Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1. Giriş ve kapsam

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nın 10. maddesi uyarınca, yapanolur.com alan adı üzerinden sunulan ilan, ihale/teklif ve üyelik hizmetlerini kullanan gerçek ve tüzel kişilere yönelik olarak hazırlanmıştır. Metin, platformu işleten veri sorumlusunun kişisel veri işleme faaliyetlerini genel hatlarıyla açıklar; özel sözleşmeler veya rıza metinleri (ör. pazarlama iletişimi) bunlara ek olarak uygulanabilir.

2. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kanun kapsamında yapanolur-platformu.onrender.com alan adı üzerinden sunulan ilan, ihale/teklif ve üyelik hizmetlerinin veri sorumlusu sıfatıyla işlenmektedir.

Güncel başvuru ve iletişim kanalları için İletişim sayfasına bakınız. KVKK kapsamındaki haklar ve başvuru usulü bu metnin ilgili bölümlerinde düzenlenmiştir.

3. İşlenen kişisel veri kategorileri

Platformun işleyişine bağlı olarak aşağıdaki kategorilerde veriler işlenebilir:

• Kimlik ve hesap: ad-soyad, üyelik numarası, e-posta; kayıt veya fatura kapsamında T.C. kimlik numarası, vergi kimlik numarası (VKN), unvan; profil fotoğrafı.
• İletişim: telefon numarası, il/ilçe ve adres bilgileri (fatura ve profil doğrulama amaçlarıyla).
• Mesleki / ilan içeriği: meslek seçimi, ilan başlığı ve açıklaması, konum bilgileri (il, ilçe, mahalle vb.), proje veya ihaleye ilişkin kullanıcı tarafından girilen metin ve görseller.
• Belge ve doğrulama: diploma, mesleki belge, vergi levhası gibi yüklenen görseller veya dosyalar (isteğe bağlı veya süreç gereği).
• İşlem güvenliği: oturum ve kimlik doğrulama bilgileri, cihaz/tarayıcı ve bağlantı günlükleri, IP adresi, işlem zamanı, şüpheli aktivite kayıtları.
• Ödeme ve finans: ödeme emri, tutar, ödeme sağlayıcı referansı; faturalama için gerekli mali veriler (ödeme kuruluşları aracılığıyla işlenen kart bilgileri doğrudan tarafımızda saklanmaz; sağlayıcının politikaları geçerlidir).
• Müşteri ilişkileri: destek talepleri, canlı destek veya bildirim içerikleri, şikâyet ve geri bildirim kayıtları.
• Tercihler: bildirim ve e-posta bilgilendirme tercihleri (ör. yeni ilan bildirimi).

4. Kişisel verilerin işlenme amaçları

Verileriniz başlıca şu amaçlarla işlenir:

• Üyelik oluşturma, hesap yönetimi ve kimlik / iletişim doğrulama (e-posta, SMS OTP vb.).
• İlan yayınlama, ihale/teklif süreçlerinin yürütülmesi ve ilgili içeriklerin sunulması.
• Ödeme, kredi/bakiye, ücretli hizmetler ve muhasebe/finans süreçlerinin yürütülmesi.
• Dolandırıcılığın önlenmesi, bilgi güvenliği, kötüye kullanımın tespiti ve iç denetim.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine cevap verilmesi.
• Hizmet kalitesinin geliştirilmesi, istatistiksel analiz (mümkün olduğunca anonim/özet veri ile).
• Açık rızanız bulunduğu ölçüde pazarlama ve bilgilendirme iletişimi.

5. Hukuki sebepler

İşleme faaliyetleri; KVKK’nın 5. ve 6. maddelerinde düzenlenen şartlara dayanır. Özetle: kanunlarda açıkça öngörülmesi, fiili imkânsızlık hâllerinde ilgili kişinin kendisi tarafından alenileştirilmiş olması, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri ve gerektiğinde açık rıza. Özel nitelikli kişisel veri işlenmesi söz konusu ise ilgili kanuni şartlar ve — gerekiyorsa — açık rıza ayrıca değerlendirilir.

6. Kişisel verilerin aktarılması

Verileriniz; amaçların gerçekleştirilmesi için sınırlı ve ölçülü şekilde, KVKK ve ikincil düzenlemelere uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma, altyapı ve yazılım hizmeti sağlayıcıları (bulut / sunucu).
• E-posta, SMS ve bildirim hizmeti sağlayıcıları.
• Ödeme hizmeti sağlayıcıları ve bankalar / ödeme kuruluşları.
• Hukuki danışmanlık, denetim veya teknik destek veren iş ortakları (gizlilik yükümlülüğü altında).
• Kanuni yetki sahibi kamu kurum ve kuruluşları.

Yurt dışı aktarım: Hizmet sağlayıcılarınızın sunucuları yurt dışında ise, KVKK’nın 9. maddesi ve Kurul kararları çerçevesinde gerekli şartların (yeterlilik kararı, standart sözleşme, açık rıza vb.) sağlanması gerekir. Kullanılan sağlayıcılar için güncel hukuki zemini operasyonunuz izler.

7. Kişisel veri toplanmasının zorunluluğu

Üyelik, ilan verme veya ödeme gibi hizmetlerin bir kısmı için belirli verilerin paylaşılması teknik ve hukuki olarak zorunlu olabilir. Bu veriler sağlanmadığında ilgili hizmetin kısmen veya tamamen sunulamayabileceği tarafınıza bildirilir.

8. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Örneğin muhasebe ve vergi mevzuatı uyarınca saklanması gereken kayıtlar, ilgili süre boyunca tutulabilir.

9. İlgili kişi olarak haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Taleplerinizi, veri sorumlusunun yukarıda belirtilen iletişim kanallarına iletebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi veya belge talep edilebilir. Başvurunuza yasal süreler içinde yanıt verilir. Şikâyetlerinizi ayrıca Kişisel Verileri Koruma Kurulu’na iletme hakkınız saklıdır (kvkk.gov.tr).

İletişim: İletişim sayfası.

11. Çerezler ve benzeri teknolojiler

Oturum, güvenlik ve kayıt doğrulaması için zorunlu çerezler kullanılır. Çerez tercihiniz ekran altı bildirimi ile kaydedilir; istemci tarafında üçüncü taraf hata izleme (Sentry) yalnızca “Tümünü kabul et” seçilirse yüklenir. Güncel liste ve süreler için Çerez politikası sayfasına bakınız.

12. Metnin yürürlüğü ve güncellemeler

Platform özellikleri veya mevzuat değişiklikleri nedeniyle bu metin güncellenebilir. Önemli değişiklikler mümkün olduğunda sitede duyurulur. Güncel metin her zaman bu sayfada yayımlanır.