Pazar Üyeliği Aydınlatma Metni
Sürüm: pazar-aydinlatma-v1 · Yürürlük: belirtilecek
Kişisel verileriniz nasıl işleniyor?
Bu metin, Otel & Uçak Pazarı'nı ("Pazar") kullanan ziyaretçiler, Pazar üyeleri ve Pazar'da ilanlarda iletişim numarası gösterilen kişiler için, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kafile Teknoloji Yazılım ve Dijital Hizmetler Limited Şirketi ("Kafile Teknoloji")
Adres: Mahmutbey Mah. 2416. Sk. İSTOÇ No: 4 İç Kapı No: 58, Bağcılar/İstanbul
Vergi dairesi: Güneşli · Vergi no: belirtilecek
MERSİS No: belirtilecek
KEP: belirtilecek
E-posta: belirtilecek
VERBİS: belirtilecek
Pazar, Kafile Teknoloji'nin Kasva360 ürününün bir parçasıdır. Pazar üyeliği verileri, Kasva360'ı kullanan acentelerin yolcu ve müşteri verilerinden ayrı tutulur ve onlarla birleştirilmez.
2. Hangi verileri işliyoruz?
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Cep telefonu numarası |
| Mesleki bilgi | Çalıştığınız acentenin adı ya da acentede çalışmadığınız bilgisi, kullanıcı tipi (acente sahibi veya yöneticisi, acente çalışanı, bağımsız satış, diğer), varsa şehir |
| Tercih bilgisi | Profilinizde seçtiğiniz ilgi alanları: kalkış ve varış havalimanları, aylar, otel şehirleri |
| Pazarlama izni kayıtları | İletişim izni verip vermediğiniz, kanal (SMS, arama, WhatsApp), işlem (verme, reddetme, geri çekme), gösterilen metnin sürümü, tarih ve saat, IP adresi, cihaz ve tarayıcı bilgisi |
| İşlem güvenliği | SMS doğrulama kaydı (kodun kendisi değil, gönderim ve deneme kaydı), oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgisi, son giriş zamanı |
| Pazar kullanım kayıtları | Hangi ilanın iletişim bilgisini ne zaman ve hangi kanalla (telefon, WhatsApp) açtığınız; üyeliğe hangi ilandan ya da bağlantıdan geldiğiniz (kampanya parametreleri, yönlendiren sayfa) |
| Talep ve şikâyet | Bize ilettiğiniz başvuru, bildirim ve yazışmalar |
İlan iletişim kişileri için: ilanda gösterilen ad (varsa) ve telefon numarası, numaranın gösterilmesine ilişkin ilan verenin beyanı ve tarihi, numaranın kaç kez açıldığı.
Pazar'da özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemiyoruz. Lütfen ilanlarda ve profil alanlarında bu tür veri paylaşmayın.
3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik oluşturmak, telefonla giriş sağlamak, hesabınızı yönetmek | Kimlik, iletişim, mesleki bilgi, işlem güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c): Kullanım Koşulları |
| Satıcı adını ve iletişim bilgisini yalnız doğrulanmış kişilere göstermek, iletişim penceresini açmak | İletişim, Pazar kullanım kayıtları | Sözleşmenin ifası (m.5/2-c) |
| Toplu veri çekme, sahte hesap, SMS kötüye kullanımı ve dolandırıcılığı önlemek; iletişim açılışlarını kaydetmek; ilan verene ilanının kaç kez açıldığını (kimlik vermeden) göstermek | İşlem güvenliği, Pazar kullanım kayıtları | Meşru menfaat (m.5/2-f) |
| İlgi alanlarınızı profilinizde saklamak, Pazar'ı bu tercihlere göre düzenlemek | Tercih bilgisi | Sözleşmenin ifası (m.5/2-c) |
| İletişim izni verdiyseniz: SMS, arama ve WhatsApp ile yeni ilan, kampanya ve duyuru göndermek; gönderimleri ilgi alanlarınıza göre seçmek | Kimlik, iletişim, mesleki bilgi, tercih bilgisi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız |
| İletişim izni ve reddi kayıtlarını tutmak, İleti Yönetim Sistemi'ne (İYS) bildirmek, ret talebinize uymak | Kimlik, iletişim, pazarlama izni kayıtları | Hukuki yükümlülük (m.5/2-ç): 6563 sayılı Kanun ve yönetmeliği |
| 5651 sayılı Kanun gereği trafik bilgisini saklamak, yetkili makamların taleplerini karşılamak | İşlem güvenliği | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
| Hukuka aykırı ilan bildirimlerini incelemek, uyuşmazlıklarda hakkımızı korumak | İlgili tüm kategoriler | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Başvuru ve şikâyetlerinizi yanıtlamak | Kimlik, iletişim, talep ve şikâyet | Hukuki yükümlülük (m.5/2-ç), sözleşmenin ifası (m.5/2-c) |
| Pazar kullanımına dair toplu ve kimliksiz istatistik üretmek (ilan sayısı, sezon dağılımı) | Pazar kullanım kayıtları | Meşru menfaat (m.5/2-f) |
| İlan iletişim kişisinin numarasını ilanda doğrulanmış kişilere göstermek | İlan iletişim kişisi verileri | Meşru menfaat (m.5/2-f); ilan verenin numara sahibini bilgilendirdiği ve onayını aldığı beyanı |
İletişim izni vermeniz isteğe bağlıdır; vermezseniz Pazar'ı eksiksiz kullanırsınız.
4. Verilerinizi kimlere aktarıyoruz?
Verilerinizi satmıyor, kiralamıyor, pazarlama amacıyla başka şirketlere vermiyoruz. Aşağıdaki alıcılarla, yalnız gereken kadarını paylaşırız:
- Hizmet sağlayıcılarımız (veri işleyenler), yurt içi: barındırma, veritabanı ve yedekleme (belirtilecek), SMS gönderimi (Verimor belirtilecek).
- Hizmet sağlayıcılarımız, yurt dışı: web trafiğini güvenlik ve hız için ileten içerik dağıtım ağı (Cloudflare, Inc., ABD; trafik bu ağın farklı ülkelerdeki sunucularından geçebilir). Yurt dışına aktarım KVKK m.9'a uygun olarak belirtilecek yapılır. İletişim izni kapsamında ileride WhatsApp üzerinden ileti gönderirsek, WhatsApp Business hizmeti (Meta Platforms Ireland Ltd. ve bağlı şirketleri) de aynı güvenceyle alıcı olur.
- Satıcılar: Pazar, sizin kimliğinizi satıcıya göstermez; satıcı yalnız ilanının kaç kez açıldığını görür. Satıcıyı aradığınızda ya da ona WhatsApp mesajı yazdığınızda numaranız ve yazdıklarınız sizin tercihinizle satıcıya ulaşır; bu andan sonra satıcı bu veriler için kendisi veri sorumlusudur.
- WhatsApp bağlantısı hakkında: "WhatsApp ile yaz" düğmesi sizi WhatsApp'a (Meta) yönlendirir. Bu durumda satıcı numarası ve hazır mesaj metni cihazınızdan WhatsApp'a gider ve WhatsApp'ın kendi gizlilik koşulları uygulanır. Bu yönlendirmeyi kullanıp kullanmamak sizin tercihinizdir; telefonla da ulaşabilirsiniz.
- Doğrulanmış kişiler (ilan iletişim kişileri için): ilandaki numara, telefonla doğrulanmış Pazar üyelerine ve Kasva360 kullanıcılarına gösterilir; kayıtsız ziyaretçilere gösterilmez.
- Yetkili kurumlar: mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu, Ticaret Bakanlığı, İYS A.Ş. ve kanunen yetkili diğer kurumlar, talep ettiklerinde ve hukuki yükümlülük kapsamında.
- Hukuk ve mali danışmanlarımız: hakkın korunması için gerektiğinde, gizlilik yükümlülüğü altında.
5. Verilerinizi nasıl topluyoruz?
Kayıt ve profil formlarından, SMS doğrulama akışından, Pazar'ı kullanırken sunucularımızda oluşan kayıtlardan ve oturumunuzu sürdürmek için kullanılan zorunlu çerezden, elektronik ortamda ve kısmen otomatik yollarla. İlan iletişim kişilerinin verileri, ilanı veren acente kullanıcısından alınır. Pazar'da reklam ya da analitik çerezi kullanılmaz. [Not: PostHog /pazar'da kapatılmazsa bu cümle değişmeli; bkz. §0 madde 6.]
6. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Üyelik bilgileri (ad, acente, kullanıcı tipi, şehir) ve ilgi alanları | Üyelik süresince. Hesabınızı silince en geç 30 gün içinde silinir ya da anonim hale getirilir. 24 ay hiç giriş yapılmayan hesaplar, önceden SMS ile haber verilerek silinir. |
| Telefon numarası | Üyelik süresince. Hesap silinince açık hali silinir; yalnız ret ve izin ispatı için geri çevrilemeyen bir takma ad (şifreli özet) aşağıdaki izin kaydı süresince tutulur. |
| İletişim izni ve ret kayıtları | İznin geçerliliğini yitirdiği (geri çekildiği ya da hesabın silindiği) tarihten itibaren 3 yıl |
| Ticari ileti gönderim kayıtları | Gönderim tarihinden itibaren 1 yıl |
| Oturum, IP ve cihaz kayıtları (trafik bilgisi) | 2 yıl |
| SMS doğrulama kayıtları | 30 gün (kötüye kullanım incelemesi sürüyorsa inceleme bitene kadar) |
| İletişim açılış kayıtları | 2 yıl |
| İlan iletişim kişisinin numarası | İlan yayında kaldığı süre ve ilan kapandıktan sonra 1 yıl; numara sahibinin talebinde derhal ilandan kaldırılır |
| Başvuru ve şikâyet yazışmaları | Sonuçlandırılmasından itibaren 3 yıl |
| Uyuşmazlık konusu kayıtlar | Uyuşmazlık kesinleşene kadar |
Süresi dolan veriler, en geç 6 ayda bir yapılan periyodik imhada silinir, yok edilir ya da anonim hale getirilir.
7. Haklarınız (KVKK m.11)
Kafile Teknoloji'ye başvurarak şunları isteyebilirsiniz: verilerinizin işlenip işlenmediğini öğrenmek; işlendiyse bilgi talep etmek; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ve yurt dışında aktarıldığı kişileri bilmek; eksik ya da yanlış işlendiyse düzeltilmesini istemek; KVKK m.7 şartları oluştuysa silinmesini ya da yok edilmesini istemek; düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini istemek; yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek.
Nasıl başvurursunuz? Pazar'da Profilim > "Kişisel verilerim" bölümündeki başvuru formundan (telefonunuzla doğrulanmış hesabınız üzerinden), belirtilecek adresine KEP ile, güvenli elektronik ya da mobil imzalı e-posta ile belirtilecek adresine ya da yukarıdaki adrese ıslak imzalı dilekçeyle. Başvurunuzda ad soyad, telefon numaranız, adresiniz ya da e-postanız ve talebiniz yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır.
İletişim iznini başvuru gerekmeden, Profilim'den ya da mesajlardaki ret yoluyla her an geri çekebilirsiniz.