KVKK Aydınlatma Metni

Veri sorumlusu: Mustafa Güldüler (ticaret unvanı bulunmayan şahıs işletmesi) Adres: Tunalı Mah. Yenibahçe Sk. Aktaş Dilan Apt. No: 2 İç Kapı No: 1, Tepebaşı / Eskişehir Vergi dairesi / no: Eskişehir V.D. — 4160204487 Faaliyet: 479114 — Radyo, TV, posta yoluyla veya internet üzerinden yapılan perakende ticaret E-posta: [email protected]

Kimlik ve iletişim: ad soyad, e-posta, cep telefonu, kurumsal hesaplarda firma unvanı ve vergi bilgileri.

Müşteri işlem: ilan kayıtları, teklif ve talepler, sipariş, ödeme ve fatura kayıtları, kota kullanımı.

İşlem güvenliği: parola özeti, oturum kayıtları, özetlenmiş IP adresi, tarayıcı bilgisi, denetim kayıtları.

Görsel veri: ilan fotoğrafları ve makine tip etiketi görseli. Etiket görselinde firma adı görünebilir; bu nedenle etiket görselleri kişisel veri gibi korunur.

Pazarlama: yalnızca açık rıza verdiyseniz iletişim tercihleriniz.

Ödeme sırasında (yalnızca kartla ödemede): ad, soyad, T.C. kimlik numarası, cep telefonu ve fatura adresi. Bu veriler yalnızca ödeme kuruluşuna iletilmek üzere işlenir ve MakinAI tarafından kaydedilmez.

Üyelik kaydının oluşturulması ve oturum yönetimi; ilanların yayımlanması, makine etiketi üzerinden doğrulanması ve moderasyonu; alıcı ile satıcının iletişime geçmesinin sağlanması; ilan, ek ilan, paket ve öne çıkarma bedellerinin tahsili ve faturalandırılması; hız sınırlama, sahtecilik ve kötüye kullanımın önlenmesi; talep ve şikâyetlerin karşılanması; hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat.

Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): üyelik, ilan yayımı, ücret tahsili.

Hukuki yükümlülük (md. 5/2-ç): fatura ve muhasebe kayıtlarının saklanması.

Meşru menfaat (md. 5/2-f): işlem güvenliği, hız sınırlama, kötüye kullanım analizi, hizmetin geliştirilmesi.

Açık rıza (md. 5/1): iletişim bilgilerinin ilanda gösterilmesi, WhatsApp üzerinden iletişim, pazarlama iletileri ve yapay zekâ ile işleme kanalı. Bu rızaların her biri AYRI alınır; birini vermemek diğer hizmetleri kullanmanıza engel değildir.

Kartla ödemede ödeme kuruluşuna iletilen kimlik ve fatura bilgileri (ad, soyad, T.C. kimlik numarası, telefon, fatura adresi) sözleşmenin ifası (md. 5/2-c) sebebiyle, ödemenin gerçekleştirilmesi amacıyla işlenir.

Veriler; kayıt ve ilan formları, panel üzerinden yaptığınız işlemler, iletişim formu, e-posta ve SMS akışları ile teknik olarak sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

İlan sayfasında yayımlanan içerik ve — açık rıza verdiyseniz — iletişim bilgileriniz herkese açıktır.

Hizmet sağlayıcılara aktarım hizmetin gerektirdiği ölçüdedir: e-posta ve SMS sağlayıcısı, ödeme kuruluşu, sunucu barındırma.

Yapay zekâ sağlayıcılarına gönderilen metinlerde kişisel veriler önceden maskelenir; maskeleme başarısız olursa çağrı yapılmaz. Bu aktarım yurt dışına yapılabildiğinden ayrı açık rızaya tabidir ve sağlayıcı tarafında eğitim amaçlı kullanım kapalı yapılandırılır.

Yetkili kamu kurum ve kuruluşlarına aktarım, mevzuatın gerektirdiği hâllerde ve ölçüde yapılır.

Ödeme kuruluşuna aktarım (kartla ödeme): Kartla ödeme yaptığınızda ad, soyad, T.C. kimlik numarası, cep telefonu ve fatura adresiniz, ödemenin gerçekleştirilmesi amacıyla yalnızca iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.’ye (iyzico) iletilir. Bu bilgiler ödeme isteğiyle birlikte aktarılır ve MakinAI veritabanında SAKLANMAZ; kart bilgileriniz de MakinAI’ye hiç ulaşmaz, iyzico’nun ödeme sayfasında girilir. Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c).

Veriler, işleme amacının gerektirdiği süre ve mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Süre dolduğunda gecelik saklama işi kayıtları anonimleştirir veya siler.

Ödeme, fatura ve muhasebe kayıtları 10 yıl; rıza kayıtları 10 yıl; denetim kayıtları 5 yıl; sunucu erişim kayıtları 12 ay; maskelenmiş yapay zekâ istek kayıtları 6 ay saklanır. Yedekler en fazla 12 ay tutulur.

Silme talebiniz üzerine canlı sistemden silinen bir veri, yedeklerin saklama süresi sonuna kadar yedekte kalabilir; bu süre içinde yalnızca felaket kurtarma amacıyla erişilebilir ve geri yükleme sonrası silme yeniden uygulanır.

Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu panelinizden ya da [email protected] adresine e-posta ile iletebilirsiniz. Yazılı başvurular Tunalı Mah. Yenibahçe Sk. Aktaş Dilan Apt. No: 2 İç Kapı No: 1, Tepebaşı / Eskişehir adresine yapılabilir.

Başvurular en geç 30 gün içinde yanıtlanır. Kimliğinizin doğrulanması için ek bilgi istenebilir. Reddedilen kısımlar hukuki dayanağıyla açıklanır.

Açık rıza gerektiren her kanal için rıza AYRI ve önceden işaretlenmemiş kutularla alınır. Tek bir kutuyla toplu rıza alınmaz.

Rızanızı panelden tek tıkla, e-posta alt bilgisindeki bağlantıdan veya WhatsApp üzerinden "DUR" yazarak geri alabilirsiniz. Geri alma anında etkili olur; kuyrukta bekleyen gönderimler de iptal edilir.

Rıza kaydı SİLİNMEZ: geri alma yeni bir kayıt olarak eklenir; böylece hangi metne ne zaman rıza verdiğiniz ve ne zaman geri aldığınız her zaman görüntülenebilir.

Bu metnin her sürümü, sürüm numarası ve yürürlük tarihiyle birlikte saklanır; eski sürümlerin üzerine yazılmaz. Esaslı bir değişiklik yayımlandığında ilgili kullanıcılara bir sonraki girişlerinde yeni metin gösterilir ve onayları yeniden alınır.

Rıza kaydınızda görünen sürüm bilgisi, onay verdiğiniz anda yürürlükte olan metni işaret eder.