Gizlilik Politikası ve KVKK Aydınlatma Metni

Platform'u kullanım biçiminize göre aşağıdaki kişisel veri kategorileri işlenebilir:

Önemli: Kredi/banka kartı bilgileriniz (kart numarası, CVV, son kullanma) bize iletilmez ve bizde saklanmaz; ödeme, PCI-DSS uyumlu ödeme kuruluşu iyzico altyapısında 3D Secure ile işlenir.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• Ofis karşılaştırma, arama, favori ve keşif özelliklerinin sunulması
• Yorum ve değerlendirmelerin yayımlanması, denetlenmesi ve kötüye kullanımın önlenmesi
• İşletmelerle iletişim/bilgi-fiyat taleplerinizin iletilmesi
• Dijital hizmet/paket satışı, sipariş, fatura, sözleşme ve kupon süreçlerinin yürütülmesi
• Ödeme işlemlerinin (iyzico kart veya EFT/havale) gerçekleştirilmesi ve doğrulanması
• Yasal yükümlülüklerin (fatura, e-belge, ticari kayıt, vergi) yerine getirilmesi
• Bilgi güvenliği, dolandırıcılık/kötüye kullanım tespiti ve önlenmesi
• Açık rızanıza bağlı olarak bülten, kampanya ve ticari elektronik ileti gönderimi
• Açık rızanıza bağlı olarak analitik ve kullanım deneyiminin iyileştirilmesi
• Talep, şikâyet ve destek başvurularının yönetilmesi

Verileriniz, KVKK m.5 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

Açık rızaya dayalı işlemeler için rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme anına kadarki işlemelerin hukukiliğini etkilemez.

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki formlar, üyelik ve giriş işlemleri, yorum/değerlendirme akışları, iletişim ve bilgi-fiyat talep formları, satın alma ve ödeme süreçleri, çerezler ve benzeri izleme teknolojileri ile otomatik veya kısmen otomatik yollarla toplanır. Kariyer başvurularında CV ve başvuru bilgileri tarafınızca doğrudan iletilir.

Verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK m.8-9'a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları: iyzico (kart ödemeleri, 3D Secure)
• E-belge/mali süreç: e-fatura/e-arşiv entegratörü ve mali müşavirlik
• Altyapı/barındırma ve e-posta: sunucu, güvenlik (Cloudflare) ve e-posta gönderim (Brevo) sağlayıcıları
• Arama/analitik: site içi arama (Meilisearch) ile açık rızaya bağlı Google Analytics ve Microsoft Clarity
• İşletmeler: yalnızca ilettiğiniz bilgi/fiyat talebi kapsamında ilgili ofis işletmesi
• Yetkili kurum ve kuruluşlar: yasal talep hâlinde yetkili merciler

Yurt dışı aktarım: Bazı hizmet sağlayıcıların (ör. bulut, analitik) sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında açık rızanıza veya uygun güvencelere (taahhütname/yeterlilik kararı) dayanılarak gerçekleştirilir.

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; amaç ortadan kalktığında veya azami süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.

• Üyelik verileri: üyelik süresince ve sona ermesinden sonra makul süre
• Ticari/mali kayıtlar (fatura, sipariş): ilgili vergi ve ticaret mevzuatı gereği 10 yıla kadar
• Güvenlik/denetim log kayıtları: 1 yıl (365 gün)
• Pazarlama/rıza kayıtları: rızanın geri çekilmesine kadar
• Kariyer başvuruları: başvuru sürecinin sonuçlanmasını takiben makul süre

Saklama ve imha süreçlerinin detayı için Kişisel Veri Saklama ve İmha Politikası sayfasına bakınız.

Platform, zorunlu çerezlerin yanı sıra açık rızanıza bağlı analitik ve pazarlama çerezleri kullanır. Açık rıza vermediğiniz sürece analitik çerezler (Google Analytics, Microsoft Clarity) çalıştırılmaz. Çerez türleri, süreleri ve tercihlerinizi yönetme yolları için ayrıntılı Çerez Politikası sayfasına bakınız.

Ofis sıralama, arama sonuçları ve öneriler kısmen otomatik yöntemlerle üretilebilir. Bu işlemeler, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bireysel karar niteliği taşımaz; içerik önceliklendirme ve deneyim iyileştirme amaçlıdır.

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için KVKK m.12 kapsamında uygun idari ve teknik tedbirler uygulanır: aktarımda TLS/SSL şifreleme, yetki ve erişim kontrolü, ödeme verisinde PCI-DSS uyumlu iyzico altyapısı, düzenli güvenlik denetimleri ve log kaydı.

İlgili kişi olarak KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

Haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte künyede belirtilen KEP adresine, KVKK başvuru e-postasına veya yazılı olarak posta adresine iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Hazır başvuru formu için KVKK Başvuru Formu sayfasını kullanabilirsiniz.

Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetlerimizdeki gelişmelere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi başlıkta belirtilir.