Kişisel Verilerin Korunması ve Gizlilik Politikası

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Dronbul ("Platform") tarafından hazırlanmıştır. İletişim: [email protected]

İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel verilerinizin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi, hukuki sebebi ve KVKK'nın 11. maddesinde sayılan haklarınız hakkında sizi bilgilendirmek amaçlanmaktadır.

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (belge doğrulama süreçlerinde) • İletişim Verileri: E-posta adresi, telefon numarası, il/ilçe bilgisi • Hesap ve Profil Verileri: Kullanıcı adı, şifre (şifrelenmiş), profil fotoğrafı, biyografi, uzmanlık alanları, SHGM lisans bilgileri, sertifikalar, kullanıcı rolü • İşlem Verileri: İlan detayları, teklif bilgileri, hizmet geçmişi, değerlendirmeler, mesajlaşma içerikleri • Finansal Veriler: Ödeme geçmişi, fatura bilgileri, bakiye/jeton bilgileri, IBAN (kredi kartı bilgileri Platform tarafından saklanmaz, Iyzico tarafından işlenir) • Teknik Veriler: IP adresi, tarayıcı bilgileri, işletim sistemi, cihaz bilgileri, çerez verileri, erişim tarihi/saati, sayfa görüntüleme ve etkileşim verileri • Konum Verileri: Hizmet bölgesi (il bazında, kullanıcı beyanı), IP tabanlı yaklaşık konum (güvenlik amacıyla) • Hukuki İşlem Verileri: Destek talepleri, şikayet kayıtları, uyuşmazlık süreçleri

Platformun İşleyişi: • Üyelik kaydının oluşturulması ve hesap yönetimi • Kimlik doğrulama ve yetkilendirme işlemleri • İlan, teklif ve eşleştirme süreçlerinin yürütülmesi • Operatör ile Müşteri arasındaki iletişimin sağlanması • Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi • Değerlendirme sisteminin işletilmesi • Destek taleplerinin cevaplanması Hukuki ve Düzenleyici: • KVKK ve ilgili mevzuattan doğan yükümlülükler • 6563 sayılı Elektronik Ticaret Kanunu kapsamındaki yükümlülükler • 5651 sayılı Kanun kapsamında erişim ve trafik bilgilerinin saklanması Güvenlik: • Dolandırıcılık ve sahte hesap tespiti • Yetkisiz erişim girişimlerinin engellenmesi İyileştirme: • Anonim istatistiksel analizler ve hizmet kalitesinin artırılması

• Açık Rıza (md. 5/1): Pazarlama iletişimi, zorunlu olmayan çerezler, profil fotoğrafı paylaşımı • Kanunlarda Açıkça Öngörülme (md. 5/2-a): 5651 sayılı Kanun kapsamında trafik bilgileri, vergi mevzuatı kapsamında ödeme kayıtları • Sözleşmenin Kurulması ve İfası (md. 5/2-c): Üyelik sözleşmesi, ödeme işlemleri, ilan/teklif süreçleri, destek hizmetleri • Hukuki Yükümlülük (md. 5/2-ç): Yasal saklama süreleri, yetkili kurumlara bilgi sağlanması • Meşru Menfaat (md. 5/2-f): Platform güvenliği, dolandırıcılık önleme, anonim istatistikler

Yurt İçi Aktarım: • Ödeme kuruluşları (Iyzico): Ödeme işlemlerinin gerçekleştirilmesi • Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde • Diğer kullanıcılar: Profil bilgileri, ilanlar ve teklifler kapsamında Yurt Dışı Aktarım: • Supabase: Veritabanı barındırma ve kimlik doğrulama hizmetleri • Iyzico/PayU: Ödeme altyapısı hizmetleri Yurt dışı aktarımlar KVKK'nın 9. maddesi kapsamında gerekli güvenlik önlemleri alınarak gerçekleştirilir. Kişisel verileriniz yukarıda belirtilen durumlar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya ticari amaçla kullanıma sunulmaz.

• Kimlik ve iletişim verileri: Üyelik süresi + 10 yıl (6098 sayılı TBK zamanaşımı) • Ödeme ve fatura verileri: İşlem tarihi + 10 yıl (213 sayılı VUK) • Trafik ve erişim logları: 2 yıl (5651 sayılı Kanun) • Mesajlaşma kayıtları: Üyelik süresi + 3 yıl • İlan ve teklif verileri: Üyelik süresi + 5 yıl • Çerez verileri: Oturum çerezleri tarayıcı kapanınca / Kalıcı çerezler 1 yıl • Destek talepleri: Çözüm tarihi + 3 yıl Saklama süresi dolan veriler, KVKK'nın 7. maddesine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Teknik Tedbirler: • SSL/TLS (256-bit) şifreleme ile veri aktarımı • Row Level Security (RLS) ile veritabanı güvenliği • Çok katmanlı kimlik doğrulama altyapısı • PCI DSS uyumlu ödeme altyapısı (3D Secure, Iyzico) • Tek yönlü kriptografik hash ile şifre saklama • Rol bazlı erişim kontrolü • Düzenli erişim logları ve otomatik yedekleme İdari Tedbirler: • Kişisel veri işleme envanteri • Düzenli denetim ve güvenlik politikaları • Veri ihlali halinde KVKK md. 12/5 kapsamında 72 saat içinde Kurula ve ilgili kişilere bildirim

Zorunlu Çerezler: Oturum yönetimi, kimlik doğrulama, güvenlik (CSRF koruması). Platformun temel işleyişi için zorunludur, devre dışı bırakılamaz. İşlevsel Çerezler: Dil, bölge ve arayüz tercihleri. Analitik Çerezler: Anonim sayfa görüntüleme ve etkileşim istatistikleri. Yalnızca açık rızanızla kullanılır. Üçüncü Taraf Çerezleri: Ödeme işlemi sırasında Iyzico tarafından kullanılabilir, ilgili tarafın gizlilik politikasına tabidir. Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme e) Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme f) KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme g) Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme h) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme i) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için: • E-posta: [email protected] adresine "KVKK Başvurusu" konulu e-posta • Platform içi: Dashboard üzerindeki Destek Merkezi • Yazılı: Noter aracılığıyla veya iadeli taahhütlü posta Başvurunuzda ad-soyad, T.C. kimlik numarası, adres, e-posta ve talep konusu bulunmalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.

Özel Nitelikli Veriler: Platform kural olarak özel nitelikli kişisel veri toplamamaktadır. Operatör belge doğrulama sürecinde gerekli olması halinde yalnızca açık rızanızla ve KVKK md. 6 kapsamında işlenir. Çocukların Gizliliği: Platform 18 yaşın altındaki bireylere yönelik hizmet sunmamaktadır. Bu kişilere ait verilerin tespiti halinde derhal silinir. Otomatik Karar Alma: Operatör sıralama, dolandırıcılık tespiti ve içerik filtreleme alanlarında otomatik karar alma mekanizmaları kullanılabilir. Aleyhinize sonuç doğması halinde itiraz hakkınız saklıdır. Veri İhlali: İhlalin öğrenilmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kuruluna, ciddi risk halinde ilgili kişilere bildirim yapılır.

• 6698 sayılı Kişisel Verilerin Korunması Kanunu • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ • Veri Sorumluları Sicili Hakkında Yönetmelik • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik • 5651 sayılı Kanun • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun • 213 sayılı Vergi Usul Kanunu Son güncelleme: Mart 2026