleştirilir. Mobil uygulamada Google AdMob cihazın reklam kimliğini kullanır (ayrıntılar aşağıda). Bunun dışında web'de yalnızca oturumunuzu açık tutmak için gerekli bilgileri tarayıcınızın deposunda ve "Beni hatırla" tercihini uygulamak için tarayıcı kapanınca silinen bir oturum çerezinde tutarız. Mobil uygulama oturum bilgisini ve bildirim tercihinizi cihazınızda saklar. Bunlar hizmetin çalışması için zorunludur; çıkış yaptığınızda, tarayıcı verilerini sildiğinizde veya uygulamayı kaldırdığınızda silinir.
Reklamlar ve reklam tercihleriniz
T-Yard'ı ücretsiz sunabilmek için mobil uygulamanın ilan akışında Google AdMob, web sitesinde ise geniş ekranlarda ilan akışının sağında ve solunda Google AdSense reklamları gösteririz. Her reklam "Sponsorlu" veya "Reklam" olarak işaretlenir. Reklamları Google seçer ve sunar; T-Yard sunucularında reklam verisi tutulmaz.
- iOS: Uygulama ilk açılışta takip izni ister. İzin verirseniz reklamlar ilgi alanlarınıza göre kişiselleştirilir. Kararınızı istediğiniz zaman Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden değiştirebilirsiniz.
- Android: Uygulama ilk açılışta reklamların kişiselleştirilmesine izin verip vermediğinizi sorar. İzin vermezseniz reklamlar kişiselleştirilmeden gösterilir. Kararınızı Profil > Reklam tercihleri bölümünden veya reklamın üstündeki "REKLAM" yazısına dokunarak değiştirebilirsiniz. Reklam kimliğinizi ayrıca Ayarlar > Gizlilik > Reklamlar (bazı cihazlarda Ayarlar > Google > Reklamlar) bölümünden sıfırlayabilir veya silebilirsiniz.
- Web sitesi: Reklamlar yalnızca çerez bandında izin verirseniz kişiselleştirilir. Kararınızı Hesap ayarları > Reklam ve çerezler bölümünden veya reklam alanındaki "REKLAM" yazısına tıklayarak değiştirebilirsiniz.
- Google hesabınız: Kişiselleştirmeyi myadcenter.google.com adresinden kapatabilir, reklam çerezlerini tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz.
Kişiselleştirmeyi kapattığınızda da reklam görürsünüz; yalnızca ilgi alanlarınıza göre seçilmez. Reklama tıklayıp başka bir siteye geçtiğinizde o sitenin gizlilik politikası geçerlidir.
Verileri ne kadar saklıyoruz
Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süre dolunca silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
- Hesap bilgileri
- Üyeliğiniz süresince; hesabınızın silinmesini istediğinizde 30 gün içinde silinir. E-postasını 7 gün içinde doğrulamayan kayıtlar silinir.
- Kaldırdığınız ilan (şikâyet almamış)
- 30 gün sonra ilan, fotoğrafları ve ilana bağlı sohbetler tamamen silinir.
- Şikâyet edilmiş ilan veya sohbet
- Kaldırdığınız veya kural ihlali nedeniyle kaldırılan ilan, ilan ya da sohbeti şikâyet edilmişse delil olarak 1 yıl saklanır; sonra metin, fotoğraf, telefon, ad ve ilgili mesajlar silinir.
- Reddedilen veya düzeltme istenip güncellenmeyen ilan
- 90 gün sonra silinir.
- Sohbet mesajları
- İlan silinince ilanla birlikte; ilan duruyorsa son mesajdan 1 yıl sonra silinir. Şikâyet edilen sohbet, şikâyet sonuçlandıktan sonra 1 yıl saklanır.
- Şikâyet ve moderasyon kayıtları
- 2 yıl.
- Hesap kısıtlaması kayıtları
- Kısıtlama süresince ve kalktıktan veya hesap silindikten sonra 2 yıl.
- IP adresi ve erişim kayıtları
- 1 yıl (5651 sayılı Kanun).
- Bildirim kimliği
- Bildirimleri kapattığınızda veya çıkış yaptığınızda hemen; 90 gün kullanılmazsa silinir.
- Reklam verileri
- T-Yard sunucularında tutulmaz. Google tarafından Google'ın saklama sürelerine göre saklanır; cihazdaki reklam kimliğini ve çerezleri yukarıdaki ayarlardan silebilirsiniz.
- KVKK başvuruları
- Sonuçlandırıldıktan sonra 3 yıl.
Ayrıntılı süreler ve imha yöntemleri T-Yard Kişisel Veri Saklama ve İmha Politikası'nda yer alır.
Haklarınız
KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Ad-soyadınızı hesap ayarlarından, ilanlarınızı İlanlarım ekranından kendiniz düzeltebilir veya kaldırabilirsiniz. Hesabınızı uygulama içinden silebilirsiniz; nasıl yapılacağı Destek sayfasında anlatılır.