Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla BirMakine ("BirMakine", "biz", "Platform"), kişisel verilerinizin işlenmesi konusunda sizi aydınlatmak amacıyla işbu metni hazırlamıştır.
1. Veri Sorumlusunun Kimliği
İşbu metin kapsamında veri sorumlusu BirMakine'dir. Veri sorumlusuna; iletişim sayfası, bilgi@birmakine.com e-posta adresi veya 0540 200 07 24 telefon numarası üzerinden ulaşabilirsiniz.
2. İşlenen Kişisel Veriler ve Kategorileri
| KVKK Veri Kategorisi | Veri Örnekleri |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta, telefon, adres/şehir |
| Müşteri işlem | İlan içeriği, fotoğraflar, mesaj, yorum, fiyat bilgileri |
| İşlem güvenliği | IP adresi, log kayıtları, şifre (hash), oturum bilgileri |
| Pazarlama | Çerez verileri, ziyaret geçmişi (yalnızca açık rıza hâlinde) |
| Hukuki işlem | Adli ve idari makamlarla yazışmalar, başvuru/talep kayıtları |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, yönetim ve doğrulama,
- İlan yayını, listeleme, arama ve filtreleme hizmetlerinin sunulması,
- Alıcı-satıcı iletişiminin kolaylaştırılması,
- Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi,
- Müşteri destek hizmetinin sağlanması,
- Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi,
- İstatistik, analiz ve hizmet kalitesinin iyileştirilmesi,
- Açık rıza vermeniz hâlinde ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama,
- Hukuki taleplerin tesisi, kullanılması veya korunması.
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenir:
| KVKK Maddesi | Hukuki Sebep | İşleme Örneği |
|---|---|---|
| 5/2-a | Kanunlarda açıkça öngörülmesi | Vergi mevzuatı, hukuki kayıt yükümlülükleri |
| 5/2-c | Sözleşmenin kurulması/ifası | Üyelik sözleşmesi, ilan yayın hizmeti |
| 5/2-ç | Hukuki yükümlülük | Suç ihbarı, yetkili kurum talepleri |
| 5/2-e | Hakkın tesisi/korunması | Hukuki uyuşmazlık dosyaları |
| 5/2-f | Meşru menfaat | Platform güvenliği, dolandırıcılık önleme |
| 5/1 | Açık rıza | Pazarlama izni, kişiselleştirilmiş içerik |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca ilgili amaç ve hukuki sebeplerle sınırlı olarak paylaşılabilir:
- Web barındırma, bulut altyapı ve CDN hizmet sağlayıcıları,
- E-posta ve SMS gönderim altyapı sağlayıcıları,
- Analitik hizmet sağlayıcıları (yalnızca anonim/agregated veri ile),
- Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, kolluk),
- Hukuki taleplerimizi savunmak için danışman avukat ve mali müşavirler,
- Açık rızanız ile belirlenmiş üçüncü taraflar.
6. Yurt Dışına Aktarım
Yurt dışına aktarım yalnızca KVKK'nın 9. maddesi kapsamında; yeterli koruma sağlanan ülkeler için veya açık rızanız bulunması ya da Kanun'da öngörülen istisnai hâllerde (sözleşmenin ifası, hukuki yükümlülük vb.) gerçekleştirilir. Cloudflare CDN ve Google Analytics gibi servisler taahhütname/sözleşme kapsamında çalışmaktadır.
7. Toplama Yöntemi
Kişisel verileriniz; web sitemiz, mobil arayüzlerimiz, üyelik formları, iletişim formları, çerezler, e-posta yazışmaları ve telefon görüşmeleri aracılığıyla; otomatik ve otomatik olmayan yollarla toplanır.
8. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Üyelik verileri | Üyelik aktif olduğu sürece + 5 yıl |
| İlan içerikleri | İlan aktif olduğu sürece + 2 yıl |
| Sunucu / erişim logları | 2 yıl (BTK mevzuatı) |
| İletişim formu mesajları | 3 yıl |
| Çerez verileri | Oturum sonu — 12 ay arası |
| Pazarlama izinleri | İzin geri alınana kadar + 3 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi:
- E-posta: bilgi@birmakine.com
- İletişim formu: /iletisim
üzerinden iletebilirsiniz. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 (otuz) gün içinde sonuçlandırılır ve cevabımız yazılı veya elektronik ortamda iletilir.
11. Veri Güvenliği
BirMakine, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için SSL/TLS şifreleme, bcrypt şifre hashlemesi, rol bazlı erişim kontrolü, güvenlik duvarı (WAF), düzenli güvenlik testleri ve veri ihlali bildirim süreçleri dâhil teknik ve idari tedbirler almaktadır (KVKK madde 12).
12. Çocukların Verileri
Platform 18 yaş altı kişilere yönelik değildir. 18 yaşın altındaki bir kullanıcıdan bilerek veri toplamayız. Velisi olduğunuz çocuğun verisinin işlendiğini düşünüyorsanız bizimle iletişime geçiniz.
13. Değişiklikler
İşbu Aydınlatma Metni, gerekli görüldüğü hâllerde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde Platform üzerinden duyurulur.