KVKK Aydınlatma Metni

Madde 01Veri Sorumlusunun Kimliği

Unvan: Set İlanları
İletişim: destek@setilanlari.com
Web: setilanlari.com

Madde 02İşlenen Kişisel Veriler

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, profil fotoğrafı
• Mesleki Veriler: Departman, uzmanlık alanı, ekipman listesi, portföy içerikleri, geçmiş projeler
• Kullanım Verileri: Yayınlanan ilanlar, yapılan başvurular, değerlendirmeler, mesaj içerikleri
• Teknik Veriler: Cihaz bilgisi, IP adresi, uygulama kullanım istatistikleri, push notification token
• Finansal Veriler: Abonelik durumu ve satın alma geçmişi (kart bilgileri Apple/Google tarafından tutulur, tarafımıza iletilmez)

Madde 03Kişisel Verilerin İşlenme Amaçları

• Kayıt, kimlik doğrulama ve hesap yönetimi hizmetlerinin sunulması
• İş ilanı yayınlama, başvuru yönetimi ve eşleşme hizmetlerinin sağlanması
• Platform içi mesajlaşma ve bildirim hizmetlerinin yürütülmesi
• Ücretli hizmetlere ilişkin abonelik yönetimi ve faturalama
• Platform güvenliğinin sağlanması ve sahteciliğin önlenmesi
• Yasal yükümlülüklerin ve düzenleyici gerekliliklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Açık rıza verilmesi halinde; kampanya, duyuru ve pazarlama bildirimleri

Madde 04Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

• Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c): Üyelik sözleşmesi kapsamındaki temel hizmetler için.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç): Vergi, ticaret ve ilgili mevzuat gereklilikleri için.
• Meşru menfaat (KVKK m. 5/2-f): Platform güvenliği, sahteciliğin önlenmesi ve hizmet kalitesinin artırılması için.
• Açık rıza (KVKK m. 5/1): Pazarlama bildirimleri ve isteğe bağlı profil bilgileri için.

Madde 05Kişisel Verilerin Aktarılması

Kişisel verileriniz; aşağıdaki alıcı gruplarıyla, belirtilen amaçlar kapsamında ve KVKK'nın 8. ve 9. maddeleri çerçevesinde paylaşılmaktadır:

• Google Firebase (ABD): Veritabanı, kimlik doğrulama, bildirim altyapısı — KVKK m. 9 kapsamında yeterli koruma güvencesi bulunan ülkeye aktarım.
• RevenueCat (ABD): Abonelik yönetimi — yalnızca abonelik durumu ve anonimleştirilmiş kullanıcı ID paylaşılır.
• Apple / Google: Uygulama mağazası ödeme altyapısı — kart bilgileri yalnızca ilgili mağaza tarafından işlenir.
• Yetkili Kamu Kurumları: Yasal zorunluluk halinde mahkeme, savcılık ve ilgili düzenleyici otoriteler.

Madde 06Kişisel Verilerin Saklanma Süreleri

• Hesap ve profil verileri: Hesap aktif olduğu sürece; hesap silinmesinden sonra yasal yükümlülükler kapsamında en fazla 10 yıl.
• İlan ve başvuru verileri: İlanın kapanmasından itibaren 3 yıl.
• Mesajlaşma kayıtları: Sohbetin sonlanmasından itibaren 2 yıl.
• Teknik log kayıtları: 90 gün.
• Finansal işlem kayıtları: 10 yıl (Türk Ticaret Kanunu gereği).

Madde 07İlgili Kişi Hakları (KVKK Madde 11)

Haklarınızı kullanmak için destek@setilanlari.com adresine kimliğinizi doğrulayan bilgilerle başvurabilirsiniz. Talepler KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanır.

Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Madde 08Açık Rızanın Geri Alınması

Açık rızaya dayalı işlemler (pazarlama bildirimleri vb.) için verdiğiniz onayı istediğiniz zaman geri alabilirsiniz. Geri alma işlemi:

• Uygulama içi Profil → Bildirim Ayarları menüsünden
• destek@setilanlari.com adresine e-posta göndererek

Açık rızanızı geri almanız, geri almadan önceki işlemlerin hukuka aykırı hale gelmesine neden olmaz.

Madde 09Veri Güvenliği

Kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirler alınmaktadır:

• Google Firebase altyapısında şifreli (TLS/SSL) veri iletimi ve depolama
• Rol tabanlı erişim kontrolü — yalnızca yetkili personel erişebilir
• Firestore güvenlik kuralları ile kullanıcı bazlı erişim kısıtlaması
• Düzenli güvenlik denetimleri ve güvenlik açığı izleme

Madde 10İletişim ve Başvuru