KVKK Aydınlatma Metni

1. Veri sorumlusu

OrtakBazar (avristan.net), bu metinde açıklanan kişisel verileriniz bakımından veri sorumlusudur. Her türlü talebinizi bilgi@avristan.net adresine iletebilirsiniz.

2. İşlenen kişisel veriler

Platformu nasıl kullandığınıza göre şu veriler işlenir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, firma yetkilisi bilgisi.
• Firma bilgileri: ticaret unvanı, sektör, şehir, ülke, kuruluş yılı, çalışan sayısı, web sitesi, vergi/sicil numarası.
• Doğrulama belgeleri: firma doğrulaması için yüklediğiniz faaliyet belgesi, imza sirküleri vb. evrak.
• İçerik verisi: ürün ilanları, teklif talepleri, teklifler, değerlendirmeler, diğer üyelerle platform üzerinden yazıştığınız mesajlar ve platform üzerinden yazdığınız diğer metinler.
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş kayıtları, tarayıcı bilgisi.
• Kullanım verisi: hangi firmaları görüntülediğiniz, kayıtlı aramalarınız ve favorileriniz (yalnızca hesabınız varsa).
• Çerez verisi: onay verdiyseniz analitik çerezler (bkz. Çerez Politikası).

3. İşleme amaçları

• Üyelik ve firma hesabınızın oluşturulması, yönetilmesi ve doğrulanması.
• Alıcı taleplerinin ilgili satıcılara iletilmesi ve tarafların iletişime geçmesi.
• Platformun güvenliği: sahte kayıt, dolandırıcılık ve kötüye kullanımın önlenmesi.
• İçeriğin kurallara uygunluğunun denetlenmesi (aşağıdaki 6. maddeye bakınız).
• Hizmete ilişkin bildirim ve e-postaların gönderilmesi.
• Hizmetin iyileştirilmesi ve — onayınız varsa — anonim/toplu kullanım istatistikleri.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Hukuki sebepler

Verileriniz KVKK m. 5 kapsamında şu sebeplerle işlenir: sözleşmenin kurulması veya ifası için gerekli olması (üyelik, firma hesabı, teklif talepleri), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi ve korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanım önleme) ve — analitik çerezler gibi zorunlu olmayan işlemlerde — açık rızanız.

5. Verilerin aktarıldığı taraflar

Kişisel verileriniz satılmaz, pazarlama amacıyla üçüncü kişilere devredilmez. Hizmetin çalışması için şu taraflarla paylaşılır:

• Diğer üyeler: bir firmaya teklif talebi gönderdiğinizde adınız, iletişim bilgileriniz ve talebinizin içeriği o firmaya iletilir. Bir üyeyle mesajlaştığınızda karşı taraf adınızı ve yazdığınız mesajları görür. Firma profilinde yayımladığınız bilgiler ise herkese açıktır.
• Barındırma ve altyapı sağlayıcıları: sunucu, veritabanı ve dosya depolama hizmeti alınan kuruluşlar.
• E-posta sağlayıcısı: doğrulama, parola sıfırlama ve bildirim e-postalarının iletilmesi için.
• Yapay zekâ denetimi: ilan, değerlendirme ve talep metinleriniz ile bir sohbette karşı taraf yanıt verene kadar yazdığınız mesajlar otomatik denetim için Google (Gemini API) altyapısına iletilir. Yalnızca metnin kendisi gönderilir; adınız, e-postanız veya telefonunuz gönderilmez.
• Analitik: yalnızca çerez onayı verdiyseniz Google Analytics.
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğu hâllerde.

6. Otomatik denetim ve otomatik karar

Platforma eklenen ürün ilanları, değerlendirmeler ve teklif talepleri; yasaklı ürün, dolandırıcılık, iletişim bilgisi sızdırma ve benzeri kural ihlalleri bakımından otomatik sistemlerle incelenir. İnceleme önce kural tabanlı bir süzgeçten, ardından bir dil modelinden geçer.

Üyeler arası mesajlarda denetim yalnızca sohbetin başında, karşı taraf ilk kez yanıt verene kadar yapılır ve yalnızca istenmeyen mesaj, dolandırıcılık ve taciz gibi ihlallere bakılır; kendi iletişim bilgilerinizi paylaşmanız ihlal sayılmaz.

Sistem yalnızca yüksek güvenle karar verdiği durumlarda içeriği kendiliğinden yayımlar veya yayımlamaz; tereddütlü her durum bir insan tarafından değerlendirilir. İçeriğiniz otomatik olarak reddedilirse gerekçesi panelinizde gösterilir ve bilgi@avristan.net üzerinden itiraz edebilirsiniz. Bu, KVKK m. 11/(g) kapsamındaki 'işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme' hakkınızın kullanımıdır.

7. Saklama süresi

Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonim hâle getirilir; yalnızca mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. işlem güvenliği kayıtları) kanuni süre boyunca tutulur. Doğrulama belgeleri, doğrulama süreci sonuçlandıktan sonra saklama yükümlülüğü ortadan kalktığında silinir.

8. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte bilgi@avristan.net adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı ve verilerinizi dilediğiniz an alıcı panelinizdeki 'Hesabı sil' bölümünden kendiniz de silebilirsiniz.