Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, tampati.com alan adlı internet sitesi, bağlı mobil uygulama, formlar ve e-postalar ("TamPati") aracılığıyla işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir; açık rızaya dayanan işlemler açık rıza metninde ayrıca gösterilir.
1. Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla SEOBAZ Bilişim Limited Şirketi ("şirket") tarafından işlenir. MERSİS numarası 0295104145700001, adres Limonluk Mah. 2453 Sk. No: 3/C Yenişehir / Mersin, telefon 0850 840 95 39, e-posta info@tampati.com.
2. Bu metin kimleri kapsar
Siteyi ziyaret edenler; üyeler; ilan verenler ve başvuranlar; kurum ve işletme hesaplarının yetkilileri; ücretli hizmet satın alanlar; bülten aboneleri; iletişim formu, KVKK başvurusu ve içerik kaldırma talebi gönderenler; gönüllü vardiyasına kaydolanlar ve bir ilanda, mesajda ya da şikâyette adı geçen kişiler.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad ve soyad; profil fotoğrafı (yüklediğiniz ya da Google ile girişte Google hesabınızdan alınan); KVKK başvurusunda T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da kimlik numarası; fatura için gerektiğinde T.C. kimlik ya da vergi numarası |
| İletişim | E-posta adresi, cep telefonu, il ve ilçe; fatura adresi; KVKK başvurusunda tebligat adresi |
| Üyelik ve hesap | Şifrenin geri döndürülemez özeti, Google hesap kimliği, kayıt amacı, bildirim tercihleri, telefon ve e-posta doğrulama durumu, üyelik tarihi, güvenilir üye rozeti, takip ve favoriler, kayıtlı aramalar |
| İlan ve kullanıcı içeriği | Hayvan bilgileri, fotoğraf ve videolar, yaklaşık konum ve haritada işaretlenen nokta, ilan metni, ilan soruları ve yanıtları, sahiplenme talepleri ve yorumları, kurum yorumları, sahiplendirme sonrası güncellemeler, bakım takvimi kayıtları |
| Başvuru | Yaşam alanı, deneyim, çalışma düzeni, evdeki diğer hayvanlar, tanışma planı ve başvuruya eklediğiniz ev fotoğrafı ya da referans mektubu gibi belgeler |
| Gönüllülük | Geçici yuva gönüllü profili (kapasite, kabul edilen türler, ilçe), gönüllü vardiyası kayıtları |
| Yazışmalar | Site içi mesajlar ve ekli fotoğraflar, telefon paylaşım onayları, iletişim formu mesajları, hata bildirimleri ve ekran görüntüleri |
| Müşteri işlem | Siparişler, ilan kredisi ve öne çıkarma hareketleri, kupon kullanımı, havale bildirimleri (gönderen adı, banka, tutar, tarih), fatura bilgileri, onaylanan ön bilgilendirme formu ve sözleşme kopyası, iade talepleri |
| İşlem güvenliği | IP adresi, bağlantı noktası, tarih ve saat, istek ve sonuç bilgisi (trafik kaydı), tarayıcı ve cihaz bilgisi, oturum bilgisi, giriş denemeleri, onay kayıtları, ilandaki telefon numarasını görüntüleme kayıtları (hangi üye, hangi ilan, ne zaman, IP adresi), otomatik denetim bulguları, hesap risk değerlendirmesi, fotoğrafların benzerlik özeti |
| Kurum ve işletme | Yetkili kişi bilgileri, kurum iletişim bilgileri, dernek kütük numarası, vergi numarası, izin numarası, yüklenen belgeler (vergi levhası, izin belgesi, kütük kaydı, belediye yazısı), bağış bilgisi ve kurum sayfası içerikleri |
| Pazarlama | Ticari elektronik ileti onayı, bülten aboneliği ve il ile tür tercihleri, onay ve ret kayıtları |
| Hukuki işlem | Şikâyet ve itirazlar, içerik kaldırma talepleri, KVKK başvuruları, yetkili makamlarla yazışmalar |
Kart bilgileri: Kartla ödeme açık olduğunda kart bilgileri doğrudan ödeme kuruluşunun güvenli sayfasında girilir; şirket kart numarasını görmez ve saklamaz.
Özel nitelikli kişisel veriler: Sağlık, din, etnik köken, siyasi düşünce gibi özel nitelikli verilerinizi bilerek işlemeyiz ve formlarda istemeyiz. Hayvanların sağlık bilgileri kişisel veri değildir. Başvuru, mesaj, ilan ve belgelerde bu tür bilgileri paylaşmamanızı rica ederiz; yüklenen bir belgede bulunursa yalnız belgenin doğrulanması için görülür ve başka bir amaçla kullanılmaz. Belgeyi yüklemeden önce gerekmeyen bilgileri karartabilirsiniz.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik oluşturmak, giriş (e-posta ve şifreyle ya da Google ile), hesabı yönetmek | Sözleşmenin kurulması ve ifası (5/2-c) |
| Telefon numarasını SMS koduyla doğrulamak, sahte hesapları önlemek | Sözleşmenin ifası (5/2-c) ve meşru menfaat (5/2-f) |
| İlan yayımlamak; başvuru, mesajlaşma, soru ve yanıt, sahiplenme talebi, yorum, gönüllü vardiyası, geçici yuva eşleştirmesi, bakım takvimi, kayıtlı arama ve bildirimleri sağlamak | Sözleşmenin ifası (5/2-c) |
| İlan sahibi seçerse telefon numarasını o ilanda, yalnız giriş yapmış üyelere ve düğmeye bastıklarında göstermek; numara toplamayı ve kötüye kullanımı önlemek için her gösterimi kaydetmek | Sözleşmenin ifası (5/2-c); gösterim kaydı için meşru menfaat (5/2-f). Tercih ilan düzenleme ekranından istenildiği an kapatılabilir |
| Kayıp ve bulunan ilanlarını bölgedeki üyelere, takip ettiğiniz üyenin ilanlarını size duyurmak; sahiplendirme sonrası takip hatırlatmaları göndermek | Sözleşmenin ifası (5/2-c); bildirim tercihlerinden kapatılabilir |
| İlan, soru ve mesajları otomatik ve denetçiyle denetlemek; dolandırıcılığı, para talebini, sahte ve mükerrer ilanı, yasaklı ırk ve yasa dışı satışı önlemek; hesap risk değerlendirmesi | Meşru menfaat (5/2-f); hukuki yükümlülük (5/2-ç) |
| Ücretli hizmetlerin satışı, ödemesi, faturalandırılması ve iadesi; muhasebe kayıtları | Sözleşmenin ifası (5/2-c); kanunlarda öngörülme ve hukuki yükümlülük (5/2-a ve ç: 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) |
| Ön bilgilendirme formu ve mesafeli sözleşme onaylarının kaydı ve ispatı | Hukuki yükümlülük (5/2-ç: 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği md. 20) |
| Kullanıcı içeriği yayımlanan ve iletilen isteklerde trafik bilgisini saklamak | Kanunda öngörülme ve hukuki yükümlülük (5/2-a ve ç: 5651 sayılı Kanun md. 5/3) |
| Kurum ve işletme başvurularını doğrulamak; belgeli satış ilanında satıcı kimliğini göstermek | Sözleşmenin ifası (5/2-c); hukuki yükümlülük (5/2-ç: 6563 sayılı Kanun ve 5199 sayılı Kanun) |
| Soru, şikâyet, içerik kaldırma talebi ve KVKK başvurularını yanıtlamak | Hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Yetkili kamu kurumları ve yargı mercilerinin usulüne uygun taleplerini karşılamak | Kanunlarda öngörülme ve hukuki yükümlülük (5/2-a ve ç) |
| Uyuşmazlıklarda delil olarak kullanmak | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Bilgi güvenliği, yedekleme, hata kaydı ve hizmetin toplu istatistiklerle geliştirilmesi | Meşru menfaat (5/2-f) |
| Ticari elektronik ileti ve e-bülten göndermek | 6563 sayılı Kanun md. 6 uyarınca onayınız ve açık rızanız (5/1) |
| İsteğe bağlı ölçüm çerezleri | Açık rıza (5/1) |
| Telefon numaranızın bir yazışmadaki kişiyle paylaşılması; sahiplendirme sonrası güncellemenin herkese açık yayımlanması | Açık rıza (5/1); her işlem için ayrıca onayınız alınır |
Açık rızanızı ve ticari ileti onayınızı istediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Açık rıza vermemeniz üyelik ve diğer hizmetlerden yararlanmanızı engellemez.
5. Kişisel verilerin toplanma yöntemi
- Doğrudan sizden: Üyelik, ilan, başvuru, mesaj, sipariş, iletişim, KVKK başvurusu, kurum başvurusu ve bülten formları ile yüklediğiniz dosyalar.
- Google ile girişte Google LLC'den: Bu yolu seçerseniz adınız, e-posta adresiniz, e-postanın doğrulanma durumu, profil fotoğrafınız ve Google hesap kimliğiniz. Profil fotoğrafı bir kez indirilip küçültülerek bizim sunucumuzda saklanır; Google'daki adresi saklanmaz.
- Otomatik yollarla: Sunucu ve trafik kayıtları, oturum ve güvenlik çerezleri, onay verdiyseniz ölçüm çerezleri. Ayrıntılar çerez politikasında.
- Üçüncü kişilerden: Ödeme kuruluşu ve bankalardan dönen işlem sonuçları; başka kullanıcıların başvuru, mesaj, şikâyet ya da ilanlarında size ilişkin yazdıkları; kurumların paylaştığı bilgiler; yetkili makamların yazıları.
6. Kişisel verilerin aktarıldığı alıcılar
Kişisel verileriniz yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
| Alıcı grubu | Amaç ve aktarılan veriler |
|---|---|
| Barındırma, altyapı ve güvenlik hizmet sağlayıcıları (veri işleyen) | Sunucu, veri tabanı, dosya depolama, yedekleme, içerik dağıtımı ve saldırı koruması; platformdaki bütün veriler bu altyapıda tutulur ve iletilir |
| SMS ve e-posta gönderim hizmet sağlayıcıları (veri işleyen) | Doğrulama kodu, işlem bildirimleri, kayıtlı arama uyarıları ve onay verdiyseniz bülten için telefon numarası, e-posta adresi ve ileti içeriği |
| Ödeme kuruluşu ve bankalar | Kartla ödeme, iade ve havale eşleştirmesi için gerekli işlem bilgileri |
| E-fatura ve e-arşiv hizmet sağlayıcısı, Gelir İdaresi Başkanlığı | Fatura düzenlenmesi için ad ya da unvan, adres, vergi ya da T.C. kimlik numarası ve işlem tutarı |
| Mali müşavir, denetçi, avukat ve danışmanlar | Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli kayıtlar; sır saklama yükümlülüğü altında |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mahkemeler, Cumhuriyet başsavcılıkları, kolluk, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı, Tarım ve Orman Bakanlığı il ve ilçe müdürlükleri ve 5651 sayılı Kanun'da yetkili kurum; mevzuatın gerektirdiği hallerde ve usulüne uygun talep üzerine |
| Diğer kullanıcılar ve kurumlar | İlanlarınız, yaklaşık konumu ve adınız (ilk adınız) herkese açıktır; başvurunuz ilgili ilan sahibine ya da kuruma iletilir; gönüllü vardiyasına kaydolursanız adınız ve telefonunuz kuruma iletilir; telefon numaranız yalnız onay verdiğiniz yazışmadaki kişiye ve göstermeyi seçtiğiniz ilanda düğmeye basan giriş yapmış üyelere görünür (arama sonuçlarında ve ilan metninde yer almaz); kurum yorumlarınız ilk adınızla yayımlanır |
Veri işleyen hizmet sağlayıcılar verileri yalnız hizmetin gerektirdiği ölçüde, kendi veri işleme koşulları ve güvenlik önlemleri çerçevesinde işler.
7. Yurt dışına aktarım
Hizmetin bazı altyapı bileşenleri yurt dışındadır: sunucular Avrupa Birliği içinde (Finlandiya) barındırılır, site trafiği Cloudflare'in küresel ağından geçer. Bu nedenle aşağıdaki tabloda yer alan veriler, hizmetin sunulabilmesi için yurt dışına aktarılır. Aktarım, hizmet sağlayıcıların veri işleme koşulları ve uyguladıkları güvenlik önlemleri (aktarım sırasında şifreleme, erişimin yetkili personelle sınırlanması) kapsamında yapılır.
| Hizmet sağlayıcı ve ülke | Hizmet | Veriler |
|---|---|---|
| Hetzner Online GmbH (Almanya); sunucular Finlandiya'da, Avrupa Birliği içinde | Sunucu barındırma, veri tabanı, dosya depolama ve yedekleme | Platformda işlenen bütün kişisel veriler |
| Cloudflare, Inc. (Amerika Birleşik Devletleri; küresel veri merkezleri) | İçerik dağıtım ağı, alan adı sunucusu, şifreli bağlantı ve saldırı koruması; siteye yapılan bütün istekler bu ağdan geçer | IP adresi, istek bilgileri, tarayıcı bilgisi ve iletilen sayfa ve form içerikleri |
| Google LLC (Amerika Birleşik Devletleri) | Yalnız Google ile girişi seçerseniz kimlik doğrulama; mobil uygulamada Google giriş jetonunun doğrulanması; yalnız açık rıza verirseniz ve ölçüm etkinse Google Analytics | Google ile girişte Google'ın bize ilettiği bilgiler (5. bölüm); ölçümde çerez kimliği, sayfa ve cihaz bilgileri |
| OpenStreetMap Vakfı (Birleşik Krallık) ve unpkg içerik dağıtım ağı | Harita içeren sayfalarda harita karoları ve harita kitaplığı | Harita sayfasını açtığınızda tarayıcınızın doğrudan ilettiği IP adresi, tarayıcı bilgisi ve sayfa adresi; bu isteklere şirket ayrıca kişisel veri eklemez |
SMS, e-posta ve ödeme hizmet sağlayıcılarından birinin sunucuları yurt dışında bulunursa aktarım aynı güvencelerle yapılır ve bu tablo güncellenir.
8. Saklama süreleri ve imha
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri | Üyelik süresince. Hesap silinince kimlik ve iletişim bilgileri hemen anonim hale getirilir; kalan içerik 30 gün içinde silinir |
| İlanlar, başvurular, başvuru belgeleri ve mesajlar | Hesap silinene kadar; şikâyet ya da uyuşmazlık konusu olanlar sonuçlanana kadar. Sahiplendirmeyle sonuçlanan ilanlar kişiyle bağı kaldırılarak yayımda kalabilir |
| Fatura, sipariş ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki süreler boyunca (10 yıl); hesap silinse de bu süre sonuna kadar saklanır, hesapla bağı kaldırılır |
| Ön bilgilendirme ve mesafeli sözleşme onay kayıtları | Siparişle birlikte, en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20) |
| Trafik bilgisi (IP adresi, bağlantı noktası, tarih ve saat, istek) | 2 yıl (5651 sayılı Kanun md. 5/3: 1 yıldan az, 2 yıldan fazla olmamak üzere). Daha uzun saklanan kayıtlardaki IP adresi 2 yıl sonra silinir |
| İlandaki telefon numarasını görüntüleme kayıtları | 2 yıl |
| Denetim kayıtları, denetim bulguları, ilan ve üye şikâyetleri | İşlemden ya da şikâyetin sonuçlanmasından itibaren 2 yıl |
| İletişim formu mesajları | Yanıtlandıktan, yanıtlanmadıysa gönderildikten 2 yıl sonra |
| Ticari ileti onayı, bülten aboneliği ve onay kayıtları | Onay sürdükçe; onayın geri alınmasından itibaren 3 yıl. Onaylanmayan bülten kaydı 30 gün sonra silinir |
| Çerez tercihi kayıtları | Kayıttan itibaren 3 yıl |
| Kurum ve işletme belgeleri | Kurum hesabı süresince; başvurunun reddinden, kurum kaydının silinmesinden ya da hesabın kapatılmasından 1 yıl sonra |
| KVKK başvuruları | Sonuçlanmasından itibaren 3 yıl; T.C. kimlik ya da pasaport numarası sonuçlanmadan 1 yıl sonra silinir |
| Gönderilen e-posta kayıtları ve arama kayıtları | 180 gün (arama kayıtları kişiyle ilişkilendirilmez) |
| Okunmuş site bildirimleri | 6 ay |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, otomatik görevlerle her gün kontrol edilerek silinir, yok edilir ya da anonim hale getirilir. Gecelik yedeklerdeki kopyalar en geç 14 gün içinde yedekleme döngüsünden silinir.
9. Otomatik sistemlerle yapılan değerlendirmeler
İlanlar yayından önce telefon numarası, IBAN, para talebi, kargo ifadesi, dış bağlantı, yasaklı ifade ve başka ilanda kullanılmış fotoğraf bakımından otomatik olarak kontrol edilir; hesabın geçmişine göre bir risk değerlendirmesi yapılır. Bu kontroller tek başına ret ya da hesap kapatma kararı vermez; şüpheli bulunan içerik bir denetçi tarafından incelenir. Otomatik değerlendirme sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız KVKK'nın 11. maddesinin (g) bendi uyarınca itiraz edebilirsiniz.
10. KVKK'nın 11. maddesindeki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru yöntemi
- Hesap ayarları: Üyeyseniz verilerinizin bir kopyasını indirmek, bilgilerinizi düzeltmek, bildirim ve ticari ileti tercihlerinizi değiştirmek ve hesabınızı silmek için başvuru gerekmez; Hesabım > Ayarlar bölümünü kullanabilirsiniz.
- Çevrim içi başvuru: KVKK başvuru formu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinin istediği bilgileri (ad soyad, T.C. kimlik numarası ya da yabancılar için uyruk ve pasaport numarası, tebligat adresi, e-posta, talep konusu) toplar.
- Yazılı başvuru: Islak imzalı dilekçe ve kimlik bilgilerinizle Limonluk Mah. 2453 Sk. No: 3/C Yenişehir / Mersin adresine.
- Elektronik başvuru: Güvenli elektronik imza ya da mobil imzayla imzalanmış başvurunuzu, ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden göndereceğiniz başvuruyu info@tampati.com adresine iletebilirsiniz.
Başvurular kimliğiniz doğrulanarak en geç 30 gün içinde ücretsiz sonuçlandırılır ve yanıt yazılı ya da elektronik ortamda verilir (KVKK md. 13). İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir; yazılı yanıtta 10 sayfaya kadar ücret alınmaz. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
12. Değişiklikler
Bu metin, işleme faaliyetlerimiz, hizmet sağlayıcılarımız ya da mevzuat değiştikçe güncellenir. Güncel metin sürüm numarası ve tarihiyle bu sayfada yayımlanır; esaslı değişiklikler üyelere e-postayla ve site içinde duyurulur.