Gizlilik & KVKK

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu alsatyeni Teknoloji A.Ş.'dir. Adres: İstanbul, Türkiye. MERSİS: —. İletişim: onboarding@resend.dev. Veri sorumlusu, VERBİS kayıt yükümlülüğü kapsamında ise kaydını yapmıştır.

2. Topladığımız Veriler

• Hesap bilgileri (ad, e-posta, telefon, şehir, profil fotoğrafı)
• İlan içerikleri (başlık, açıklama, fotoğraf ve video)
• Araç ilanlarında satıcının gönüllü girdiği araç tanımlayıcı bilgiler (plaka, şasi numarasının son haneleri, marka/ticari ad/model yılı, ruhsat/tescil ve rehin-haciz durumu) — ilanın yayını için işlenir ve ilan sayfasında gösterilir (plaka kısmen maskeli gösterilir; tam plaka yalnız satıcıya ve satıcıyla mesajlaşan alıcıya açılır)
• Mesajlaşma verileri, dosya ve ses gönderimleri
• Canlı yayın kayıtları (yayın açıldığında)
• İşlem / ödeme geçmişi ve teslimat adresi
• Konum verisi (yalnızca izin verirseniz; yakındaki ilanlar için)
• Cihaz / IP / tarayıcı bilgisi ve log kayıtları (güvenlik ve 5651)
• Kimlik doğrulama verileri (KYC — özel koruma altında saklanır)
• Şikâyet ve anlaşmazlık kayıtları

Araç plakası ve şasi bilgisi hakkında: Bu alanlar zorunlu değildir. Plakayı girerseniz ilan sayfasında kısmen maskeli (ör. 34 ••• 88) gösterilir; tam plaka yalnız ilan sahibine ve sizinle (satıcıyla) mesajlaşan alıcıya açılır. Şasi numarasının yalnız son haneleri gösterilir. Yalnızca kendinize ait veya satışına yetkili olduğunuz aracın bilgilerini girmelisiniz; üçüncü kişilere ait araç/plaka bilgisini paylaşmak yasaktır (bkz. Topluluk Kuralları). İlanınızı yayından kaldırdığınızda bu bilgiler de yayından kalkar.

3. Hangi Amaçlarla İşliyoruz

• Hizmetin sunulması ve hesap yönetimi
• İlanların yayını ve görüntülenmesi (araç ilanlarında, Motorlu Kara Taşıtlarının Ticareti Yönetmeliği gereği marka/ticari ad/model yılı gibi bilgilerin gösterimi dâhil)
• Güvenli ödeme aracılığı (iyzico / PayTR)
• Spam/dolandırıcılık tespiti
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet geliştirme (anonimleştirilmiş analitik)

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; üyelik/ilan/sipariş formları, uygulama içi mesajlaşma, çerezler ve otomatik ya da kısmen otomatik yollarla elektronik ortamda toplanır. İşleme; KVKK m. 5/2-c (sözleşmenin kurulması/ifası), m. 5/2-ç (hukuki yükümlülük), m. 5/2-e (hak tesisi/korunması) ve m. 5/2-f (meşru menfaat) sebeplerine; pazarlama, konum ve kişiselleştirme gibi işlemler ise m. 5/1 (açık rıza) sebebine dayanır. Kimlik doğrulamada özel nitelikli veri işlenmesi gerekirse KVKK m. 6 uyarınca ayrıca açık rızanız alınır.

5. Veri Paylaşımı

Kişisel verileriniz aşağıdaki kurumlarla paylaşılabilir:

• Ödeme kuruluşu (iyzico Ödeme Hizmetleri A.Ş. / PayTR Ödeme Hizmetleri)
• Altyapı sağlayıcıları (Supabase, Vercel)
• Kargo şirketleri (teslimat için)
• Yasal zorunluluk halinde yetkili makamlar

6. Yurt Dışına Aktarım

Bazı altyapı ve servis sağlayıcılarımız AB ve ABD'de bulunmaktadır (ör. Vercel, Supabase, Cloudflare, OpenAI). Yurt dışı aktarımlar, 6698 sayılı Kanun'un 7499 sayılı Kanun ile değişik m. 9 hükmü (yürürlük 01.06.2024) uyarınca; yeterlilik kararı, Kurul'a bildirilen standart sözleşme ya da diğer uygun güvenceler veyahut Kanun'daki istisnalar çerçevesinde yapılır. Güncel tedarikçi listesi için Veri İşleyenler ve Yurt Dışı Aktarım sayfasına bakınız.

7. KVKK m. 11 Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7'de öngörülen şartlarda silinmesini isteme
• Aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesine itiraz etme
• Zarara uğraması halinde tazminat talep etme

8. Çerez Kullanımı

Oturum ve güvenlik için zorunlu çerezler her zaman kullanılır. Analitik çerezler (Plausible/GA/PostHog) ve üçüncü taraf reklam çerezleri YALNIZCA çerez bandından onay verdiğinizde yüklenir; Plus/Pro üyelerine üçüncü taraf reklamı gösterilmez. Ayrıntı: Çerez Politikası.

9. Veri Saklama Süresi

Veriler, hesabınız aktif olduğu sürece işlenir. Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonimleştirilir; yalnızca yasal saklama zorunluluğu bulunan kayıtlar (ör. fatura/ödeme kayıtları — vergi ve ticaret mevzuatı gereği 10 yıl) ilgili süre boyunca arşivde tutulur, süre sonunda imha edilir. Kategori bazında süreler için Veri Saklama ve İmha Politikası'na bakınız.

10. Başvuru

Yukarıdaki haklarınızı kullanmak için kvkk@alsatyeni.com adresine başvurabilirsiniz. Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tevsik edici bilgilerle yapılmalıdır; başvurunuza en geç 30 gün içinde cevap verilir. Adım adım süreç için KVKK Başvuru Formu ve Süreci sayfasına bakınız.

11. Yapay Zekâ ile Otomatik İşleme

İlan ve içerikler güvenlik için yapay zekâ ile otomatik ön taramadan geçirilir (uygunsuz/sahte/ dolandırıcı içerik tespiti, OCR). Otomatik işaretlemeye KVKK m. 11 uyarınca itiraz edip insan incelemesi talep edebilirsiniz. Ayrıntı: Yapay Zekâ Moderasyon Politikası.

12. Açık Rızalarınızı Yönetme

Pazarlama (SMS/e-posta/push), konum, kişiselleştirilmiş reklam ve yapay zekâ önerisi gibi açık rızaya bağlı işlemleri Ayarlar → Rıza Yönetimi bölümünden dilediğiniz zaman açıp kapatabilirsiniz.