1. Veri Sorumlusu
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Avlu (avlutr.com) tarafından hazırlanmıştır. Kişisel verileriniz, aşağıda açıklanan amaçlar doğrultusunda; KVKK md. 4'te yer alan ilkeler ile md. 5 ve 6'da belirtilen şartlar çerçevesinde işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası
- Profil Bilgileri: Profil fotoğrafı (yüklediğiniz fotoğraf ya da "Google ile devam et" seçeneğini kullandıysanız Google profil resminiz), il, "hakkımda" açıklaması
- Pazaryeri ve İşlem Bilgileri: Yayınlanan ilanlar; mekan adı, adresi, harita konumu, fiyat bilgisi ve fotoğrafları; favoriler; iletişim talepleri ve mesaj içerikleri; mekan yorumları ve puanları; ilan şikayetleri
- İşlem Güvenliği Bilgileri: IP adresi, giriş ve oturum kayıtları, hatalı giriş denemeleri, oturum çerezi, şifrenizin geri döndürülemez şekilde şifrelenmiş (hash) hâli
- Ziyaret ve Kullanım Bilgileri: Görüntülenen sayfalar, siteye gelinen kaynak, cihaz ve tarayıcı türü (IP adresinin son bölümü silinerek kaydedilir); mekan sayfalarındaki WhatsApp, telefon ve yol tarifi düğmelerine tıklanma kayıtları (tıklama zamanı, IP adresi ve tarayıcı bilgisiyle); çerez tercihinize bağlı olarak analitik çerez verileri
- Pazarlama Bilgileri: Ticari elektronik ileti almaya ilişkin izin tercihiniz
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
- Üyelik, ilan oluşturma, iletişim talebi, mesaj, yorum, şikayet ve iletişim formlarına girdiğiniz bilgiler
- "Google ile devam et" seçeneğini kullanmanız hâlinde Google tarafından paylaşılan ad, e-posta adresi ve profil resmi
- Çerezler (ayrıntılar için Çerez Politikası'na bakınız)
- Siteyi kullanımınız sırasında sunucularımızda otomatik oluşan kayıtlar
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması, e-posta adresinin doğrulanması ve hesabın yönetilmesi
- Şifre sıfırlama talebinizin karşılanması
- İlanların yayınlanması, denetlenmesi ve platformda gösterilmesi
- Mekan sahibi ile mekan arayan kullanıcı arasındaki iletişimin sağlanması
- Yorum ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılması
- Platform ve dijital altyapı güvenliğinin sağlanması; sahte hesap, spam ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin (5651 sayılı Kanun ve ilgili mevzuat) yerine getirilmesi
- Ziyaret istatistiklerinin oluşturulması ve hizmet kalitesinin iyileştirilmesi
- Yalnızca izin vermeniz hâlinde, kampanya ve tanıtımlara ilişkin ticari elektronik ileti gönderilmesi
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
- Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c): Üyelik, e-posta doğrulama, şifre sıfırlama, ilan yayını, iletişim talepleri ve mesajlaşma
- Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuattan doğan kayıt ve bilgi verme yükümlülükleri
- Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, IP adresi maskelenmiş ziyaret istatistikleri ve tıklama kayıtları
- Açık rıza (KVKK md. 5/1): Ticari elektronik ileti gönderimi, analitik çerezler (Google Analytics) ve kişisel verilerin yurt dışına aktarılması
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki taraflara ve belirtilen amaçlarla sınırlı olarak aktarılır:
- İlan veren mekan sahipleri: Bir mekanla iletişime geçtiğinizde, talebinizdeki bilgiler (ad, telefon, e-posta, mesaj) talebinizin karşılanması amacıyla ilgili mekan sahibiyle paylaşılır.
- Hostinger International Ltd. (barındırma ve e-posta hizmeti): Platformun tüm verileri bu hizmet sağlayıcının Avrupa Birliği'ndeki (Fransa) sunucularında saklanır; üyelik, doğrulama ve şifre sıfırlama e-postaları bu hizmet üzerinden gönderilir.
- Google: "Google ile devam et" seçeneğini kullanmanız hâlinde kimlik doğrulama amacıyla; çerez bildiriminde "Kabul et" seçeneğini işaretlemeniz hâlinde ziyaret istatistikleri (Google Analytics) amacıyla. Google'ın sunucuları ABD dahil yurt dışında bulunabilir.
- Yetkili kamu kurum ve kuruluşları: Mevzuatın öngördüğü hâllerde ve ölçüde.
Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK md. 9 kapsamında gerçekleştirilir.
7. Saklama Süreleri
- Üyelik ve ilan bilgileri üyeliğiniz devam ettiği sürece, sonrasında ilgili mevzuatta öngörülen süreler boyunca saklanır.
- IP adresi maskelenmiş ziyaret istatistikleri 180 gün sonra otomatik olarak silinir.
- E-posta doğrulama bağlantıları 48 saat, şifre sıfırlama bağlantıları 1 saat geçerlidir ve kullanıldıktan sonra geçersiz olur.
- Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. Veri Sahibinin Hakları (KVKK md. 11)
Kişisel veri sahibi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz: analitik çerezler için sayfanın altındaki "Çerez tercihleri" bağlantısını, ticari elektronik iletiler için Hesabım › Profil bölümündeki bildirim tercihini kullanabilir ya da aşağıdaki adrese yazabilirsiniz.
9. Başvuru ve İletişim
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden destek@avlutr.com adresine iletebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.