KVKK Aydınlatma Metni

Bu metin, premierliste.com kullanıcılarına 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgi vermek amacıyla hazırlanmıştır.

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla SLP Teknoloji ve Madencilik Ltd. Şti. tarafından, aşağıda açıklanan kapsamda işlenmektedir. premierliste.com, ilksahibiyim.com ile aynı şirkete aittir; iki site aynı altyapıyı ve aynı üyelik sistemini kullanır — aynı telefon numarasıyla iki sitede de giriş yapılabilir.

Hangi Kişisel Veriler İşlenir

Ad, soyad ve telefon numarası (hesap oluşturma ve SMS ile kimlik doğrulama için).
E-posta adresi (isteğe bağlı): SMS gelmediğinde yedek giriş kodu göndermek ve ödeme makbuzunu iletmek için; hesabınızdan istediğiniz zaman kaldırabilirsiniz.
İlan bilgileri (başlık, açıklama, fiyat, konum, fotoğraflar).
Araç plakası: ilanda gösterilmez. Aynı aracın aynı anda iki kez ilan edilmesini önlemek ve mevzuatın öngördüğü araç yetki kontrolünü yapabilmek için tutulur.
Ruhsat görseli ve üzerinden okunan sahip adı: ilan verenin aracın kayıtlı sahibi olduğunu doğrulamak için.
Kimlik kartının ön yüzü (yalnızca ilk ilanda): kimlikteki ad ve soyadın üye adı ve ruhsattaki adla aynı kişiye ait olduğunu kontrol etmek için alınır. Görüntü şifreli saklanır, yalnızca yetkili yönetici görebilir ve yönetici kararını verdiği anda (onay ya da ret) kalıcı olarak silinir. Geriye yalnızca "kimlik kontrol edildi" bilgisi ve tarihi kalır; bu nedenle sonraki ilanlarınızda kimlik kartı tekrar istenmez.
T.C. kimlik numarası: Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik madde 22/1-b, ilan verenin adı, soyadı, T.C. kimlik numarası ve telefonunun ilan yayınlanmadan önce doğrulanmasını, her yıl en az bir kez kontrol edilmesini ve beş yıl saklanmasını zorunlu kılar. Bu nedenle bireysel satıcılardan taşıt ilanı vermeden önce kimlik numarası istenir. Numara şifreli saklanır, ilanda ve başka hiçbir yerde gösterilmez (size yalnızca son iki hanesi gösterilir); yalnızca yetkili yönetici, kimlik kartınızla karşılaştırmak için açabilir ve her açılış kayda geçer. Yılda bir kez bilgilerinizi onaylamanız istenir. Kurumsal hesaplarda kimlik numarası istenmez (şirket unvanı ve telefon yeterlidir).
Telefon numaranızın ilanda gösterilmesi (isteğe bağlı): yalnızca siz "Telefon numaram ilanda görünsün" seçeneğini açarsanız, giriş yapmış kullanıcılar "Telefonu göster" ile numaranızı görebilir. Numaranızın hangi kullanıcı tarafından, ne zaman görüntülendiği kötüye kullanımı (numara toplama, dolandırıcılık) önlemek için kayıt altına alınır. Seçeneği istediğiniz an kapatabilirsiniz.
Ücretsiz ilk ilan hakkı: telefon numaranızın anahtarlı, geri döndürülemez özeti (HMAC-SHA256) saklanır; böylece hesabı silip aynı numarayla yeniden açarak bu hak tekrar kullanılamaz. Numaranın kendisi bu kayıtta tutulmaz.
Alıcı-satıcı mesajlaşma içerikleri.
Uygulama içi bildirimler (yeni mesaj bildiriminde mesajın ilk satırı dahil), telefon/tarayıcı bildirim kimlikleri, favori ilanlarınız, engellediğiniz kullanıcılar ve gönderdiğiniz şikâyetler.
Denetim kayıtları: yöneticilerin belge, T.C. kimlik no ve kullanıcı listesi gibi kayıtlara erişimi ve telefon numarası görüntülemeleri (kimin, ne zaman, hangi kaydı açtığı); kayıtların kendisi kişisel veri içermez.
Ödeme işlem kayıtları (kart bilgileri tarafımızda saklanmaz). Web sitesinden ödeme yaparken: bireysel kullanıcılarda T.C. Kimlik Numarası, kurumsal kullanıcılarda Vergi Kimlik Numarası; bu numara ödeme kuruluşunun yasal yükümlülüğü gereği istenir, tarafımızca saklanmaz ve yalnızca ilgili ödeme işlemi için ödeme kuruluşu iyzico'ya iletilir. Mobil uygulamalardaki ödemeler Apple App Store ve Google Play üzerinden alındığından bu bilgi istenmez.
Teknik kayıtlar: oturum kayıtları ve kötüye kullanımı önleyen sayaçlar (IP adresi yalnızca kısa süreli sayaçta ve maskelenmiş erişim kaydında yer alır, veritabanına yazılmaz). Tarayıcı bilgisi (User-Agent) saklanmaz.
Hata kayıtları: Sunucuda bir hata oluştuğunda hatanın teknik açıklaması ve sayfa adresi kaydedilir. Bu kayıtlarda telefon, e-posta, kimlik numarası gibi bilgiler gizlenir; kayıtlar 30 gün sonra silinir.

İşleme Amaçları

Hesap oluşturma ve telefonla kimlik doğrulama.
İlan verenin aracın kayıtlı sahibi olduğunun doğrulanması (ruhsattaki ad, kimlikteki ad ve üye adının eşleştirilmesi) — Motorlu Kara Taşıtlarının Ticareti Hakkında Yönetmelik madde 22 uyarınca ilan yayınlanmadan önce yapılması gereken kontroller.
Aynı aracın birden fazla ilanda yayınlanmasının önlenmesi (plaka).
İlanların yayınlanması, aramada gösterilmesi ve ilan sayfasında satıcı adının (baş harfli) gösterilmesi.
Alıcı-satıcı mesajlaşmasının sağlanması; dolandırıcılık belirtisi taşıyan mesajların (kapora, ön ödeme, IBAN) bekletilmesi.
İlan yayın ücreti ve diğer ücretli hizmetlerin faturalandırılması; yayın süresi dolmadan hatırlatma gönderilmesi.
Dolandırıcılık ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler (KVKK m.5)

Üyelik ve ilan hizmetinin sunulması: sözleşmenin kurulması ve ifası (m.5/2-c).
Ruhsat, kimlik kartı, T.C. kimlik numarası ve plaka kontrolleri ile kimlik bilgilerinin beş yıl saklanması: veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç; Yönetmelik m.22/1-b ve 1-ç).
Telefon numarasının ilanda gösterilmesi: ilgili kişinin kendisi tarafından alenileştirilmesi (m.5/2-d) — yalnızca sizin seçiminizle.
Telefon görüntüleme kayıtları, ücretsiz hak özeti, dolandırıcılık filtresi: meşru menfaat (m.5/2-f).

Saklama Süreleri

Kimlik kartı görüntüsü: yönetici kararına kadar (genellikle 1 iş günü); karar anında silinir.
Ad, soyad, telefon ve T.C. kimlik numarası: hesabınız açık olduğu sürece; hesabınızı silerseniz bu dört bilgi Yönetmelik m.22/1-b gereği ayrı ve şifreli bir kayıtta beş yıl saklanır, süre dolunca otomatik olarak kalıcı biçimde silinir.
Ruhsat görseli ve plaka: ilan yayında kaldığı sürece; ilan satıldı, kaldırıldı, reddedildi veya süresi doldu olarak işaretlendikten sonra 1 yıl, ardından kalıcı olarak silinir.
İlanlar, sohbetler, mesajlar, fatura/ruhsat ve fotoğraflar: ilan satıldı, kaldırıldı, reddedildi veya süresi doldu olarak işaretlendikten (yarım bırakılan taslaklarda son değişiklikten) sonra 1 yıl saklanır, ardından birlikte kalıcı olarak silinir. Yayındaki ve onay bekleyen ilanlar bu kapsamda silinmez.
Mesajlar: Hesabınızı silseniz de gönderdiğiniz mesajlar, karşı tarafın kaydı ve dolandırıcılık incelemesi için ilgili ilanın kaldırılmasından veya satılmasından itibaren 1 yıl saklanır, sonra silinir.
Bildirimler ve cihaz kimlikleri: uygulama içi bildirim listesi (yeni mesaj bildiriminde mesajın ilk satırı dahil) ve favoriler hesabınız açık olduğu sürece tutulur, hesap silindiğinde silinir. Telefon/tarayıcı bildirim kimlikleri, bildirimleri kapattığınızda veya hesabınız silindiğinde silinir.
Hata kayıtları: 30 gün; sonra silinir.
Oturum kayıtları: oturumunuzun geçerlilik süresi kadar (en fazla 30 gün). IP adresi veritabanına yazılmaz; kötüye kullanımı önleyen sayaçlarda en fazla 1 saat tutulur, API erişim günlüğünde son bölümü maskelenmiş olarak 7 gün saklanır.
Yedekler: gece yedekleri şifreli olarak yalnızca Türkiye'de tutulur ve 14 gün sonra silinir; silinen veriler yedeklerden de en geç bu sürede kaybolur.
Ücretsiz hak kaydı: telefon numaranızın anahtarlı, geri döndürülemez özeti hesabı sildiğinizde de kalır (aynı numarayla ücretsiz hakların yeniden alınmasını önlemek için); numaranın kendisi bu kayıtta tutulmaz.
Ödeme ve denetim kayıtları: ödeme kayıtları yasal saklama süreleri boyunca; yönetici erişimlerini gösteren denetim kayıtları (kişisel veri içermez, yalnızca işlem türü ve kayıt kimliği) güvenlik ve yasal yükümlülükler için hesap silindiğinde de saklanır.
Telefon görüntüleme kayıtları: denetim kaydı olarak, yukarıdaki esaslarla saklanır.
Diğer veriler (ad, soyad, telefon, e-posta): hesabınız açık olduğu sürece; hesabınızı sildiğinizde anonimleştirilir veya silinir. Yukarıda ayrıca belirtilenler (mesajlar, ödeme ve denetim kayıtları, ücretsiz hak özeti, beş yıllık kimlik kaydı) yasal ve güvenlik gerekçeleriyle kalır.

Kimlerle Paylaşılır

Kişisel verileriniz, yasal zorunluluk halleri dışında üçüncü kişilerle paylaşılmaz. Hizmetin çalışması için ilksahibiyim.com ile aynı hizmet sağlayıcılarla ve aynı kapsamda yalnızca gerekli olan veri paylaşılır:

SMS ile doğrulama: İleti Merkezi (Türkiye) — telefon numaranız ve doğrulama kodu.
E-posta gönderimi: İhs Telekom (Türkiye) — e-posta adresiniz (yedek giriş kodu, ödeme makbuzu).
Sunucu barındırma: DeHost İnternet ve Bilişim Teknolojileri (Türkiye, İstanbul veri merkezi) — hizmet verileri ve yedekleri Türkiye'deki sunucularda tutulur.
Web sitesinden ödeme: iyzico (Türkiye) — ödeme bilgileri ile T.C. Kimlik No ya da Vergi Kimlik No. Kart bilgileriniz bize hiç ulaşmaz.
Mobil uygulama içi ödeme ve telefona bildirim gönderimi: Apple ve Google (yurt dışı) — satın alma sizin kendi Apple / Google hesabınız üzerinden yapılır; bildirimde cihaz kimliği ile bildirimin başlığı ve kısa metni iletilir, mesaj içerikleri gönderilmez.

Ruhsat ve kimlik görüntüleri hiçbir hizmet sağlayıcıyla paylaşılmaz; yalnızca Türkiye'deki sunucularımızda işlenir. Belgeler canlıda yönetici tarafından elle incelenir; otomatik okuma için yurt dışındaki bir hizmet kullanılmaz. Yurt dışındaki hizmet sağlayıcılara aktarım KVKK'nın 9. maddesine uygun olarak yapılır.

Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak:

İşlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

İletişim

Bu haklarınızı kullanmak için destek@premierliste.com adresine yazabilirsiniz.