KVKK Aydınlatma Metni

1. Veri sorumlusu

Unvan / marka: ParanKadar
Platform: parankadar.com ve bağlı mobil uygulamalar
KVKK iletişimi: [email protected]
Destek: [email protected]
Hukuk: [email protected]

İşbu metin; Platform’a üye olan, ziyaret eden, ilan/teklif oluşturan, mesajlaşan, Premium satın alan veya destek talebi açan ilgili kişileri kapsar. Ticari sicil ve tebligat bilgileri güncellendikçe İletişim sayfasında yayımlanır.

2. Kişisel verilerin işlenme amaçları

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliğinin sağlanması (şifre hash, 2FA, oturum)
• İlan, teklif, mesajlaşma, favori ve bildirim süreçlerinin yürütülmesi
• Bütçe doğrulama ve risk / dolandırıcılık önleme faaliyetleri
• Müşteri ilişkileri, destek ticket’ları ve şikâyet yönetimi
• Premium / ödeme süreçleri ve faturalama (ödeme kuruluşu üzerinden)
• Yetkili kurumlara bilgi verilmesi (yasal zorunluluk)
• Hizmet geliştirme, analitik ve istatistik (mümkün olduğunca anonim/toplu)
• Açık rızaya dayalı ticari elektronik ileti gönderimi

3. İşlenen kişisel veri kategorileri

• Kimlik: ad-soyad, T.C. kimlik no (doğrulama gerektiğinde), doğum tarihi, unvan
• İletişim: e-posta, telefon, adres, şehir/ilçe
• Müşteri işlem: ilan, teklif, mesaj, favori, destek kayıtları
• Finans (beyan/işlem): bütçe tutarı, para birimi, ödeme referansları (kart numarası saklanmaz)
• İşlem güvenliği: IP, cihaz/tarayıcı, oturum, log, 2FA durumu
• Pazarlama: iletişim izinleri, çerez tercihleri
• Görsel: profil fotoğrafı, ilan görselleri

Özel nitelikli kişisel veriler kural olarak işlenmez; işlenmesi gerekirse KVKK m.6 şartlarına uyulur.

4. Toplama yöntemi ve hukuki sebep

Veriler; web/mobil formlar, hesap işlemleri, çerezler/SDK’lar, destek kanalları, ödeme yönlendirmeleri ve otomatik log sistemleri yoluyla elektronik ortamda toplanır.

Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, ilan, teklif, Premium)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanım önleme)
• Bir hakkın tesisi, kullanılması veya korunması
• Açık rıza (pazarlama, bazı çerezler, belirli doğrulama senaryoları)

5. Aktarım

Kişisel veriler; hizmetin ifası için gerekli olduğu ölçüde tedarikçilere (barındırma, e-posta, analitik, güvenlik, ödeme kuruluşu), iş ortaklarına ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışı aktarımda KVKK’nın güncel yurt dışı aktarım rejimi, Kurul kararları ve gerekli taahhütnameler / standart sözleşmeler uygulanır.

6. Saklama süreleri

• Üyelik verileri: üyelik süresi + ilgili zamanaşımı / saklama zorunlulukları
• İşlem, mesaj ve destek kayıtları: uyuşmazlık ve güvenlik için gerekli süre
• Log kayıtları: genellikle 6–24 ay
• Ödeme / muhasebe kayıtları: vergi mevzuatındaki süreler
• Pazarlama rızası kayıtları: rıza geri alınana veya yasal süre dolana kadar

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. İlgili kişinin hakları (KVKK m.11)

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

8. Başvuru usulü

Başvurularınızı [email protected] adresine veya İletişim formundan “KVKK talebi” konusuyla iletebilirsiniz. Başvuruda; ad-soyad, iletişim bilgisi, talebin konusu ve kimlik teyidine yarayan bilgiler bulunmalıdır. Başvurular KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır; işlem gerektiriyorsa süre 60 güne uzatılabilir ve ilgili kişi bilgilendirilir.

Başvurunın reddi, yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.