KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Pazar72 — ANKARA GÜMÜŞ MOBİLYA / İslam Özmen (“Pazar72” veya “Platform”, Vergi Kimlik No: 7020411787) tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ait adres ve iletişim bilgileri: Raman Mah. Edip Solmaz Blv. No: 9 A, Merkez / Batman — ozmenislam1@gmail.com / +90 543 221 31 72.

2. İşlenen Kişisel Veriler

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim verileri: ad-soyad, telefon numarası, e-posta adresi.
• Hesap ve profil verileri: kullanıcı adı, profil fotoğrafı, hesap tercihleri.
• İlan ve işlem verileri: yayınladığınız ilanlar, favoriler, mesajlaşma içerikleri.
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgileri.
• Konum verileri: yalnızca izin verdiğiniz durumda, yakındaki ilanların gösterimi için.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi,
• İlan yayınlama, arama, favori ve mesajlaşma hizmetlerinin sunulması,
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Talep ve şikayetlerin değerlendirilmesi, destek sağlanması,
• İzin verdiğiniz ölçüde bilgilendirme ve tanıtım faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak, altyapı/barındırma sağlayıcıları, SMS ve bildirim hizmet sağlayıcıları, ödeme kuruluşları ile yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Ana veri tabanımız ve kalıcı dosya deponuz Türkiye sınırları içindedir. Buna karşılık ilan görselleri, hız için Cloudflare'in Türkiye dışındaki uç düğümlerinde de kısa süreli (300 saniyeye kadar) önbelleklenir; yani görsel dosyaları yalnızca Türkiye'de kalmaz. Sayfa içerikleri (HTML) önbelleklenmez.

5.1. Tarayıcınızın doğrudan ulaştığı üçüncü taraflar

Aşağıdaki alıcılara istek, ziyaretçinin kendi tarayıcısından gider; bu nedenle IP adresiniz ve tarayıcı bilgileriniz bu alıcılara ulaşır.

• Cloudflare, Inc. — Uç nokta (edge) ağı, DNS yönlendirme, TLS sonlandırma ve bot/saldırı koruması; ilan görselleri hız için Cloudflare'in küresel uç düğümlerinde kısa süreli önbelleklenir.
  Ülke: ABD · Aktarılan veri: IP adresi, istek başlıkları, istenen adres ve Cloudflare'in kendi güvenlik çerezleri (ör. __cf_bm).
• Cloudflare, Inc. (Turnstile) — Kayıt ve giriş formlarında insan doğrulaması (bot koruması); challenges.cloudflare.com üzerinden çalışır.
  Ülke: ABD · Aktarılan veri: IP adresi, tarayıcı ve cihaz sinyalleri, sayfa adresi.
• OpenStreetMap Foundation — İlan ve arama haritalarındaki harita karelerinin (tile) sunulması; harita açılmadıkça bu alıcıya hiçbir istek gitmez.
  Ülke: Birleşik Krallık · Aktarılan veri: IP adresi ve görüntülenen harita bölgesinin koordinatları.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — Ödeme sayfasının güvenli çerçeve (iframe) olarak sunulması ve ödemenin alınması.
  Ülke: Türkiye · Aktarılan veri: Ödeme işlemi için girdiğiniz kart ve fatura bilgileri ile IP adresi.
• Google Ireland Limited / Google LLC — “Google ile giriş” seçeneğini kullandığınızda kimliğinizin doğrulanması; tarayıcınız accounts.google.com adresine yönlendirilir.
  Ülke: İrlanda / ABD · Aktarılan veri: Google hesabınızın e-posta adresi ve adı (Google'dan bize), yönlendirme sırasında IP adresiniz ve tarayıcı bilgileriniz (bizden Google'a).
• Cloudflare, Inc. (Web Analytics) — Sayfa yükleme performansı ve ziyaret ölçümü. Ölçüm betiği Cloudflare tarafından UÇTA sayfaya eklenir; uygulama kodumuzun rıza kapısı bu katmana erişemez.
  Ülke: ABD · Aktarılan veri: IP adresi, sayfa adresi, yönlendiren adres (referrer), tarayıcı ve performans ölçümleri.
• Google Ireland Limited / Google LLC (AdSense) — Reklam gösterimi ve reklam performansının ölçülmesi. Betik YALNIZCA pazarlama çerezlerine açık rıza verdiyseniz yüklenir.
  Ülke: İrlanda / ABD · Aktarılan veri: IP adresi, sayfa adresi, reklam kimlikleri ve Google'ın kendi reklam çerezleri; ayrıca geçersiz trafik (invalid traffic) tespiti için tarayıcı ve etkileşim sinyalleri.

5.2. Sunucumuzdan yapılan aktarımlar

Aşağıdaki alıcılara istek sunucumuzdan çıkar; ziyaretçinin IP adresi bu alıcılara gitmez.

• MiniMax (yapay zekâ / büyük dil modeli sağlayıcısı, api.minimax.io) — Yapay zekâ destekli destek asistanına (chatbot) yazdığınız mesajın yanıtlanması.
  Ülke: Yurt dışı · Aktarılan veri: Yalnızca sohbet metni. Kimlik bilgileriniz, e-posta adresiniz, telefon numaranız ve IP adresiniz gönderilmez; mesaj içinde tespit edilen telefon, e-posta ve T.C. kimlik numarası gönderim öncesinde maskelenir.
• Google Ireland Limited / Google LLC (OpenID Connect) — “Google ile giriş” akışında yetkilendirme kodunun jetona çevrilmesi ve kimlik bilgisinin doğrulanması.
  Ülke: İrlanda / ABD · Aktarılan veri: Tek kullanımlık yetkilendirme kodu ve uygulama kimlik bilgilerimiz.
• Verimor Telekomünikasyon A.Ş. — Doğrulama ve bilgilendirme SMS'lerinin gönderilmesi.
  Ülke: Türkiye · Aktarılan veri: Telefon numaranız ve gönderilen mesaj metni.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — Ödeme talebinin oluşturulması ve sonucunun doğrulanması.
  Ülke: Türkiye · Aktarılan veri: Sipariş bilgileri, tutar, e-posta adresiniz ve fatura bilgileriniz.
• Google Ireland Limited / Google LLC (Gmail — kurumsal posta kutusu) — Bize e-posta ile ulaşan başvuru, talep, şikâyet ve bildirimlerin alınması ve saklanması.
  Ülke: İrlanda / ABD · Aktarılan veri: İletinizin tamamı: gönderen adresiniz, konu, gövde ve ekleri — KVKK başvurusunda kimliğinizi tevsik etmek için eklediğiniz belgeler dâhil.
• T.C. Ticaret Bakanlığı (ETBİS / e-Devlet uçları) — Mevzuat gereği yapılan bildirim ve doğrulamalar.
  Ülke: Türkiye · Aktarılan veri: Mevzuatın öngördüğü işletme ve işlem bilgileri.

5.3. Yurt dışına aktarımın hukuki dayanağı — güncel durum

6698 sayılı Kanun'un 7499 sayılı Kanun ile değişik ve 01.06.2024 tarihinde yürürlüğe giren 9. maddesi, yurt dışına aktarım için sırasıyla şunları arar: (i) Kurul'un ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı; (ii) yeterlilik kararı yoksa m.9/2'deki uygun güvencelerden biri — bunlardan biri Kurul tarafından ilan edilen standart sözleşmedir ve imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmesi zorunludur (m.9/5); (iii) bunların hiçbiri sağlanamıyorsa, yalnızca arızi olmak kaydıyla m.9/6'daki hâller — ilgili kişinin muhtemel riskler hakkında bilgilendirilerek aktarıma açık rıza vermesi de bu fıkradadır.

Yukarıda 5.1 ve 5.2'de sayılan alıcılardan yurt dışında bulunanlar için durum bugün itibarıyla şudur:

• Bu alıcıların bulunduğu ülkeler (ABD, İrlanda, Birleşik Krallık ve diğerleri) hakkında Kurul'un verilmiş bir yeterlilik kararı bulunmamaktadır.
• Bu alıcılarla, Kurul tarafından ilan edilen standart sözleşme henüz imzalanmamış ve Kuruma bildirilmemiştir.
• Bu aktarımlar sürekli bir hizmet akışının parçası olduğundan arızi değildir; bu nedenle m.9/6'daki açık rıza dâhil arızi hâllere de dayandırılamaz.

Bu nedenle söz konusu yurt dışı aktarımların hukuki dayanağı bugün itibarıyla tamamlanmamıştır. Standart sözleşme süreci tamamlandığında bu bölüm güncellenecek ve hangi alıcıyla hangi tarihte sözleşme imzalanıp Kuruma bildirildiği burada yazılacaktır.

Bu metnin önceki sürümlerinde bu aktarımların dayanağı olarak sağlayıcının kendi standart sözleşme hükümleri gösteriliyordu. Bu beyan hatalıydı ve düzeltilmiştir: KVKK m.9'un aradığı standart sözleşme, hizmet sağlayıcının kendi sözleşmesi değil, Kurul tarafından ilan edilen metindir.

Yurt dışına aktarım söz konusu olan alıcılar: Cloudflare, Inc., Cloudflare, Inc. (Turnstile), OpenStreetMap Foundation, Google Ireland Limited / Google LLC, Cloudflare, Inc. (Web Analytics), Google Ireland Limited / Google LLC (AdSense), MiniMax (yapay zekâ / büyük dil modeli sağlayıcısı, api.minimax.io), Google Ireland Limited / Google LLC (OpenID Connect), Google Ireland Limited / Google LLC (Gmail — kurumsal posta kutusu).

6. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; üyelik ve ilan formları, platform kullanımınız, çerezler ve benzeri teknolojiler ile elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Zorunlu çerezler dışındaki analitik ve pazarlama kategorileri yalnızca çerez bildirimi üzerinden verdiğiniz açık rızaya dayanır. Kendi sayfa görüntüleme ölçümümüz ve üçüncü taraf reklam sağlayıcısının betikleri, rıza vermediğiniz sürece hiç çalıştırılmaz ve ilgili sağlayıcıya herhangi bir istek gönderilmez.

Bu kuralın bugün bir istisnası vardır ve saklanmamaktadır: Cloudflare Web Analytics ölçüm betiği sayfaya uygulama kodumuz tarafından değil, Cloudflare'in uç ağı tarafından eklenmektedir. Bu katman uygulama kodumuzdaki rıza kapısının erişemediği bir yerde çalıştığı için, çerez bildiriminde “Reddet” seçseniz dahi bu ölçüm isteği gönderilmeye devam etmektedir. Bu ölçümün gönderdiği veriler 5.1'de Cloudflare, Inc. (Web Analytics) başlığı altında yazılıdır. Tek doğru çözüm bu ölçümün Cloudflare tarafında kapatılmasıdır; kapatıldığında bu paragraf kaldırılacaktır.

Kategori ayrıntıları ve çerezlerin tam listesi için Çerez Politikası sayfasına bakabilirsiniz. Çerez tercihinizi, sayfanın sol alt köşesindeki çerez düğmesinden dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.

7. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak 6698 sayılı Kanun'un 11 inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

• (a) Kişisel veri işlenip işlenmediğini öğrenme,
• (b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• (e) Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Platformdaki güven değerlendirmesi ve şüpheli ilan triyajı, bir ilanı ya da hesabı yalnızca otomatik olarak sonuçlandırmaz: otomatik işaretleme yalnızca insan incelemesine öncelik verir, yaptırım kararını her zaman bir moderatör verir. Yine de bu değerlendirmenin aleyhinize bir sonuç doğurduğu kanaatindeyseniz yukarıdaki (g) bendi uyarınca itiraz edebilirsiniz.

8. Veri Sorumlusuna Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5 inci maddesinde sayılan yollarla iletebilirsiniz:

• Yazılı başvuru: Islak imzalı başvurunuzu, kimliğinizi tevsik edici belgelerle birlikte Raman Mah. Edip Solmaz Blv. No: 9 A, Merkez / Batman adresine şahsen ya da noter kanalıyla iletebilirsiniz.
• Sistemimizde kayıtlı e-posta adresinizden e-posta: Platformdaki hesabınızda kayıtlı e-posta adresinizden ozmenislam1@gmail.com adresine gönderilen başvurular geçerlidir. Kayıtlı adresinizden gönderilmeyen bir e-posta, kimliğiniz doğrulanamadığı için başvuru sayılmaz.
• Güvenli elektronik imza veya mobil imza: Güvenli elektronik imza ya da mobil imza ile imzaladığınız başvurunuzu ozmenislam1@gmail.com adresine iletebilirsiniz.

Telefon, aynı Tebliğ'de geçerli bir başvuru kanalı olarak sayılmamıştır; telefonla iletilen talepler başvuru olarak işleme alınamaz. Kurumsal telefon numaramız genel iletişim içindir.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılarak size yazılı olarak veya elektronik ortamda bildirilir. Başvurunuz kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Kurumsal iletişim bilgilerimizin tamamı için İletişim sayfamızı inceleyebilirsiniz.

9. Saklama Süreleri ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklanır. Aşağıdaki süreler platformda bugün çalışan mekanizmalara dayanır:

• Kimlik, iletişim, hesap ve profil verileri: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde ad-soyad, e-posta, telefon ve profil görseli gibi alanlar geri döndürülemez biçimde anonimleştirilir; kimliğinizle ilişkisi kopan kayıt, ilan ve mesaj bütünlüğü için anonim hâlde kalır.
• İlan içerikleri ve ilan görselleri: Yayın süresi boyunca. Yayın süresi yönetim panelinden belirlenir ve süresi dolan ilan zamanlanmış bir işle yayından kaldırılır. Hakkında şikâyet yapılmış bir ilanın kaydı, aşağıdaki uyar-kaldır rejimine tabidir.
• Şikâyet ve uyar-kaldır kayıtları: En az iki yıl. 5651 sayılı Kanun kapsamındaki bildirim-kaldırma kayıtlarının delil değeri; şikâyete konu ilan silinse dahi kaydı yok edilmez.
• İşlem güvenliği kayıtları (IP adresi dâhil): IP adresleri 365 gün sonra maskelenir. 5651 sayılı Kanun m.5/2 trafik bilgisinin bir yıldan az olmamak üzere saklanmasını ister; süre dolduğunda kayıt silinmez, yalnızca IP adresi maskelenir ve kayıt IP'siz olarak kalır.
• E-posta gönderim ve teslim kayıtları: 90 gün. Gönderilen e-postaların teslim edilip edilmediğini izlemek ve teslim sorunlarını çözmek için gereken asgari süre.
• Destek talepleri ve yazışmaları: Kapanışından itibaren üç yıl. Sürenin sonunda talep silinmez; içeriği anonimleştirilir ve hesabınızla bağı koparılır, böylece kişisel veri yok edilirken işletme istatistiği korunur.
• Ticari elektronik ileti onay kayıtları: Onayın geçerliliğinin sona ermesinden itibaren üç yıl. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13 onayın alındığının ispatını hizmet sağlayıcıya yükler; bu nedenle onay defteri yalnızca ekleme kabul eder, geri alma da bir kayıt olarak yazılır.
• Ön bilgilendirme ve mesafeli satış onay kayıtları: Üç yıl. Mesafeli Sözleşmeler Yönetmeliği m.20, her işleme ilişkin bilgi ve belgenin üç yıl saklanmasını ister ve ön bilgilendirmenin yapıldığını ispat yükü satıcıdadır.

Saklama süresi sona eren kişisel veriler, en geç altı ay aralıklarla tekrarlanan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir. Bir verinin silinmesini talep etmeniz hâlinde talebiniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç otuz gün içinde sonuçlandırılır.

Bir kaydın silinmesi yerine anonimleştirilmesi tercih edilen hâllerde (destek talepleri, hesap silme) amaç aynıdır: kayıt sizinle ilişkilendirilemez hâle gelir. Yayından kaldırılmış bir ilana ilişkin şikâyet kayıtları, 5651 sayılı Kanun kapsamındaki delil değeri nedeniyle bu sürelerin dışındadır.

Son güncelleme: 20 Ağustos 2026