KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Takasla mobil uygulaması ve takaslapp.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla işbu KVKK Aydınlatma Metni hazırlanmıştır.

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

KVKK uyarınca aydınlatma metninde veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarılabileceği taraflar ve amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin haklarının açıklanması esastır.

Takasla hizmetlerinden yararlanmanız kapsamında aşağıdaki veri kategorileri işlenebilir:

2.1. Kimlik ve İletişim Bilgileri

• Ad ve soyad
• Kullanıcı adı
• E-posta adresi
• Sosyal giriş (Apple / Google) sağlayıcı hesap tanımlayıcıları

2.2. Kullanıcı ve Profil Bilgileri

• Profil fotoğrafı
• Kullanıcı hesap kimliği
• Hesap oluşturma ve güncelleme tarihleri
• Kullanıcı değerlendirme puanı ve tamamlanan takas sayısı
• TakasPara bakiyesi ve ilk teklif hakkı durumu

2.3. İlan ve Kullanıcı İçeriği Bilgileri

• İlan başlığı, açıklaması, kategorisi ve ürün kullanım durumu
• İlan fotoğrafları
• Takasta aranan ürün ve ürünün özellikleri
• İlan yayın, güncelleme, görüntülenme ve favori istatistikleri
• Favoriye eklenen ilanlar
• Kullanıcı değerlendirme puanları ve yorumları
• Şikayet, rapor ve engelleme kayıtları

2.4. Manuel Seçilen Konum Bilgileri

Kullanıcı tarafından formlar ve filtreler üzerinden manuel olarak seçilen il ve ilçe bilgileri işlenir. Takasla, cihazınızın hassas GPS konumunu toplamaz ve konum izni talep etmez.

2.5. Takas ve Mesajlaşma Bilgileri

• Gönderilen ve alınan takas teklifleri, teklif durumları ve işlem onayları
• Kullanıcılar arası anlık mesaj metinleri, paylaşılan sohbet görselleri, gönderici/alıcı bilgisi ve mesaj zamanları

2.6. Müşteri İşlem ve Satın Alma Doğrulama Bilgileri

• TakasPara kullanım ve işlem hareketleri
• Uygulama içi satın alma paket kimliği, işlem (transaction) kimliği ve satın alma zamanı

Takasla kredi kartı veya banka hesap bilgilerinizi görmez veya saklamaz.

2.7. İşlem Güvenliği, Analitik ve Teknik Tanılama Verileri

• Push bildirim jetonları ve işletim sistemi bilgisi
• Uygulama kullanım ve etkileşim bilgileri, semantik ekran görüntüleme isimleri ve özellik etkileşimleri
• Arama özelliğinin kullanım sıklığı ve arama metninin karakter uzunluğu (arama metninin kendisi işlenmez)
• Hata ve çökme anındaki teknik teşhis verileri (stack trace, exception bilgileri)
• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve kurulum tanımlayıcıları
• Sunucu ve güvenlik altyapısı seviyesinde işlenen teknik erişim kayıtları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması, e-posta doğrulamasının yapılması, kimliğin doğrulanması ve oturumun yönetilmesi
• Profil ve ilanların oluşturulması, yayınlanması ve yönetilmesi
• Takas tekliflerinin gönderilmesi, alınması, yürütülmesi ve sonuçlandırılması
• Uygulama içi mesajlaşmanın ve sohbet üzerinden görsel paylaşımının sağlanması, bildirimlerin iletilmesi
• TakasPara sistemi ve uygulama içi satın alma doğrulama süreçlerinin yürütülmesi
• Kullanıcı değerlendirme, moderasyon, şikayet ve engelleme sistemlerinin işletilmesi
• Platform ve hesap güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi
• Teknik hataların, çökmelerin tespiti ve uygulamanın kararlılığının artırılması
• Kullanıcı deneyiminin iyileştirilmesi ve uygulama performansının ölçülmesi
• Hukuki hakların tesisi, kullanılması, korunması ve yasal yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, Takasla mobil uygulaması ve internet sitesi üzerinden tamamen veya kısmen otomatik yöntemlerle;

• Kayıt ve profil düzenleme formları, e-posta doğrulama akışları
• İlan oluşturma ve görsel yükleme işlemleri
• Takas teklifleri ve takas tamamlama onayları
• Uygulama içi mesajlaşma ve görsel paylaşım ekranları
• Sosyal giriş (Apple / Google) yetkilendirme akışları
• Uygulama içi satın alma mağaza doğrulama sistemleri
• Uygulamanın kullanımı sırasında oluşan teknik etkileşim, hata ve erişim kayıtları

aracılığıyla elektronik ortamda toplanmaktadır.

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5.1. Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

Kullanıcı hesabı oluşturulması, profil yönetimi, ilan yayınlama, takas teklifleri, mesajlaşma ve TakasPara işlemlerinin yürütülmesi.

5.2. Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç)

Yürürlükteki mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)

Tamamlanmış işlem kayıtlarının, değerlendirmelerin, moderasyon ve uyuşmazlık kayıtlarının delil niteliğinde muhafaza edilmesi.

5.4. Meşru Menfaat (KVKK m.5/2-f)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, teknik hataların giderilmesi, uygulama kararlılığının ve kullanıcı deneyiminin geliştirilmesi.

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut nesne depolama ve görsel barındırma hizmeti sağlayıcıları (Cloudflare R2)
• E-posta gönderim ve doğrulama altyapısı sağlayıcıları (Resend)
• Analitik ve uygulama kullanım ölçüm hizmeti sağlayıcıları (Google / Firebase Analytics)
• Hata ve çökme raporlama hizmeti sağlayıcıları (Google / Firebase Crashlytics)
• Push bildirim hizmeti sağlayıcıları (Google FCM, Apple Push Notification service)
• Uygulama içi satın alma doğrulama hizmeti sağlayıcıları
• Kullanıcının tercih ettiği kimlik doğrulama sağlayıcıları (Apple, Google)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Uygulamanın sunulması kapsamında bazı kişisel veriler, kullanılan bulut depolama, analitik, hata raporlama, bildirim ve e-posta doğrulama hizmetlerinin teknik niteliğine bağlı olarak yurt dışında bulunan veya yurt dışından hizmet sunan hizmet sağlayıcılar tarafından işlenebilir.
Yurt dışına kişisel veri aktarımları, yürürlükteki 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlar ve uygulanabilir aktarım mekanizmaları çerçevesinde gerçekleştirilir.

Kişisel verileriniz, işlenme amacının gerektirdiği ve yasal düzenlemelerde öngörülen süreler boyunca saklanır.
Hesabınızı Ayarlar > Hesabımı Kalıcı Olarak Sil bölümünden sildiğinizde; profiliniz, aktif/tamamlanmamış ilanlarınız, mesajlarınız, sohbet görselleri referanslarınız, bildirim jetonlarınız ve favorileriniz sistemden silinir.
Tamamlanmış takaslara ait ilanların kullanıcı tarafından oluşturulan serbest metin ve konum bilgileri nötr sistem değerleriyle temizlenerek kimlik bilgilerinden ayrıştırılır ("Silinmiş İlan", "Silinmiş Konum", "Silinmiş Bilgi" vb.) ve ilan fotoğrafları silinir. İlan kaydının kullanıcı kimliğiyle doğrudan bağlantısı kaldırılır.
Kullanıcının yazdığı değerlendirme yorum metinleri kaldırılır; tamamlanmış işlemlere ait sayısal değerlendirme puanları platform güvenliği ve puan ortalamasının korunması amacıyla kullanıcı kimliğinden ayrıştırılmış olarak tutulabilir.
Hesap silme sırasında silinen medya dosyalarının veritabanı referansları kaldırılır ve ilişkisiz kalan dosyalar otomatik depolama temizliği süreci kapsamında fiziksel olarak silinir.
Tamamlanmış işlemlere ve cüzdan/satın alma hareketlerine ilişkin sınırlı işlem kayıtları; hukuki uyuşmazlıkların çözümü, muhasebe/işlem bütünlüğü veya yasal yükümlülüklerin yerine getirilmesi amacıyla ilgili mevzuat ve işleme amacının gerektirdiği süre boyunca saklanabilir.

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz: