KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ Güncelleme: 23 Ekim 2026 TASLAK / TAMAMLANACAK BİLGİLER Bu çalışma metni platformun mevcut işleyişini açıklar. İşletmecinin tam resmî unvanı ve açık adresi, barındırma/e-posta hizmeti alıcıları, yurt dışı aktarım durumu ve veri saklama envanteri doğrulanmadan nihai uyum metni sayılmaz. Paneldeki adresin il, ilçe, bina ve kapı bilgileri tamamlanmalıdır. 1. VERİ SORUMLUSU VE İLETİŞİM kolayisbul.tr platformu için panelde bildirilen işletmeci: ARAF -AYZALA AJANS. Bu adın tam resmî unvan olduğu işletmeci tarafından doğrulanacaktır. Bildirilen adres: Evliya Çelebi Mahallesi Hafız Bekir Efendi Sokak. [İl, ilçe, bina/kapı ve posta kodu tamamlanacak.] İletişim: info@kolayisbul.tr; telefon/WhatsApp: +90 546 211 64 94. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında bilgilendirme amacıyla hazırlanmıştır; açık rıza talebi değildir. 2. HANGİ VERİLER, HANGİ AMAÇLA İŞLENİR? Hesap ve iletişim: Ad-soyad, e-posta, telefon, hesap türü, varsa ticari unvan; üyelik kurulması, oturum açma, hesap güvenliği ve hizmet bildirimleri için işlenir. Parolalar geri okunabilir düz metin olarak saklanmaz. Firma profili: Firma adı, hizmet kategorisi, il/ilçe, tanıtım, inceleme durumu ve hesap rozeti; firmayı tanıtmak, uygun taleplerle eşleştirmek ve moderasyon için kullanılır. Talep ve teklif: Hizmet ihtiyacı, konum, planlanan tarih, kategoriye göre taşınma/cihaz/proje ayrıntıları, teklif tutarı, kapsam ve süre; eşleştirme, teklif karşılaştırma ve iş takibi için kullanılır. Mesaj, yorum ve destek: Tarafların yazışmaları, puan ve yorumları, şikâyet ve destek içerikleri; iletişimin sağlanması, inceleme, uyuşmazlıkların ele alınması ve hakların korunması için işlenir. Yetkili personel gerektiğinde görev sınırları içinde işlem kayıtlarını inceleyebilir. İşlem ve güvenlik: IP adresi, oturum/erişim kayıtları, zaman bilgisi, güvenlik ve yönetici işlem kayıtları; yetkisiz erişimi önleme, kötüye kullanımın araştırılması ve yasal taleplerin karşılanması için kullanılır. Ödeme etkinleştirildiğinde: İşlem referansı, sağlayıcı, tutar, para birimi, ödeme/inceleme durumu ve satın alınan hak; tahsilatı doğrulamak ve hakları tanımlamak için saklanır. Ödeme ekranındaki adres ve iyzico için istenen kimlik numarası işlem amacıyla ilgili sağlayıcıya iletilir; uygulamada kalıcı profil alanı olarak kaydedilmez. Kart numarası ve CVC platform tarafından alınmaz; sağlayıcının güvenli sayfasında işlenir. Faturalama kurulunca gerekli fatura bilgileri ayrıca bildirilecektir. 3. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER Veriler web formları, kullanıcı işlemleri, mesaj/destek ekranları, zorunlu oturum araçları, sunucu kayıtları ve etkin ödeme sağlayıcısının sonuç bildirimleri üzerinden elektronik olarak toplanır. Üyelik, eşleştirme, teklif ve satın alınan platform hizmetleri bakımından sözleşmenin kurulması veya ifası için gerekli olma (KVKK m.5/2-c); zorunlu kayıt ve yetkili makam taleplerinde kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve ç); şikâyet, delil ve uyuşmazlık süreçlerinde bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); erişim güvenliği ve kötüye kullanım kontrollerinde temel haklara zarar vermeyen meşru menfaat (m.5/2-f) dayanakları ilgili işlemle sınırlı değerlendirilir. Bu şartların bulunmadığı isteğe bağlı işlemler için gerektiğinde ayrı açık rıza alınır. Üyelik veya bu metni okuma, reklam/pazarlama izni ya da tüm veri işlemlerine toplu rıza sayılmaz. Özel nitelikli kişisel verilerin talep, profil veya mesajlara yazılmaması gerekir. 4. ALICILAR VE GÖRÜNÜRLÜK Onaylanıp yayımlanan firma profili bilgileri ve onaylanan yorumlar ziyaretçilere görünür. Talepler, uygulamanın erişim kuralları çerçevesinde talep sahibi, uygun onaylı firmalar ve yetkili yönetici tarafından görüntülenebilir. Bir firmanın özel teklif ve mesajları diğer firmalara açılmaz; ilgili taraflarla sınırlı tutulur. Barındırma ve teknik hizmet sağlayıcılarına hizmetin işletilmesi ve güvenlik için gerekli veriler; e-posta gönderimi etkinleştiğinde seçilen gönderim sağlayıcısına teslimat için gerekli iletişim/veri içeriği; ödeme seçilirse PayTR veya iyzico'ya ödeme ve risk kontrolü için gereken bilgiler aktarılabilir. Muhasebe/hukuk danışmanları ve kanunen yetkili kamu kurumlarıyla yalnızca görev ve hukuki gereklilik kapsamında paylaşım yapılabilir. WhatsApp bağlantısını kullanmanız hâlinde ilgili üçüncü taraf hizmetinin kendi koşulları da uygulanır. Bu bağlantı, sitedeki verilerin tamamının otomatik paylaşılması anlamına gelmez. Barındırma, e-posta ve diğer tedarikçilerin veri işleme ülkeleri doğrulanacaktır. Yurt dışına aktarım gerekiyorsa KVKK m.9 kapsamındaki uygun aktarım şartı ve mekanizması ayrıca belirlenip açıklanmalıdır; üyelik kabulü tek başına bu aktarımın dayanağı değildir. 5. SAKLAMA, GÜVENLİK VE SİLME Veriler ilgili hizmet ve amaç için gerekli süreyle; ayrıca uygulanabilir kanuni saklama, zamanaşımı ve uyuşmazlık süreleri ölçüsünde tutulur. İşleme şartları sona eren veriler mevzuata uygun silme, yok etme veya anonimleştirmeye tabi tutulur. Hesabın kapatılması, kanunen korunması gereken her kaydın hemen silinmesini gerektirmez. Veri kategorisi bazında süre ve periyodik imha takvimi işletmeci tarafından tamamlanacaktır. Yetki sınırlaması, parola özeti, güvenli bağlantı ve özel yedekleme gibi önlemler uygulanır. Yedekler de kişisel veri içerir; bunların saklama ve imha süreleri envantere dahil edilmelidir. Kamuya açık sayaç yalnız toplam sayıları gösterir; üye adı veya iletişim bilgisi yayımlamaz. 6. ÇEREZLER VE ANA EKRANA EKLEME Oturum, güvenlik ve form koruması için gerekli araçlar kullanılır. Ana ekrana ekleme özelliği uygulama ikonlarını ve bağlantı yok uyarısını saklayabilir; hesap, mesaj ve ödeme sayfaları çevrimdışı kullanım için önbelleğe alınmaz. Zorunlu olmayan analiz/reklam araçları eklenecekse bunlar için önceden uygun bilgilendirme ve gerektiğinde ayrı tercih/rıza mekanizması kurulacaktır. 7. HAKLARINIZ VE BAŞVURU KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları öğrenme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları oluştuğunda silme/yok etme isteme ve bu işlemlerin alıcılara bildirilmesini talep etme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntemlerle iletebilirsiniz. Daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden info@kolayisbul.tr adresine başvurabilir; diğer geçerli yöntemleri kullanabilirsiniz. Yazılı başvuru adresi tam adresin tamamlanmasıyla kesinleşecektir. Güvenlik için talebinizle ölçülü kimlik doğrulaması istenebilir; kart, parola veya gereksiz kimlik belgesi göndermeyin. Başvurular kural olarak ücretsiz, en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ayrıca maliyet doğması hâlinde mevzuattaki tarife uygulanabilir. Kanundaki şartlarla Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.