KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ilanFront Bilişim Hizmetleri ("Şirket", "Veri Sorumlusu") tarafından kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

Unvan: ilanFront Bilişim Hizmetleri

Web: www.ilanfront.com

E-posta: kvkk@ilanfront.com

Veri Sorumluları Sicili (VERBİS) kaydı yasal yükümlülük çerçevesinde tutulmaktadır.

• Kimlik: ad, soyad, kullanıcı adı
• İletişim: e-posta, telefon, adres, IP
• Müşteri işlem: sipariş, fatura, ödeme referansı, plan
• Pazarlama: bülten aboneliği, kampanya tercihleri, çerez verisi
• İşlem güvenliği: log kayıtları, oturum bilgisi, cihaz kimliği
• Görsel/İşitsel: ilan görselleri, profil fotoğrafı
• Lokasyon: il/ilçe seçimi, yaklaşık konum (IP tabanlı)
• Talep/şikayet yönetimi: destek yazışmaları, çağrı kaydı içerikleri

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik, ilan yayını, ödeme, referans hakedişleri, mesajlaşma.
• Kanunlarda öngörülmesi (m.5/2-a): 5651 s. Kanun kapsamında trafik loglarının saklanması, TTK/VUK kapsamında fatura düzenlenmesi.
• Hukuki yükümlülük (m.5/2-ç): yetkili kamu kurumlarının bilgi talepleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılık önleme, kalite iyileştirme.
• Açık rıza (m.5/1): pazarlama iletişimi, kişiselleştirilmiş içerik, opsiyonel çerezler.

Verileriniz, işbu amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına KVKK m.8 ve m.9 uyarınca aktarılır:

• Bulut ve altyapı hizmet sağlayıcıları (yurt içi ve yurt dışı)
• Ödeme kuruluşu (PayTR — BDDK lisanslı, PCI-DSS uyumlu)
• SMS / e-posta / bildirim sağlayıcıları
• Analitik ve pazarlama araçları (açık rızaya bağlı)
• Denetim, hukuk ve mali müşavirlik firmaları
• Yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım yalnızca yeterli koruma bulunan ülkeler veya KVK Kurulu onaylı taahhütname/BCR mekanizmalarıyla yapılır. Aktarım söz konusu olduğunda gerekli teknik ve idari tedbirler alınır.

Kişisel verileriniz elektronik ortamda; web arayüzü, mobil uygulama, formlar, iletişim kanalları (e-posta, telefon, WhatsApp), çerezler, log kayıtları, üçüncü taraf entegrasyonlar (ör. sosyal medya ile giriş, ödeme kuruluşu geri bildirimleri) aracılığıyla otomatik ve otomatik olmayan yollarla toplanır.

KVKK m.11 uyarınca ilgili kişi olarak sahip olduğunuz haklar şunlardır:

1. Kişisel verinin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içi/yurt dışı aktarım yapılan tarafları bilme,
5. Eksik/yanlış verilerin düzeltilmesini isteme,
6. Silinmesini/yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
7. Otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme,
8. Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurunuzda aşağıdaki bilgiler bulunmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ):

• Ad, soyad ve başvuru yazılı ise imza,
• T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası),
• Tebligata esas yerleşim yeri / iş yeri adresi,
• Varsa bildirime esas e-posta, telefon, faks,
• Talep konusu ve destekleyici belgeler.

Başvurularınızı:

• E-posta: kvkk@ilanfront.com (kayıtlı e-posta ile),
• KEP: ilanfront@hs01.kep.tr,
• Posta: Şirket yerleşim adresimize iadeli taahhütlü olarak gönderebilirsiniz.

Başvurular 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyeti olması halinde Kurul tarifesi uygulanır.

• TLS 1.2+ şifreli iletişim, HSTS, güvenli çerez politikası
• Şifrelerin bcrypt/argon2 hash ile saklanması
• Veri tabanında Row Level Security politikaları
• Rol tabanlı erişim (RBAC) ve iki adımlı doğrulama
• Sızma testi, güvenlik denetimi ve düzenli yedekleme
• Personel gizlilik taahhütnameleri, KVKK eğitimleri
• İhlal bildirimlerinin 72 saat içinde Kurul'a raporlanması prosedürü