KİMDEYSE · YASAL BİLGİLENDİRME
KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Kimdeyse’nin veri sorumlusu olarak kişisel verileri nasıl işlediğine ilişkin bilgilendirmedir.
Son güncelleme: 11 Eylül 2026
1. Veri sorumlusu ve kapsam
Veri sorumlusu unvanı, adresi, MERSİS/vergi numarası ve iletişim bilgileri şirket kuruluşu tamamlandığında bu metne eklenmelidir. Şimdilik platformun veri koruma iletişim kanalı destek@kimdeyse.com’dur.
Bu metin; web sitesi ziyaretçileri, müşteri hesapları, firma hesapları, talep/teklif tarafları, destek başvuruları ve platform yöneticileri için geçerlidir.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta, telefon, şirket adı ve vergi/şirket numarası.
- Hesap güvenliği: parola özeti, e-posta doğrulama kayıtları, oturum bilgileri, son giriş zamanı, IP ve kullanıcı aracısı.
- Talep ve işlem: talep açıklaması, bütçe, teslimat yeri/tarihi, teklifler, sipariş, ödeme ve iade durumları.
- İletişim: mesaj, bildirim, destek ve şikâyet içerikleri.
- Belge ve içerik: firma doğrulama belgeleri, dosya ekleri, profil bilgileri ve yorumlar.
- Tercihler: e-posta/push bildirim tercihleri, kayıtlı aramalar ve favoriler.
Özel nitelikli kişisel verileri platforma yüklememeniz gerekir. Zorunlu olmayan kişisel veriler, talep açıklamasında paylaşılmamalıdır.
3. İşleme amaçları ve hukuki sebepler
Veriler; üyelik ve kimlik doğrulama hesabının yürütülmesi, taleplerin firmalara ulaştırılması, tekliflerin karşılaştırılması, mesajlaşma ve bildirimlerin gönderilmesi, emanet/sipariş süreçlerinin yürütülmesi, müşteri desteği, dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği, muhasebe ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
Hukuki sebepler; sözleşmenin kurulması veya ifası, kanuni yükümlülük, meşru menfaat, bir hakkın tesisi/kullanılması/korunması ve gereken hallerde açık rızadır. Pazarlama iletişimi ve zorunlu olmayan çerezler için rıza tercihleri ayrıca alınır.
4. Aktarım ve alıcı grupları
Talep sahibi tarafından yayınlanan bilgiler, ilgili kategoride teklif vermek üzere doğrulanmış veya başvuru aşamasındaki firmalara gösterilebilir. Sipariş ve emanet işlemleri için ödeme kuruluşları, e-posta/SMS hizmet sağlayıcıları, barındırma ve güvenlik altyapıları, muhasebe/danışmanlık hizmet sağlayıcıları ve yetkili kamu kurumlarıyla mevzuata uygun ölçüde paylaşım yapılabilir.
Yurt dışı aktarım gerekiyorsa KVKK’nın güncel yeterlilik, standart sözleşme veya açık rıza şartlarına göre hareket edilir. Aktarım yapılan hizmet sağlayıcıların listesi ve ülkeleri canlı yayından önce şirketin gerçek tedarikçi listesiyle güncellenmelidir.
5. Saklama süreleri ve imha
Hesap verileri hesap aktif olduğu sürece; işlem, fatura, emanet ve uyuşmazlık kayıtları ilgili ticari ve mali mevzuatın zorunlu kıldığı süreler boyunca; güvenlik ve log kayıtları güvenlik amacı için gerekli makul süre boyunca saklanır. Talep ve mesaj içerikleri, hizmetin yürütülmesi veya uyuşmazlığın çözümü için gerekli süre sonunda silinir, anonimleştirilir veya erişimi kısıtlanır.
Sürelerin belirlenmesi, veri saklama ve imha politikası ile periyodik imha prosedürü şirketin gerçek iş süreçlerine göre ayrıca yazılı hale getirilmelidir.
6. İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, işlemlerin kısıtlanmasını isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya yetecek bilgilerle destek@kimdeyse.com adresine iletebilirsiniz. Başvurular, kimlik doğrulama ve güvenlik kontrolleri sonrasında KVKK’daki süreler içinde yanıtlanır. Kurul’a şikâyet hakkınız saklıdır.
7. Zorunlu alanlar ve açık rıza
Ad, e-posta, parola ve hesap türü gibi alanlar hesabın kurulması için zorunlu olabilir. Talep oluştururken teslimat bilgileri, bütçe veya dosya ekleri talebin niteliğine göre isteğe bağlıdır. Açık rıza gerektiren pazarlama ve analitik işlemler hizmetin temel unsuru değildir; rızanızı istediğiniz zaman geri çekebilirsiniz.