Yasal
Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanan bu aydınlatma metni; mobil uygulama (iOS / Android) ve web uygulaması üzerinden sunulan hizmetlerde kişisel verilerinizin nasıl işlendiğini, hangi amaçla kullanıldığını, kimlerle paylaşıldığını ve KVKK m.11 kapsamındaki haklarınızı açıklar.
1. Veri sorumlusu
- Veri sorumlusu: Kestel Cepte
- Bildirim adresi: Kestel, Bursa / Türkiye
- Başvuru kanalı (e-posta): destek@kestelcepte.com
- Hizmet adresleri: kestelcepte.com, app.kestelcepte.com, api.kestelcepte.com
KVKK kapsamındaki başvurularınızı kayıtlı e-posta adresinizden destek@kestelcepte.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde cevaplanır (KVKK m.13).
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Toplanma kaynağı |
|---|---|---|
| Hesap bilgileri | e-posta adresi, telefon numarası, ad soyad, mahalle (ilçe içi bölge), profil fotoğrafı | Kayıt ve profil güncelleme sırasında doğrudan sizden |
| İlan ve talep içerikleri | talep açıklaması, kategori/hizmet seçimi, teklifler, ikinci el ve iş ilanı içerikleri, yerel gönderiler | Hizmeti kullanırken ürettiğiniz içerikler |
| İşletme bilgileri | işletme adı, adres, vergi ve iletişim bilgileri, hizmet listesi, fiyat/menü, fotoğraflar, çalışma saatleri | İşletme hesabı oluşturan kullanıcılardan |
| İletişim ve mesaj verileri | destek talepleri, şikâyet (moderasyon) kayıtları, bildirim tercihleri | Talebiniz veya şikâyetiniz üzerine |
| Ödeme ve paket kayıtları | işlem referans numarası, satın alınan dijital paket, işlem durumu, tutar (TRY) | Apple App Store / Google Play / iyzico altyapısından doğrulama ile |
| Cihaz ve teknik veriler | push bildirim jetonu, uygulama sürümü ve platform bilgisi, IP adresi, oturum/istek kayıtları, hata ve güvenlik logları | Hizmeti kullanırken otomatik olarak |
| Onay kayıtları | aydınlatma metni, kullanım koşulları ve KVKK onaylarının türü, sürümü, tarihi | Onay verdiğinizde otomatik olarak |
Kart/banka bilgileri sunucularımıza kaydedilmez; mobil uygulamada ödeme Apple App Store / Google Play, web uygulamasında iyzico ödeme sayfası üzerinden alınır.
3. İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, kimlik doğrulama (e-posta giriş kodu) ve hesap yönetimi — KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
- Talep–teklif eşleşme akışının yürütülmesi ve işletmelerle iletişimin sağlanması — m.5/2-c.
- Dijital paket satın alımlarının doğrulanması, muhasebe ve finans kayıtlarının tutulması — m.5/2-ç (hukuki yükümlülük).
- Spam, dolandırıcılık ve kötüye kullanımın tespiti; hizmet güvenliği ve teknik işleyiş — m.5/2-f (meşru menfaat).
- Talep etmeniz hâlinde kampanya ve ticari elektronik iletiler — m.5/1 (açık rıza); onayınızı her zaman geri alabilirsiniz.
- Uyuşmazlık hâlinde delil teşkil eden kayıtların saklanması ve yetkili kurumlara bilgi verilmesi — m.5/2-a ve m.5/2-ç.
4. Aktarım ve yurt dışına aktarım
Verileriniz; hizmetin çalışması için zorunlu olan altyapı ve hizmet sağlayıcıları ile KVKK m.8 ve m.9 kapsamında paylaşılır. Yurt dışında sunucu bulunan veya veri işleyen hizmetlerde aktarım, açık rızanız ya da KVKK'da öngörülen uygun güvence mekanizmaları temelinde yapılır.
| Alıcı / hizmet | Aktarım amacı | Aktarılan veri |
|---|---|---|
| Apple App Store, Google Play | Uygulama içi satın alma doğrulaması | işlem kimliği, ürün kodu, işlem durumu |
| iyzico | Web üzerinden ödeme alınması | ad soyad, e-posta, tutar, sipariş referansı |
| E-posta gönderim sağlayıcısı (Brevo) | Giriş kodu ve işlem bildirimi e-postaları | e-posta adresi, ad soyad, doğrulama kodu |
| Firebase Cloud Messaging (Google) | Anlık bildirim gönderimi | cihaz push jetonu, bildirim başlığı ve gövdesi |
| Barındırma / altyapı sağlayıcısı | Sunucu, veritabanı ve medya dosyalarının barındırılması | hizmetin işleyişi için gereken kayıtlar (şifreli kanallarla) |
Talep ve teklif akışındaki iletişim bilgileri yalnızca eşleşme sağlandıktan sonra ilgili işletme/kullanıcı ile paylaşılır. Verileriniz reklam amacıyla üçüncü kişilere satılmaz.
5. Saklama süreleri
- Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesabı sildiğinizde en geç 30 gün içinde silinir veya anonim hâle getirilir.
- Talep, teklif ve ilan içerikleri: hizmetin geçmişinin korunması için kayıtla birlikte; hesap silme talebinde kişisel verilerinizden arındırılarak silinir.
- Finansal kayıtlar (dijital paket satın alımları): 213 sayılı Vergi Usul Kanunu ve 6563 sayılı Kanun kapsamında 10 yıl; süre sonunda silinir.
- Erişim ve güvenlik logları: en fazla 90 gün.
- Onay kayıtları: onayın geri alınmasından itibaren 10 yıl (ispat yükümlülüğü).
6. Veri güvenliği
- Tüm trafik TLS/HTTPS ile şifrelenir; iletişim yalnızca güvenli kanallar üzerinden yapılır.
- Dijital paket satın alımları sunucu tarafında Apple/Google API'leri ile doğrulanır; istemci beyanına güvenilmez.
- Erişim yetkileri rol bazlıdır (kullanıcı / işletme / yönetici); yönetici işlemleri kayıt altına alınır.
- Veritabanı ve medya yedekleri şifreli alınır; erişim anahtarları sır yönetimiyle saklanır.
- Oran sınırlama, kötüye kullanım tespiti ve tekrarlı hatalı doğrulama denemelerinin engellenmesi uygulanır.
7. Çerezler ve yerel depolama (web)
Web uygulaması oturumunuzu sürdürmek için tarayıcınızın yerel depolama alanında erişim ve yenileme jetonlarını saklar. Reklam veya profilleme amaçlı izleme çerezi kullanılmaz. Tarayıcı verilerini temizleyerek bu kayıtları silebilir, uygulamadan çıkış yaparak jetonları geçersiz kılabilirsiniz.
8. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme.
- Aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini isteme.
- Otomatik sistemlerle yapılan analizler nedeniyle aleyhinize çıkan sonuçlara itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için destek@kestelcepte.com adresine kayıtlı e-posta adresinizden yazabilirsiniz. Uygulama içindeki Hesap → Verilerimi Görüntüle akışıyla verilerinizin kopyasını JSON biçiminde indirebilirsiniz.
9. Çocukların verileri
Hizmet 18 yaş altındaki kullanıcılara yönelik değildir; 18 yaşından küçükler veli/vası onayı olmadan hesap oluşturamaz. Bildirim üzerine bu kapsamda oluşturulmuş hesaplar kapatılır ve veriler silinir.
10. Değişiklikler
Bu metin; hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncellemeler bu sayfada yayımlanır ve sürüm bilgisi yenilenir; önemli değişiklikler uygulama bildirimi ile duyurulur. Onay kayıtlarınızda saklanan sürüm (`terms`, `privacy_policy`, `kvkk`) bilgisi bu sayfadaki sürümle aynıdır.