İçindekiler
- Giriş ve Kapsam
- Veri Sorumlusu
- İşlenen Kişisel Veriler
- İşleme Amaçları
- Hukuki Sebepler
- Verilerin Aktarımı
- Üçüncü Taraf Hizmet Sağlayıcıları
- Yurt Dışına Aktarım
- Çocukların Kişisel Verileri
- Çerez Politikası
- Veri Saklama Süresi
- Güvenlik Tedbirleri
- KVKK Kapsamındaki Haklarınız
- Başvuru Yöntemi
- Politika Değişiklikleri
- İletişim
1. Giriş ve Kapsam
BirMakine.com ("BirMakine", "biz", "Platform") olarak kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine en yüksek önemi veriyoruz. Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri ve ilgili Türkiye mevzuatı çerçevesinde Platform'u ziyaret eden, üye olan, ilan veren veya iletişime geçen tüm kullanıcıları kapsar.
Politika; hangi verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı, nasıl koruduğumuzu ve bu kapsamda sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.
2. Veri Sorumlusu
KVKK kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesinden BirMakine sorumludur. Veri sorumlusuna her türlü sorunuz ve talebiniz için iletişim sayfamız üzerinden, e-posta (bilgi@birmakine.com) veya telefon (0540 200 07 24) ile ulaşabilirsiniz.
3. İşlenen Kişisel Veriler
Platformu kullandığınızda işleyebileceğimiz veri kategorileri aşağıdaki tabloda özetlenmiştir:
| Veri Kategorisi | Veri Örnekleri |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta adresi, telefon numarası, şehir/adres |
| İlan ve içerik | Eklediğiniz ilan verileri, fotoğraflar, fiyat, konum, teknik özellikler, yorum/mesaj |
| Hesap | Şifre (yalnızca özetlenmiş/hash'lenmiş hâlde), oturum bilgileri, üyelik tercihleri |
| Teknik / log | IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgisi, ziyaret edilen sayfalar, ziyaret tarih-saati |
| Çerez | Oturum tanımlayıcıları, tercih ve analitik çerezleri (detay için Çerez Politikası) |
| Pazarlama | Yalnızca açık rızanız hâlinde; ticari elektronik ileti tercihi, segmentasyon verisi |
4. İşleme Amaçları
- Üyelik oluşturma, doğrulama ve hesap yönetimi,
- İlan yayını, listeleme, arama ve filtreleme hizmetlerinin sunulması,
- Alıcı-satıcı iletişiminin kolaylaştırılması,
- Müşteri destek hizmetlerinin yürütülmesi,
- Yasal yükümlülüklerin (vergi mevzuatı, suçların önlenmesi vb.) yerine getirilmesi,
- Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım önleme,
- İstatistiksel analiz ve kullanıcı deneyiminin iyileştirilmesi,
- Açık rıza verilmesi hâlinde ticari elektronik ileti gönderimi ve segmentli pazarlama,
- Hukuki taleplerin tesisi, kullanılması veya korunması.
5. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenir:
- Sözleşmenin kurulması veya ifası için zorunlu olması (madde 5/2-c),
- Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması (madde 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (madde 5/2-e),
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatimiz (madde 5/2-f),
- Açık rızanızın bulunması (madde 5/1) — özellikle pazarlama amaçlı işlemelerde.
6. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki hâllerde üçüncü taraflarla paylaşılabilir:
- Barındırma, bulut altyapı, e-posta ve SMS gönderim hizmeti sağlayıcılarımız,
- Yasal yükümlülüklerin yerine getirilmesi için kamu kurum ve kuruluşları (mahkeme, savcılık, vergi otoritesi, vb.),
- Hukuki taleplerimizi savunmak için danışman avukat ve mali müşavirler,
- Açık rıza alınmış olması hâlinde belirlenen üçüncü taraflar.
7. Üçüncü Taraf Hizmet Sağlayıcıları
Hizmet sunumumuzda aşağıdaki başlıca üçüncü taraf servislerinden yararlanıyoruz:
| Hizmet | Sağlayıcı | Amaç |
|---|---|---|
| Web barındırma | Türkiye merkezli hosting sağlayıcı | Site altyapısı |
| İçerik dağıtımı (CDN) | Cloudflare | Statik dosya hızlandırma, DDoS koruması |
| Analitik | Google Analytics 4 (anonim IP) | Anonim ziyaret istatistikleri — yalnızca çerez rızası alındığında |
| E-posta gönderimi | SMTP sağlayıcı | İşlemsel e-posta (üyelik onayı, şifre sıfırlama vb.) |
| Reklam ağı | Google AdSense (Google Inc., ABD) | Çerez tabanlı reklam gösterimi, performans ölçümü ve dönüşüm takibi |
Google AdSense ve Çerezler
Sitemizde reklam gösterimi için Google AdSense hizmetini kullanıyoruz. AdSense, Google''ın üçüncü taraf bir reklam ağıdır ve site içerisinde reklam göstermek amacıyla çerezler (cookies) — başta DART çerezi (DoubleClick DART cookie) olmak üzere — ve benzeri teknolojileri kullanır. Bu çerezler, kullanıcıların ilgi alanlarına uygun (kişiselleştirilmiş) reklam sunulmasını sağlar; ayrıca reklamların görüntülenme ve tıklanma performansını ölçmek için Google ile paylaşılır.
Google ve Google''ın iş ortakları (üçüncü taraf reklamverenler), önceki ziyaretlere dayalı olarak bu site veya başka siteleri ziyaret eden kullanıcılara reklam sunmak amacıyla çerezler kullanır. Google''ın reklam çerezlerini kullanması, Google ve iş ortaklarının, bu site veya diğer İnternet sitelerine yaptığınız ziyaretlere dayalı olarak size reklamlar sunmasına olanak tanır.
Kişiselleştirilmiş reklamcılığı reddetmek isteyen kullanıcılar, Google Reklam Ayarları sayfasından devre dışı bırakabilir. Üçüncü taraf satıcıların kişiselleştirilmiş reklam çerezlerini engellemek için www.aboutads.info/choices veya www.youronlinechoices.com adresini ziyaret edebilirsiniz.
Daha fazla bilgi için Google''ın Reklam Çerezleri Politikası ve Gizlilik Politikası sayfalarını inceleyebilirsiniz.
8. Yurt Dışına Aktarım
Bazı altyapı sağlayıcılarımız (örn. Cloudflare CDN, Google Analytics) sunucularını yurt dışında konumlandırabilir. Bu hizmetler yalnızca KVKK'nın 9. maddesi kapsamında, yeterli koruma sağlayan ülkelerde veya taahhütname/sözleşme dahilinde gerçekleştirilir. Pazarlama amaçlı yurt dışı aktarımları yalnızca açık rızanız hâlinde yapılır.
9. Çocukların Kişisel Verileri
BirMakine.com profesyonel bir B2B/B2C ilan platformudur ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamaz. 18 yaşın altında olduğunuzu fark edersek hesabınız ve verileriniz derhal silinir. Velisi olduğunuz çocuğun verilerinin işlendiğini düşünüyorsanız bizimle iletişime geçiniz.
10. Çerez Politikası
Çerez (cookie) kullanımımız, çerez kategorileri, saklama süreleri ve tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz. Site ziyaretinizde gösterilen çerez izin barı üzerinden tercihinizi her zaman güncelleyebilirsiniz.
11. Veri Saklama Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Aktif üyelik bilgileri | Üyelik aktif olduğu sürece + 5 yıl (yasal zamanaşımı) |
| İlan ve içerik | İlan aktif olduğu sürece + 2 yıl (arşiv) |
| İletişim formu mesajları | Yanıt verildikten sonra 3 yıl |
| Sunucu / erişim logları | 2 yıl (Bilgi Teknolojileri ve İletişim Kurumu mevzuatı) |
| Çerez verileri | Çerez türüne göre oturum sonu — 12 ay arası |
| Pazarlama izin verileri | İzin geri alınana kadar + 3 yıl |
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.
12. Güvenlik Tedbirleri
- Tüm trafik SSL/TLS protokolü ile şifrelenir,
- Şifreler güçlü bcrypt algoritmasıyla hash'lenir; düz metin olarak saklanmaz,
- Veritabanı erişimi rol bazlı yetkilendirme ile sınırlandırılır,
- Üyelik ve admin paneli için iki faktörlü kimlik doğrulama (2FA) önerilir,
- Web Uygulama Güvenlik Duvarı (WAF) ve düzenli güvenlik testleri uygulanır,
- Sızıntı yönetimi ve veri ihlali durum bildirimi süreçleri tanımlıdır (KVKK 12. madde).
13. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz sonucu aleyhinize çıkan sonuca itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
14. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi:
- E-posta: bilgi@birmakine.com adresine,
- İletişim formu: /iletisim sayfası üzerinden,
iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır ve sonuç tarafınıza yazılı olarak veya elektronik ortamda bildirilir. KVKK Kurulu tarafından belirlenen başvuru yöntemleri ücretsiz olarak uygulanır; ek talepler için Kurul tarafından belirlenen tarife uygulanabilir.
15. Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Önemli değişikliklerde Platform üzerinde duyuru yapılır ve gerekli görülmesi hâlinde kayıtlı e-posta adresinize bildirimde bulunulur. "Son güncelleme" tarihini sayfanın üst kısmında görebilirsiniz.
16. İletişim
Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru, görüş ve talebiniz için iletişim sayfamız üzerinden, bilgi@birmakine.com e-posta adresinden veya 0540 200 07 24 telefon numarasından bize ulaşabilirsiniz.
Bu gizlilik politikası ile ilgili sorularınızı veya KVKK kapsamındaki haklarınıza ilişkin başvurularınızı bilgi@birmakine.com adresine veya iletişim sayfamız üzerinden iletebilirsiniz.