KVKK aydınlatma metni

Kısaca

• Yalnız hizmeti sunmak için gereken bilgileri isteriz. Kart bilgin bize hiç gelmez.
• İhalende adın görünmez; firmalar seni “Müşteri” olarak görür. Adın, telefonun ve e-postan ancak bir firmayla anlaştığında o firmayla paylaşılır.
• Verilerini satmayız, reklam için kullanmayız, sana ticari ileti göndermeyiz.
• Yalnız oturumunu açık tutan zorunlu çerezi kullanırız; izleme ya da reklam çerezi yoktur.
• Verilerine erişmek, düzeltmek ya da silinmesini istemek için bize her zaman yazabilirsin.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında iyoka platformunun (iyoka.net) veri sorumlusu İyoka Yazılım ve Danışmanlık Ltd. Şti.’dir (“iyoka”, “biz”). Adres: Kurtköy, Pendik, İstanbul.

Kişisel verilerinle ilgili her soru için info@iyoka.net adresinden bize ulaşabilirsin.

Hangi verilerini işliyoruz

Hangi verilerinin işlendiği hesabının türüne ve platformda ne yaptığına bağlıdır:

• Kimlik ve hesap: adın ve soyadın, hesap türün (bireysel ya da kurumsal), kurumsal hesapta kurum adın, e-posta adresin ve şifren. Şifren yalnız geri çözülemeyen biçimde (özetlenerek) saklanır.
• İletişim: cep telefonun ve iletişim e-postan.
• Firma bilgileri (firma hesapları): unvan, firma adı, vergi numarası (şahıs şirketinde bu numara T.C. kimlik numarası olabilir), vergi dairesi, yetkili kişinin adı, tanıtım yazısı, logo, verilen hizmetler ve hizmet bölgesi (il ve ilçe).
• Doğrulama belgeleri (firma hesapları): vergi levhası ve sektörüne göre istenen öteki belgeler.
• Fatura ve ödeme (firma hesapları): fatura unvanı, vergi numarası, vergi dairesi, fatura adresi, il, abonelik planın, ödeme tutarları ve sonuçları. Kart bilgilerini ödeme kuruluşunun güvenli formuna girersin; bu bilgiler bize gelmez.
• İhale, teklif ve iş kayıtları: ihalenin başlığı, açıklaması, kategorisi, il ve ilçesi, bütçesi, tarihleri, eklediğin fotoğraf ve dosyalar; tekliflerin (fiyat, süre, not, dosyalar); anlaşma, teslim, iptal ve itiraz kayıtları. Açık adres istemeyiz; il ve ilçe yeterlidir. Yüklediğin fotoğraflar küçültülür ve içlerindeki konum gibi ek bilgiler silinir.
• Mesajlar: diğer kullanıcılarla yazışmaların ve eklerin.
• Değerlendirmeler, şikâyetler ve engeller: verdiğin puan ve yorumlar, yanıtların, şikâyet ve bildirim kayıtların, engellediğin kullanıcılar.
• İşlem ve güvenlik kayıtları: hesabında ne zaman hangi işlemi yaptığın (ör. ihale açma, teklif verme); anlaşmadan önce paylaşılmaya çalışılan iletişim bilgisinin türü (yazdığın metin değil); bot korumasının sonucu; kayıtta kabul ettiğin kullanım koşulları ve aydınlatma metninin sürümü; barındırma ve kimlik doğrulama hizmetlerimizin tuttuğu IP adresi, tarayıcı bilgisi ve erişim zamanı.
• Bize yazdıkların: destek ve başvuru e-postalarının içeriği.

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri gibi) istemeyiz. Lütfen ihale açıklamalarında, mesajlarda ve yüklediğin dosyalarda bu tür bilgileri paylaşma.

Verilerini nasıl topluyoruz

Verilerini, kaydolurken ve platformu kullanırken doldurduğun formlardan, yüklediğin dosyalardan ve yazdığın mesajlardan; işlem ve güvenlik kayıtlarını ise platformu kullanırken otomatik yollarla, elektronik ortamda topluyoruz. Ödeme sonucunu (başarılı ya da başarısız, tutar) ödeme kuruluşundan alıyoruz.

Amaçlar ve hukuki sebepler

Kişisel verilerini aşağıdaki amaçlarla ve KVKK m. 5/2’deki şu hukuki sebeplere dayanarak işliyoruz:

• Hesabını açmak, girişini doğrulamak ve platformu sunmak (ihale yayınlamak, teklif almak ve vermek, mesajlaşma, anlaşma, teslim ve değerlendirme): bir sözleşmenin kurulması ve ifası (m. 5/2-c).
• Anlaşma kurulunca tarafların iletişim bilgilerini birbiriyle paylaşmak: sözleşmenin ifası (m. 5/2-c). Bilgiler yalnız anlaşma sürdükçe ve iş için görünür.
• Firmaları doğrulamak (vergi levhası ve belgelerin incelenmesi): sözleşmenin ifası ve kullanıcıların güvenilir firmalarla çalışmasını sağlamaktaki meşru menfaatimiz (m. 5/2-c, f).
• Abonelik, ödeme ve faturalandırma: sözleşmenin ifası ve vergi ile ticaret mevzuatından doğan yükümlülüklerimiz (m. 5/2-c, ç).
• Sana hizmetle ilgili bildirim ve e-posta göndermek (yeni teklif, seçilme, mesaj, doğrulama sonucu, şifre işlemleri): sözleşmenin ifası (m. 5/2-c). Firma hesapları yeni ihale e-postalarının sıklığını ayarlardan değiştirebilir.
• Platformu güvende tutmak (bot koruması, işlem sınırları, anlaşmadan önce iletişim bilgisi paylaşımının engellenmesi, şikâyetlerin incelenmesi, kurallara aykırı hesapların askıya alınması): meşru menfaatimiz ve hukuki yükümlülüklerimiz (m. 5/2-f, ç).
• Uyuşmazlıklarda hakları tesis etmek ve korumak: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Yetkili kurum ve mahkemelerin taleplerini karşılamak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a, ç).
• Hataları gidermek ve hizmeti geliştirmek: meşru menfaatimiz (m. 5/2-f).

Bu işlemlerin hiçbiri açık rızana dayanmaz. İleride açık rıza gerektiren bir işleme (ör. ticari ileti) başlarsak onayını ayrıca isteriz; vermezsen hizmetten yararlanmaya devam edersin.

Kimler görebilir

• Herkes: açık ihalelerin başlığı, açıklaması, kategorisi, il ve ilçesi ve bütçesi; ihale sahibi adıyla değil “Müşteri” olarak görünür. Ayrıca firmaların herkese açık profili (firma adı, tanıtım yazısı, logo, hizmetler, bölgeler, puan) ve kısaltılmış adla gösterilen değerlendirmeler.
• Tamamlanan anlaşmalar: Bir iş tamamlandığında hizmet türü, ilçe ve il, firmanın adı, tamamlanma tarihi ve firmaya verdiğin değerlendirme (adın “Ayşe Y.” gibi kısaltılarak) “Tamamlanan anlaşmalar” sayfasında ve firmanın profilinde herkese açık gösterilir. İşin açıklaması, bütçesi ve fiyatı gösterilmez.
• Doğrulanmış firmalar: ihale açıkken ihaleye eklediğin fotoğraf ve dosyalar.
• İhale sahibi: ihalesine gelen teklifler ve teklif dosyaları. Seçim yapana kadar firmaları adlarıyla değil numarayla (ör. “Firma 1”) görür.
• Anlaştığın taraf: anlaşma kurulunca adın, yetkili kişi, telefonun ve e-postan. Anlaşma iptal edilirse telefon ve e-posta yeniden gizlenir; adlar açık kalır.
• iyoka ekibi: yalnız görevi gereken yetkili çalışanlar (firma doğrulama, destek, şikâyet inceleme).

Kimlere aktarıyoruz

Verilerini yalnız aşağıdaki alıcılara ve yalnız belirtilen amaç için gereken ölçüde aktarıyoruz. Altyapı sağlayıcıları verilerini yalnız bizim adımıza ve talimatımızla işler.

• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico, Türkiye): abonelik ödemesi için adın ve soyadın, e-postan, telefonun, vergi ya da kimlik numaran ve fatura adresin. Kart bilgilerin doğrudan iyzico’ya girilir.
• Supabase (ABD): veritabanı, dosya depolama ve kimlik doğrulama. Sunucular Frankfurt, Almanya’dadır.
• Vercel (ABD): sitenin barındırılması. Sunucu işlemleri Frankfurt, Almanya’da yürür.
• Resend (ABD): sana gönderdiğimiz e-postaların iletilmesi.
• Cloudflare (ABD): kayıt, giriş ve şifre yenileme sırasında bot koruması (Turnstile).
• Google Workspace (ABD): bize gönderdiğin e-postaların alınması.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: kanunen zorunlu olduğunda, istenen bilgilerle sınırlı olarak.
• Hukuk ve mali danışmanlarımız: hakların korunması ve yükümlülüklerin yerine getirilmesi için, sır saklama yükümlülüğü altında.

Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.

Yurt dışına aktarım

Altyapı sağlayıcılarımızın bir kısmı yurt dışında yerleşiktir; verilerin bu hizmetler üzerinden Avrupa Birliği ve Amerika Birleşik Devletleri’nde işlenebilir. Bu aktarımları KVKK m. 9’a uygun olarak, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerle ve sözleşmeleri Kurul’a bildirerek yaparız.

Ne kadar saklıyoruz

• Hesap bilgileri: hesabın açık kaldıkça. Hesabını silince adın ve iletişim bilgilerin hemen silinir; geçmiş ihale ve anlaşma kayıtları adsız kalır.
• İhale, teklif, anlaşma ve mesaj kayıtları: olası uyuşmazlıklar için genel zamanaşımı süresi boyunca, işin kapanmasından sonra 10 yıl.
• Fatura, ödeme ve abonelik kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, 10 yıl.
• Firma doğrulama belgeleri: firma hesabı açık kaldıkça ve kapandıktan sonra 10 yıl.
• İşlem ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca, en çok 2 yıl.
• Engellediğin kullanıcılar: engeli kaldırana ya da hesaplardan biri silinene kadar.
• Tarayıcındaki taslaklar: ihaleyi yayınlayana ya da taslağı silene kadar yalnız kendi cihazında.

Süre dolunca verilerini siler, yok eder ya da kimseyle ilişkilendirilemeyecek biçimde anonim hâle getiririz.

Çerezler ve tarayıcı depolaması

Yalnız oturumunu açık tutan zorunlu çerezi kullanırız (adı “sb-” ile başlar). Bu çerez olmadan giriş yapamazsın; bu yüzden onay istenmez. Analitik, izleme ya da reklam çerezi kullanmayız.

Yarım kalan ihaleni kaybetmemen için taslağın, fotoğrafları ve son seçtiğin il ve ilçe tarayıcının kendi depolamasında (yerel depolama ve IndexedDB) tutulur. Bu bilgiler bize gönderilmez; tarayıcı ayarlarından silebilirsin. Kayıt sırasında bot korumasını Cloudflare Turnstile sağlar; bu sırada Cloudflare tarayıcınla ilgili teknik bilgileri işleyebilir.

Mobil uygulama

iyoka’nın iOS ve Android uygulaması sitedekiyle aynı verileri aynı amaçlarla işler; uygulama yeni bir veri toplamaz. Uygulamada analitik, reklam, izleme ya da hata izleme aracı yoktur; anlık bildirim (push) şimdilik kullanılmaz.

• Oturum: çerez yerine cihazının güvenli anahtar deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur; çıkış yapınca silinir.
• Kamera ve galeri: izin yalnız ihalene ya da mesajına fotoğraf eklemek istediğinde sorulur. Yalnız seçtiğin ya da çektiğin fotoğraf okunur; yüklemeden önce küçültülür ve içindeki konum gibi ek bilgiler silinir. Belge eklerken de yalnız seçtiğin dosya okunur.
• Cihazda kalanlar: son seçtiğin il ve ilçe yalnız cihazında saklanır; ihale taslağı uygulamada saklanmaz.
• Bot koruması: giriş, kayıt ve şifre yenilemede Cloudflare Turnstile uygulamanın içinde açılan bir web görünümünde çalışır.
• Uygulama mağazaları: uygulamayı App Store ya da Google Play’den indirirken Apple’ın ve Google’ın kendi koşulları ve gizlilik politikaları geçerlidir; indirme bilgilerini bu şirketler kendileri işler.

Hesabını uygulamada Hesabım sekmesinden silebilirsin; adımlar ve silinen veriler hesap silme sayfasında.

Hakların

KVKK m. 11 uyarınca bize başvurarak şunları isteyebilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek,
• işlenmişse buna ilişkin bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK m. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Adını ve iletişim bilgilerini Hesabım sayfasından kendin düzeltebilir, hesabını oradan silebilirsin.

Nasıl başvurursun

Başvurunu Türkçe ve yazılı olarak şu yollardan biriyle iletebilirsin:

• hesabında kayıtlı e-posta adresinden info@iyoka.net adresine,
• güvenli elektronik imzalı ya da mobil imzalı olarak info@iyoka.net adresine,
• ıslak imzalı dilekçeyle İyoka Yazılım ve Danışmanlık Ltd. Şti., Kurtköy, Pendik, İstanbul adresine elden ya da noter aracılığıyla.

Başvurunda adını ve soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini, e-posta adresini ya da telefonunu ve talebini açıkça yaz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücreti isteyebiliriz. Yanıtımızı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten başlayarak 30 gün, her durumda başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Firmaların girdiği başkalarına ait bilgiler

Firma hesapları referans işlerine müşterisinin adını ve telefonunu ekleyebilir. Bu bilgileri yalnız firma ve iyoka ekibi görür; herkese açık profilde gösterilmez. Bu bilgileri giren firma, kişiyi bilgilendirmekten ve gerekiyorsa onayını almaktan sorumludur. Anlaşma sonrası öğrendiğin iletişim bilgilerini de yalnız o iş için kullanmalısın.

Değişiklikler

Bu metni, işlediğimiz veriler ya da mevzuat değiştikçe güncelleriz. Önemli bir değişiklik olursa sana e-postayla ya da platform içinde haber veririz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.