1) KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ (KVKK)

Bu Aydınlatma Metni’nin amacı; https://bidestekal.com alan adlı internet sitesi ve buna bağlı panel/modüller (“Platform”) üzerinden sunulan hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmektir.

1. Veri sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla:

Veri Sorumlusu Ünvanı: bidestekal.com
Adres: İstanbul, Maltepe, Türkiye
E-posta: bilgi@bidestekal.com
KEP: Bulunmamaktadır.
Telefon: Bulunmamaktadır.

tarafından aşağıda açıklanan kapsamda işlenebilir.

2. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Platform’a üye olmanız, profil oluşturmanız, paneli kullanmanız, Platform içi mesajlaşma yapmanız, destek talebi iletmeniz, siteyi ziyaret etmeniz sırasında otomatik veya kısmen otomatik olmayan yöntemlerle elektronik ortamda toplanabilir.

3. İşlenen kişisel veri kategorileri

Platform kullanımınıza göre aşağıdaki veri kategorileri işlenebilir:

A) Kimlik ve İletişim Verileri: ad, soyad, e-posta, telefon (varsa), kullanıcı adı.
B) Kullanıcı Hesap ve İşlem Verileri: üyelik bilgileri, profil bilgileri, uzmanlık/mesleki bilgiler (uzman hesabı için), panel hareketleri, tercih/ayarlar, talep/şikâyet kayıtları.
C) Mesaj/İletişim İçeriği: Platform içi mesajlar, mesaj tarihçesi, mesajların tarih-saat bilgileri, (varsa) ek/bağlantı içerikleri.
D) İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum bilgileri, log kayıtları, şüpheli işlem kayıtları, güvenlik kontrolleri.

Özel nitelikli kişisel veri uyarısı: Platform kural olarak özel nitelikli kişisel veri (sağlık vb.) talep etmez. Ancak kullanıcılar mesajlarda kendi iradeleriyle bu tür verileri paylaşabilir. Bu durumda, hukuki şartlar oluştuğu ölçüde ve gerekli güvenlik önlemleriyle sınırlı işleme söz konusu olabilir.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Üyelik ve hesap yönetimi: kayıt, giriş, kullanıcı doğrulama, profil oluşturma/güncelleme, yetkilendirme.
2. Platform hizmetlerinin sunulması: uzman profillerinin listelenmesi/görüntülenmesi, uzman-danışan iletişiminin kurulması, panel fonksiyonlarının işletilmesi.
3. Mesajlaşma süreçleri: kullanıcılar arası mesajlaşmanın sağlanması, mesajların karşı tarafa iletilmesi, mesajların görüntülenmesi ve yönetimi.
4. Destek süreçleri: talep/şikâyetlerin alınması, değerlendirilmesi, sonuçlandırılması ve kayıt altına alınması.
5. Bilgi güvenliği ve suistimal önleme: yetkisiz erişimlerin önlenmesi, saldırı/kötüye kullanımın tespiti, loglama, sistem güvenliği.
6. Hukuki yükümlülükler ve uyuşmazlık yönetimi: mevzuata uyum, resmî kurum taleplerinin yanıtlanması, delil niteliğinde olabilecek kayıtların saklanması.

5. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şartlara dayanarak işlenebilir:

• Sözleşmenin kurulması/ifası (üyelik, panel, mesajlaşma hizmeti)
• Hukuki yükümlülük (mevzuattan doğan yükümlülükler)
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık süreçleri)
• Meşru menfaat (bilgi güvenliği, suistimal önleme, hizmetin sürekliliği)

Özel nitelikli kişisel veriler ise ancak KVKK’nın 6. maddesindeki şartlar oluştuğunda ve gerekli idari/teknik tedbirler alınarak işlenir.

6. Kişisel verilerin aktarılması (kimlere, hangi amaçla)

Verileriniz, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Diğer kullanıcılar: Mesajlaşma kapsamında, mesajın tarafı olan kullanıcıya mesaj içeriğinin gösterilmesi/iletilmesi.
• Hizmet sağlayıcılar: barındırma (hosting), e-posta altyapısı, güvenlik hizmetleri, bakım/destek hizmetleri gibi tedarikçiler (yalnızca hizmetin gerektirdiği ölçüde).
• Hukuken yetkili kurum/kuruluşlar: mevzuat gereği zorunlu hâllerde ve talep ile sınırlı olmak üzere.

7. Yurtdışına aktarım

Kullanılan altyapı/tedarikçilerin sunucularının yurtdışında bulunması hâlinde kişisel veriler; KVKK’nın 9. maddesine uygun şekilde ve gerekli uygun güvenceler sağlanarak yurtdışına aktarılabilir.

8. Saklama süreleri

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında veya mevzuat gereği saklama süresi dolduğunda veriler; silme, yok etme veya anonimleştirme yöntemleriyle imha edilir.
(Mesaj ve log kayıtları, olası uyuşmazlıklarda delil teşkil edebilmesi için zamanaşımı süreleri boyunca saklanabilir.)

9. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini/erişimini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler uygulanır (yetkilendirme, erişim kısıtlamaları, loglama, yedekleme, güvenlik kontrolleri vb.). İnternetin doğası gereği %100 güvenlik garanti edilemez; şüpheli durumlarda gerekli aksiyonlar alınır.

10. İlgili kişi hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme/silme isteme, otomatik sistem analizine itiraz etme ve zararların giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi

Taleplerinizi bilgi@bidestekal.com adresine (mümkünse Platform’da kayıtlı e-posta adresinizle) iletebilirsiniz. Başvurularda kimlik doğrulaması talep edilebilir. Talepler, KVKK ve ilgili düzenlemeler uyarınca mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

12. Güncellemeler

Bu metin gerekli oldukça güncellenebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerlidir.