Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu platformda kişisel verilerin nasıl işlendiği.
Veri sorumlusu
Bu metin, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla sunulur. Sizden onay İSTEMEZ — verinize ne olduğunu açıklar. Aşağıdaki kimlik bilgileri lansmandan önce kesinleştirilecektir.
- Veri sorumlusu
- [VERİ SORUMLUSU UNVANI]
- Yerleşim yeri
- [İL/İLÇE]
- KVKK iletişim
- [kvkk@alan-adi.com]
Kapsam
Bu metin, bu web sitesinde işletilen yat kiralama, yat satışı ve denizcilik hizmetleri pazaryerini kapsar: müşterilerin gönderdiği kiralama talepleri, satın alma başvuruları ve hizmet talepleri, kullanıcı hesapları ile broker veya hizmet sağlayıcı ilanları.
Sizinle broker ya da sağlayıcı arasındaki kiralama, yat satın alma veya denizcilik hizmeti ödemelerini kapsamaz — bu ödemeler platform dışında, doğrudan taraflar arasında gerçekleştirilir.
İşlenen kişisel veriler
Kiralama talepleri (lead): ad soyad, e-posta adresi, telefon numarası, seçtiğiniz yat ve tarihler, misafir sayısı ve talep formuna yazdığınız notlar. Formdaki bazı alanlar (ülke, tercih edilen iletişim kanalı, çocuk sayısı, ek hizmet seçimleri) yalnızca talebin doğrulanmasında kullanılır ve kaydedilmez.
Satın alma başvuruları ve denizcilik hizmeti talepleri (lead): ad soyad, e-posta adresi, telefon numarası, seçilen yat veya hizmet ilanı ve yazdığınız mesaj. Ülke ve tercih edilen iletişim kanalı yalnızca formu doğrulamak için kullanılır ve kaydedilmez.
Toplu birinci taraf ilan analitiği: yat ilanı, olay türü (detay görüntüleme veya iletişim tıklaması), gün ve toplu sayaç. Analitik tablosunda kullanıcı kimliği ya da IP adresi bulunmaz. IP adresi yalnızca aynı olayın bir saat içinde tekrar sayılmasını önlemek için geçici olarak bellekte kullanılır ve kalıcı depolamaya yazılmaz.
Kullanıcı hesapları: ad soyad, e-posta adresi, isteğe bağlı telefon numarası ve parolanızın kriptografik özeti (parolanın kendisi asla saklanmaz). E-posta doğrulama ve oturum kayıtları geçerlilik süreleri boyunca tutulur; süresi dolanlar periyodik imha döngüsünde silinir.
Broker hesapları: firma adı, ilan yönetimi için kullanılan iletişim bilgileri (e-posta ve telefon) ve yayınladığınız ilan içerikleri.
Beyan kayıtları: kişisel veri işleyen bir formu gönderdiğinizde, bu metnin hangi sürümünü ne zaman okuyup anladığınızı beyan ettiğiniz kayda alınır. IP adresiniz bu kayıtla birlikte SAKLANMAZ (veri minimizasyonu).
Bağlantı verisi: IP adresiniz, kötüye kullanımı önleyen istek hız sınırlaması sırasında geçici olarak bellekte işlenir (veritabanına yazılmaz) ve sitenin önündeki altyapı (ters vekil sunucu) erişim kayıtlarında yer alır. Uygulamanın kendi kayıtları IP adresi tutmaz.
Yapay zeka destekli özellikler (arama asistanı, kategori önerisi, içgörü üretimi): yazdığınız serbest metin arama sorgusu; arama sıralaması için aday ilanların kamuya açık bilgileri (ad, tip, bölge, misafir kapasitesi, fiyat, konum); kategori önerisinde kullanılan yat veya hizmet ilanı başlık ve açıklaması; içgörü üretiminde ise yukarıda tarif edilen sayısal analitik değerler ve ait oldukları ilan adları. Bu veriler yalnız yanıtı üreten tek istek için yapay zeka sağlayıcısına iletilir; sorgu metni veritabanımızda saklanmaz — yalnız kullanım limitini uygulamak için kullanıcı başına günlük toplam çağrı sayısı tutulur.
İşleme amaçları
Kiralama veya satın alma talebinin seçilen yatın broker'ına, denizcilik hizmeti talebinin ise seçilen hizmet ilanının sağlayıcısına iletilmesi ve ilgili tarafın size yanıt verebilmesi.
İlgili broker'ın ilan performansını anlayabilmesi ve platformun işleyişinin iyileştirilebilmesi için yat detay görüntüleme ve iletişim tıklamalarının toplu birinci taraf sayaçlarının üretilmesi. Bu sayaçlar siteler arası takip, reklam profili veya hakkınızda otomatik karar vermek için kullanılmaz.
Hesabınızın ve oturumlarınızın oluşturulması ve yönetilmesi; buna, bir kiralama, satın alma ya da hizmet talebi gönderdiğinizde verdiğiniz e-posta adresi altında, ayrıca kayıt olmadan yanıtları takip edebilmeniz için otomatik olarak bekleyen bir hesap açılması da dahildir — bu bekleyen hesabı (ve parolanızı) dilediğiniz zaman, o adrese gönderdiğimiz bağlantı üzerinden kendiniz etkinleştirirsiniz.
İşlemsel e-postaların gönderilmesi: adres doğrulama, parola sıfırlama ve talep durumu bildirimleri. Pazarlama e-postası gönderilmez.
Platform güvenliğinin sağlanması: istek hız sınırlama ve uygulama logları. Uygulama logları kişisel veri içermez — yalnız teknik istek üstverisi tutulur.
Yapay zeka destekli arama önerisi, hizmet ilanı kategori önerisi ve broker analitik içgörülerinin sunulması — her yanıt yalnızca sizin tek isteğiniz için üretilir, hakkınızda profil oluşturmak için kullanılmaz.
Hukuki sebepler
Bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olma (KVKK m.5/2-c): kiralama talebinizin, satın alma başvurunuzun, denizcilik hizmeti talebinizin ve üyelik ilişkinizin yürütülmesi.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuatın saklamayı gerektirdiği kayıtların tutulması.
Meşru menfaat (m.5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla platformun güvenliği ve toplu birinci taraf ilan sayaçları dahil işletilmesi.
Bu platformda hâlihazırda açık rızaya dayanan bir işleme yürütülmemektedir: pazarlama, reklam analitiği veya analitik çerezi yoktur. Toplu birinci taraf ilan sayaçları meşru menfaate dayanır ve kalıcı kullanıcı ya da IP tanımlayıcısı içermez; yalnızca zorunlu çerezler kullanılır. Formlarımızda rıza onay kutusu bulunmamasının nedeni budur.
Verilerinizin aktarıldığı taraflar
Kiralama veya satın alma başvurusunun ilgili bilgileri yalnızca seçilen yatın broker'ıyla; denizcilik hizmeti talebinin ilgili bilgileri ise yalnızca seçilen hizmet ilanının sağlayıcısıyla paylaşılır — size yanıt verebilmeleri için.
Platformun işletilmesiyle sınırlı hizmet sağlayıcılar: barındırma, e-posta gönderimi ve medya depolama — her biri kendi amacıyla sınırlıdır.
Platformun yetkili personeli, destek ve kötüye kullanım incelemesi amacıyla kayıtlara erişebilir; bu bir aktarım değil, veri sorumlusu bünyesindeki iç erişimdir ve erişim kayıt altına alınır.
Yurt dışına aktarım
Medya dosyaları (broker'ların yüklediği yat görselleri) ve veritabanı yedekleri, altyapısı yurt dışında bulunan Cloudflare R2 üzerinde saklanır.
İşlemsel e-postalar bir SMTP aktarım sunucusu üzerinden gönderilir; kullanılan/kullanılacak gönderim sağlayıcısı Resend'dir ve altyapısı yurt dışındadır.
Bu aktarımlar KVKK m.9'daki usullere göre yürütülür. Rutin aktarımlara ilişkin standart sözleşme evrak süreci ayrıca yürütülmektedir — aktarımlar açık rızanıza dayandırılmaz; rutin hizmet-sağlayıcı aktarımında geçerli mekanizma açık rıza değildir.
Yapay zeka destekli özellikler, yukarıda tarif edilen verileri yalnız o tek yanıtı üretmek için altyapısı yurt dışında bulunan bir üçüncü taraf yapay zeka sağlayıcısına — bu dağıtımda hangisi kullanılıyorsa Anthropic PBC'ye (Claude API) veya Google'a (Gemini API) — iletir. Adınız, e-posta adresiniz ve IP adresiniz gönderilen içeriğe hiçbir zaman dahil edilmez; ancak serbest metin alanlarına (ör. bir talep notuna) kendi yazdığınız bir ad veya adres, gönderilmeden önce tam olarak kaldırılmayabilir. Bu metnin yazıldığı tarihte geçerli API koşullarına göre API girdileri sağlayıcıların model eğitiminde kullanılmaz; bu koşulları takip ediyoruz ve değişirse bu metni güncelleriz. Bu aktarım, yukarıda sayılan aktarımlarla aynı KVKK m.9 usulüne tabidir.
Çerezler
Yalnızca kesinlikle zorunlu çerezler kullanılır — analitik, reklam ya da üçüncü taraf çerezi yoktur; bu yüzden çerez banner'ı gösterilmez. Tam envanter, alt menüden erişilen Çerez Politikası sayfasındadır.
Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Saklama süreleri
Kişisel veriler yalnızca amacının ve ilgili yasal sürelerin gerektirdiği kadar tutulur, ardından periyodik imha döngülerinde yok edilir.
Bir saklama süresi dolduğunda veri, bir sonraki periyodik imha döngüsünde silinir. İmha döngüsü sistem tarafından otomatik olarak günlük çalıştırılır; her durumda döngüler arası süre 6 ayı geçmez.
Günlük yapay zeka kullanım sayacı (kullanıcı başına gün başına çağrı sayısı), hesabınızın durumundan bağımsız olarak en fazla 2 yıl (730 gün) saklanır ve bu sürenin sonunda periyodik imha döngüsünde silinir; sorgu metni içermez.
| Veri | Saklama süresi |
|---|---|
| Kesinleşmiş bir işleme dönüşmeyen kiralama, satın alma ve denizcilik hizmeti talepleri | 3 yıl |
| Kesinleşmiş rezervasyona dönüşen talepler (sözleşme kayıtları) | 10 yıl |
| Aydınlatma beyanı kayıtları | Bağlı oldukları talep veya hesapla birlikte silinir |
| Hesap verileri | Üyeliğiniz aktif olduğu sürece |
| Uygulama logları (kişisel veri içermez) | 2 yıl (hedef — süre bazlı kesin kontrol henüz kurulmadı) |
Periyodik imha döngüsü otomatik olarak günlük çalışır (mevzuattaki üst sınır olan 6 ayın çok altında). Mali mevzuat gereği saklanması gereken ödeme kaydı bulunan işlemler, ilgili mevzuat süreleri boyunca yukarıdaki sürelerden bağımsız olarak tutulur. Yedeklerdeki kopyalar, yedek saklama süresi dolduğunda ortadan kalkar.
Başvuru yolu
KVKK m.11 kapsamındaki taleplerinizi aşağıdaki e-posta adresine iletebilirsiniz. Verinizi korumak için talebinizi işleme almadan önce kimlik teyidi isteyebiliriz. Başvurular en geç 30 gün içinde yanıtlanır.
[kvkk@alan-adi.com]