Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve *Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ* uyarınca hazırlanmıştır. Kiramak'ın kişisel verilerinizi hangi amaçla işlediğini, hangi hukuki sebebe dayandığını, kimlere aktardığını ve ne kadar sakladığını anlatır.
Veri Sorumlusu
| Unvan | Kiramak Bilgi Teknolojileri Pazarlama ve Ticaret Anonim Şirketi |
| Adres | Alacaatlı Mahallesi, Beyler Caddesi No:36 İç Kapı No:14, Çankaya / ANKARA |
| Vergi numarası | 5631485014 |
| E-posta | destek@kiramak.com |
| Telefon | +90 312 504 22 55 |
Bu Metnin Hangi Bölümü Sizi İlgilendiriyor?
Kiramak farklı gruplardaki kişilerin verilerini farklı sebeplerle işler. Kendinizi aşağıdaki tablodan bulun ve ilgili bölüme geçin; ortak bölümler (yurt dışına aktarım, haklarınız, başvuru) herkes için geçerlidir.
| Durumunuz | İlgili bölüm |
|---|---|
| Kiramak'ta hesabınız var: makine kiralıyor, kiraya veriyor veya operatör olarak çalışıyorsunuz | Müşteri |
| Henüz hesabınız yok; teklif istediniz | Müşteri adayı |
| Yalnızca kiramak.com sitesini ziyaret ettiniz | Ziyaretçi |
| Destek hattına e-posta veya telefonla yazdınız | Destek başvurusu |
Bir kişi aynı anda birden fazla gruba girebilir. Örneğin hesabı olan bir kiracı hem "müşteri"dir hem de siteyi ziyaret ettiğinde "ziyaretçi"dir; bu durumda her iki bölüm de sizin için geçerlidir.
Kişisel Verileri Nasıl Topluyoruz
KVKK md. 10/1-ç ve Aydınlatma Tebliği md. 5, verinin hangi yöntemle toplandığının ayrıca bildirilmesini ister. Bu bölüm bütün gruplar için geçerlidir. Kiramak'ta toplama beş yoldan olur ve hepsi elektroniktir: kâğıt form, çağrı merkezi ses kaydı, fiziksel ziyaretçi defteri ve kamera kaydı yoktur.
1. Siz girersiniz. Uygulamadaki formlar: hesap kurulum sihirbazı, hesap ve şirket kaydı, ilan formu, kiralama talebi, teklif ile uzatma ve değişiklik talepleri, platform içi mesaj kutusu, değerlendirme formu, destek talebi formu ve profil ekranları. Yüklediğiniz belgeler ve fotoğraflar da bu yolla toplanır.
2. Kimlik doğrulama sağlayıcısı üzerinden gelir. Platforma Google veya Apple hesabınızla girersiniz; girişi Kiramak'ın kimlik doğrulama sağlayıcısı yürütür ve Kiramak'a oradan e-posta adresiniz ile hesabınızın tekil kimliği ulaşır. Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz. Telefon numaranız, girdiğiniz numaraya SMS ile gönderilen tek kullanımlık kodu doğrulamanızla alınır.
3. Uygulamayı ve siteyi kullanırken kendiliğinden oluşur. Giriş ve oturum kayıtları, IP adresi, cihaz ile uygulama sürümü, istek ve hata kayıtları ile bildirim gönderilebilmesi için cihazınızın bildirim jetonu ve uygulamanın bu kayıt için kullandığı, hesabınıza bağlı kurulum kimliği. Konum bilgisi yalnızca cihaz izniniz varsa ve yalnızca uygulama ekranda açıkken alınır. Platformun nasıl kullanıldığına ilişkin bilgiler (hangi uygulamadan ve platformdan geldiğiniz, son kullanım zamanınız, arama ve ilan görüntülemeleri) Kullanımın Ölçülmesi bölümünde anlatıldığı şekilde oluşur. Android uygulamasını bir kampanya bağlantısından yüklediyseniz, Google Play'in uygulamaya ilettiği bilgiden yalnızca kampanyanın kaynak, ortam ve ad etiketleri hesap kurulumunda Kiramak'a gönderilir; kampanyasız (organik) yüklediyseniz Google Play'in kendi etiketi (kaynak: google-play, ortam: organic) gönderilir. Mobil uygulamalar ayrıca ilk açılışta rastgele bir kurulum numarası oluşturur ve isteklerle birlikte gönderir; sunucu numaranın kendisini değil, yalnızca tek yönlü özetini istek kaydına yazar (Kullanımın Ölçülmesi); bu numara, bildirim kaydındaki kurulum kimliğinden ayrı bir değerdir.
4. İşin karşı tarafı ya da Kiramak girer. Bazı veriler sizin bir tuşa basmanızla değil, sizinle iş yapan tarafın işlemiyle doğar: bir kiraya verenin sizi operatör olarak bir işe ataması, bir kiracının sizin hakkınızda değerlendirme yazması, ya da havale ile gelen bir ödemenin banka ekstresindeki gönderen bilgisinin bir Kiramak yöneticisi tarafından elle kiralama kaydına işlenmesi gibi.
5. Ödeme kuruluşundan geri gelir. Kart kanalı açık olan bir kiralamada ödemeyi başlattığınızda, Kiramak ödeme kuruluşuna ödeme sayfasını açtırırken o anda kullandığınız IP adresini de iletir (aşağıda A.2). İşlemin sonucu Kiramak'a ödeme kuruluşundan geri döner: ödemenin durumu, ödeme kuruluşunun o işleme verdiği referans numarası, ödemenin gerçekleştiği an ve işlem başarısız olduysa başarısızlık sebebi. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bu yolla da Kiramak'a ulaşmaz — Kiramak'ın öğrendiği, ödemenin gerçekleşip gerçekleşmediği ve hangi kiralamaya ait olduğudur. Bu yol yalnızca kart kanalı açık olan kiralamalarda çalışır; havale/EFT ile ödemede hiç çalışmaz.
Toplama tamamen mi otomatik, kısmen mi? Kanunun kullandığı ayrımla: birinci ve dördüncü yollarda veri kısmen otomatik yollarla toplanır — metni bir insan yazar, sistem kaydeder ve işler. İkinci, üçüncü ve beşinci yollarda toplama tamamen otomatiktir; kimse bir tuşa basmadan, uygulamanın ve sitenin çalışması sırasında oluşur. Kiramak'ta otomatik olmayan (kâğıt) bir veri kayıt sistemi bulunmamaktadır.
Her yolun hukuki sebebi aşağıdaki grup bölümlerinde amaç bazında ayrı ayrı gösterilmiştir.
A. Müşteri
Kiramak'ta hesabı olan kiracı, kiraya veren ve operatörleri kapsar.
A.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi, şirket unvanı, vergi numarası ve vergi dairesi. Vergi numarası her hesap tipinde istenir ve gerçek kişi hesaplarında bu numara kişinin T.C. kimlik numarasıdır; vergi dairesi gerçek kişiden istenmez. Kimlik numarası bunun dışında ayrı bir profil alanı olarak tutulmaz |
| İletişim | E-posta adresi, cep telefonu numarası, hesabın fatura adresi |
| Belge | Makine ruhsat ve sigorta belgeleri |
| Müşteri işlem | Kiralama talepleri, teklifler, kiralama kayıtları, uzatma ve değişiklik talepleri, iptaller, itirazlar, kiralama talebine yazdığınız serbest metin iş tanımı ve operatörlü kiralamalarda işe atanan operatörün adı-soyadı |
| Finans | Ödeme ve tahsilat kayıtları, havale dekontu bilgileri, gönderen ve alıcı IBAN'ı ile hesap sahibi adı, fatura kayıtları |
| İşlem güvenliği | Giriş kayıtları, IP adresi, cihaz ve uygulama sürümü, log kayıtları; kartla ödemeyi başlattığınız andaki IP adresiniz |
| Kurulum özeti (takma adlı) | Mobil uygulamanın ilk açılışta oluşturduğu rastgele kurulum numarasının tek yönlü özeti; numaranın kendisi saklanmaz. İstek telemetrisinde, isteğin hangi ilana ait olduğu ve giriş yaptıysanız şirket kimliğiyle birlikte durur |
| Kullanım ve kaynak bilgisi | Hesabı hangi uygulamadan ve platformdan açtığınız; hesabı bir kampanya bağlantısıyla veya bir şirketin referans koduyla açtıysanız bunun kaynağı (kampanyanın kaynak, ortam ve ad etiketleri; kodunu kullandığınız şirket); platformu en son ne zaman ve hangi uygulamadan kullandığınız; talep, onay, ödeme başlatma, makine, ilan ve şirket kayıtlarının hangi uygulamadan oluşturulduğu |
| Görsel | Profil fotoğrafı, makine fotoğrafları, iş sahasında çekilen teslim ve iade fotoğrafları |
| Konum | İşin yapılacağı adres ve iş sahasının konumu: şantiye adı ile teslim ve iade yeri, haritadan seçtiyseniz iş sahasının koordinatları. Bu bilgiler kiralamanın kurulması için zorunludur ve aşağıda açıklandığı üzere kiralama sözleşmesine yazılır. Ayrıca makine sevkiyatı sırasında sürücünün cihazından alınabilen konum bilgisi (bu zorunlu değildir; izin verilmediğinde de sevkiyat kaydedilir) |
| İletişim içeriği | Platform içi mesajlaşma ve mesaj ekleri |
| Hukuki işlem — belge kabul kaydı | Hangi belgenin hangi sürümünü, hangi dilde, ne zaman, hangi uygulamadan kabul ettiğiniz; kabul ettiğiniz metnin sha256 özeti; kabul anındaki IP adresiniz ve tarayıcı/uygulama tanımlayıcınız (user agent) |
Belge kabul kaydı ayrı bir veri kategorisidir ve bu metinde ilk kez açıklanmaktadır. Bir sözleşmeyi veya politikayı uygulama içinde onayladığınızda Kiramak, onayın kendisini bir kayıt olarak saklar. Bu kayıt; onayladığınız belgenin adını, sürüm numarasını, dilini, onay anını, onayı hangi uygulamadan verdiğinizi, o anda ekranda gördüğünüz metnin değişmediğini kanıtlayan sha256 özetini ve IP adresiniz ile user agent bilginizi içerir. IP ve user agent, onayın gerçekten sizin tarafınızdan ve hangi koşullarda verildiğini sonradan gösterebilmek için tutulur.
Kiralama sözleşmesine hangi bilgilerin yazıldığı ve neden değiştirilemediği. Bir kiralama kurulduğunda Kiramak, o işe ait sözleşmenin metnini donmuş bir kayıt olarak saklar: sonradan değişebilecek bir ekrana bakmak yerine, tarafların üzerinde anlaştığı anın bilgilerini sözleşmenin içine yazar. Bu kayıtta yukarıdaki tablodan şunlar yer alır: her iki tarafın unvanı veya ad-soyadı, vergi numarası, vergi dairesi ve fatura adresi; sözleşmeyi hangi kullanıcının kabul ettiği; operatörlü işlerde operatörün adı-soyadı; iş tanımı olarak yazdığınız serbest metin; şantiye adı ile teslim ve iade yeri; işi haritadan işaretlediyseniz iş sahasının koordinatları; ve işin bedeline ilişkin kalemler.
Bu bilgiler sözleşmenin kurulduğunun ve hangi şartlarla kurulduğunun ispatı olduğu için sonradan düzeltilmez ve tek tek silinmez — bir sözleşmenin içeriğini sonradan değiştirebilmek, o sözleşmeyi delil olmaktan çıkarırdı. Kayıt bir bütün olarak, kiralamanın sona ermesinden 10 yıl sonra imha edilir; ayrıntısı Saklama ve İmha Politikası sayfasındadır. Koordinat verdiyseniz bunun bir konum verisi olduğunu ve aynı süre boyunca saklanacağını ayrıca belirtmek isteriz; işi haritadan işaretlemek yerine adres olarak yazmayı tercih edebilirsiniz.
Kiramak sizden özel nitelikli kişisel veri (sağlık, biyometrik veri, ceza mahkûmiyeti, sendika üyeliği, din, siyasi görüş gibi) talep etmez ve bu tür verileri kalıcı olarak saklamaz. Hiçbir ekranda, hiçbir formda ve hiçbir belge alanında böyle bir veri istenmez. Adli sicil kaydı bir dönem operatör doğrulaması için isteniyordu; Temmuz 2026'da bu uygulamaya son verildi ve o güne kadar yüklenmiş belgeler imha edildi. Böyle bir veriyi kendiliğinizden bir mesaja veya belgeye eklemenizi de rica etmiyoruz.
Operatör doğrulaması kaldırılmıştır. Operatör lisansı ve operatör fotoğrafı bir dönem operatörün yeterliliğini doğrulamak için isteniyor ve yönetici incelemesinden geçiriliyordu. Eylül 2026'da bu uygulamaya son verilmiştir: belge alanları ve yönetici inceleme kuyruğu kaldırılmış, bu tarihten önce yüklenmiş kopyalara hiçbir uygulama veya yönetici ekranından erişim kalmamıştır. Bir operatörün bir işe görevlendirilebilmesi, bağlı olduğu şirketin kendisine Platform'da verdiği rol yetkisine bağlıdır. Sürücü belgesi de aynı tarihte toplanmaktan çıkarılmıştır: yüklenmesi isteğe bağlıydı, doğrulanmıyordu ve hiçbir yetkiyi belirlemiyordu; yükleme ekranı ile belge alanları kaldırılmıştır. Kiramak bugün hiçbir rolden kişisel kimlik veya yeterlilik belgesi toplamamaktadır. Makine belgelerinin doğrulanması sürmektedir; aşağıdaki uygunluk doğrulaması amacı bu sebeple yalnızca makine bakımından geçerlidir.
"Kalıcı olarak saklamaz" ile "hiç işlemez" aynı şey değildir; farkı gizlemek yerine yazıyoruz. Platforma yazdığınız metinler ve yüklediğiniz fotoğraflar, uygunsuz içeriğin yayılmasını engellemek için otomatik bir denetimden geçer (bkz. A.3). Bu denetim, incelediği içeriğe dört başlıkta — nefret, şiddet, cinsellik ve kendine zarar verme — birer geçici sayısal risk puanı verir. Puan sizin hakkınızda bir beyan değildir: bir insanın verdiği bilgi değil, bir yazılımın o metin ya da fotoğraf hakkındaki tahminidir. Yine de son iki başlıktaki puanlar, ruh sağlığınıza veya cinsel hayatınıza ilişkin bir çıkarım sayılabilir. Bu sebeple:
- Puanlar yalnızca denetim kararının verilebilmesi ve itirazınızın incelenebilmesi için tutulur.
- Süre en fazla 30 gündür. Kayıt insan incelemesindeyse veya karara itiraz ettiyseniz 90 güne uzar ve itiraz ettiğiniz an yeniden başlar — aksi hâlde itirazınız incelenirken dayanağı silinmiş olurdu.
- Süre dolduğunda puanlar geri alınamaz biçimde silinir. Kayıtta yalnızca kararın kendisi kalır.
- İncelenen metnin veya fotoğrafın kendisi de aynı pencerelerde (30 gün; açık vakada 90 gün) silinir.
- Yalnızca yetkili bir makama bildirilmiş kayıtlar bu sürelerden muaftır; oradaki delilin bir takvim yüzünden yok edilmemesi gerekir.
Kararın kime ait içerik hakkında verildiği bilgisi ise bilerek korunur: karara itiraz edebilmenizin tek dayanağı odur ve itiraz için bir süre sınırı yoktur. Puanın silinmesi, özel nitelikli sayılabilecek çıkarımı zaten ortadan kaldırır; geriye kimliğin nitelendireceği bir ölçüm kalmaz. Saklama ayrıntısı Saklama ve İmha Politikası sayfasındadır.
A.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | İşlenen veriler | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Üyelik oluşturulması ve hesabın yönetilmesi | Kimlik, iletişim | md. 5/2-c — sözleşmenin kurulması ve ifası |
| Kiralama sözleşmesinin kurulması ve yürütülmesi | Kimlik, iletişim, müşteri işlem, görsel, konum | md. 5/2-c — sözleşmenin ifası |
| Ödemenin tahsili, iadesi ve hak ediş ödemesi | Finans, kimlik | md. 5/2-c — sözleşmenin ifası |
| Fatura düzenlenmesi ve yasal saklama | Finans, kimlik | md. 5/2-a — kanunlarda açıkça öngörülme; md. 5/2-ç — hukuki yükümlülük |
| Makine uygunluğunun doğrulanması | Belge, kimlik | md. 5/2-c — sözleşmenin ifası; md. 5/2-f — meşru menfaat |
| Sözleşme ve politikaların kabul edildiğinin ispatı (belge kabul kaydı) | Hukuki işlem — belge kabul kaydı (IP ve user agent dâhil) | md. 5/2-c — sözleşmenin ifası; md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Uyuşmazlık ve itirazların çözülmesi | Müşteri işlem, görsel, iletişim içeriği, hukuki işlem | md. 5/2-e — hakkın tesisi ve korunması |
| Bildirim gönderilmesi (kiralama, mesaj, ödeme bildirimleri) | İletişim, işlem güvenliği | md. 5/2-c — sözleşmenin ifası |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | İşlem güvenliği | md. 5/2-ç — hukuki yükümlülük; md. 5/2-f — meşru menfaat |
| Kartla ödemede sahtecilik ve dolandırıcılığın önlenmesi — ödeme kuruluşunun işlem anındaki sahtecilik kontrolleri | İşlem güvenliği — kartla ödemeyi başlattığınız andaki IP adresi | md. 5/2-f — meşru menfaat (başkasına ait bir kartla yapılan ödemenin fark edilmesi ve sizin adınıza yapılmamış bir ödemenin engellenmesi) |
| Destek taleplerinin karşılanması | İletişim, müşteri işlem | md. 5/2-f — meşru menfaat |
| Hesabınız, kiralamalarınız ve ödemenizle ilgili bir işlemin yürütülmesi için Kiramak'ın sizi doğrulanmış telefon numaranızdan otomatik sesli arama ile araması (örneğin yanıt bekleyen bir kiralama talebi, eksik bir belge ya da banka hesabı bilgisi) | İletişim, müşteri işlem | md. 5/2-c — sözleşmenin ifası; md. 5/2-f — meşru menfaat |
| Yanıtsız kalan taleplerin takibi ve art arda 5 talebi yanıtsız kalan şirketin ilanlarının aramadan geçici olarak çıkarılması | Kiralama talepleri ve yanıt durumu | md. 5/2-f — meşru menfaat (kiracıların yanıtlanmayacak taleplere yönlendirilmemesi) |
| Platformun kullanımının ölçülmesi (arz ve talebin, kanalların ve kampanyaların karşılaştırılması, hizmetin geliştirilmesi) | Kullanım ve kaynak bilgisi; kimlik bilgisi içermeyen arama, ilan görüntüleme, fiyat hesaplama ve sayfa görüntüleme kayıtları | md. 5/2-f — meşru menfaat |
| Mobil uygulamada kaç kurulumun ilan görüntülemeden fiyat hesabına, kiralama talebine ve ödemeye ilerlediğinin sayılması ve ürünün buna göre iyileştirilmesi | Kurulum özeti (takma adlı); isteğin hangi ilana ait olduğu; giriş yaptıysanız şirket kimliği | md. 5/2-f — meşru menfaat (açık rızaya dayanmaz) |
| Uzun süredir kullanılmayan veya kurulumu yarım kalan hesapların operasyon ekibince görülmesi ve bu hesaplara hizmet hatırlatması gönderilmesi | Kimlik, iletişim, kullanım ve kaynak bilgisi | md. 5/2-c; md. 5/2-f |
| Ticari elektronik ileti gönderilmesi ve alıcılarının hesap bilgilerinize göre seçilmesi | İletişim, müşteri işlem, kullanım ve kaynak bilgisi | md. 5/1 — açık rıza (alıcı seçimi yalnızca Açık Rıza Metni'nin güncel sürümüne izin verdiyseniz) |
Yanıtsız kalan talepler ve ilanların aramadan çıkarılması. Bir makine sahibi şirkete gelen 5 kiralama talebi art arda 24 saat içinde yanıtlanmadan sona ererse, şirketin ilanları aramada ve ilan listelerinde gösterilmeyi bırakır; amaç, kiracıların yanıtlanmayacak taleplere yönlendirilmemesidir. Bu karar bir yazılım kuralıyla kendiliğinden verilir. Hiçbir ilan silinmez; şirket bildirimle bilgilendirilir ve ilanlarını Partner uygulamasındaki tek dokunuşla yeniden gösterime açar. Bir talebi kabul etmek veya reddetmek sayacı sıfırlar; reddedilen talep sayılmaz. Karar yalnızca yanıtsız kalan talep sayısına dayanır, son kullanım zamanınız gibi kullanım bilgileri bu karara girmez. Kararın sonucuna md. 11 uyarınca itiraz edebilirsiniz (başvuru yolu aşağıdadır).
Telefonla arama. Kiramak, yalnızca bir işlemin yürütülmesi için gerekliyse, uygulamada doğruladığınız telefon numaranızı otomatik sesli arama ile arayabilir; arama, yanıtsız kalan bir kiralama talebi için kendiliğinden ya da Kiramak personelinin isteğiyle yapılır. Aramada reklam veya kampanya duyurusu yapılmaz. Arama yalnızca 09.00-19.00 saatleri arasında, pazar günü hariç yapılır. Aramanın zamanı ve sonucu (açıldı, açılmadı, ulaşılamadı, meşgul) bildirim kaydı olarak tutulur. Bildirim tercihlerinizdeki sesli arama anahtarını kapatarak bu aramaları durdurabilirsiniz; anahtar varsayılan olarak açıktır.
A.3 Aktarılan Taraflar
| Alıcı grubu | Ne aktarılıyor | Neden |
|---|---|---|
| Bulut altyapı sağlayıcısı (Microsoft Azure) | Tüm platform verileri — belge kabul kaydı dâhil | Barındırma, veri tabanı ve dosya saklama |
| Bildirim altyapısı (Apple, Expo) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | Mobil bildirim gönderimi |
| Hata ve çökme kaydı hizmeti (Functional Software, Inc. – Sentry) | Uygulamalarda, sitede veya sunucularımızda oluşan bir hata ya da çökmenin kaydı: hatanın türü ve kodun hangi satırında oluştuğu, kişisel bilgilerden arındırılmış hata mesajı, cihaz modeli, işletim sistemi ve uygulama sürümü. Kullanıcı, hesap veya cihaz kimliği içermez; IP adresi bağlantı sırasında geçer, saklanmaz | Hataların fark edilmesi ve giderilmesi, hizmetin sürekliliği (md. 5/2-f — meşru menfaat) |
| Otomatik içerik denetimi (Microsoft Azure AI Content Safety) | Denetlenen sekiz yüzeyin içeriği: ilan metni, platform içi mesaj metni, değerlendirme metni, profil adı, şirket adı, makine fotoğrafı, mesaj ekindeki fotoğraf ve destek talebine eklenen ekran görüntüsü | Uygunsuz içeriğin engellenmesi. Denetim, içerik kaydedilmeden ve karşı tarafa ulaşmadan önce yapılır |
| Yetkili ödeme kuruluşu | Kart ödemesi seçildiğinde ödeme bilgileri, ödemeyi başlattığınız andaki IP adresiniz ve fatura bilgilerinizdeki TC kimlik numarası veya vergi kimlik numarası (VKN) | Kart tahsilatı ve ödeme kuruluşunun sahtecilik kontrolleri. Havale/EFT ile ödemede ödeme kuruluşuna aktarım yapılmaz. Aktarımın yapıldığı ödeme kuruluşunun kimliği, tahsilatın yapıldığı anda ödeme ekranında gösterilir |
| Yetkili ödeme kuruluşu (Lidio) — yalnız kiraya veren şirketler | Kartla ödenen kiralamalarda alt satıcı kaydı için: şirketin unvanı, şirket türü, vergi kimlik numarası (şahıs şirketlerinde işletme sahibinin T.C. kimlik numarası), vergi dairesi, fatura adresi, ödeme hesabının IBAN'ı, şirketin yetkili üyesinin ad-soyadı, e-posta adresi ve doğrulanmış telefon numarası, Kiraya Veren Üye Sözleşmesi'nin kabul zamanı ve kabul anındaki IP adresi | Kiraya veren şirketin alt satıcı olarak kaydedilmesi ve kartla ödenen kiralamaların hak edişinin Lidio tarafından şirketin hesabına ödenmesi (md. 5/2-c — sözleşmenin ifası) |
| Bankalar | Havale ve hak ediş ödemelerine ilişkin hesap bilgileri | Para transferi |
| E-fatura entegratörü | Fatura bilgileri | E-fatura düzenlenmesi |
| SMS ve sesli arama altyapı sağlayıcısı (Netgsm İletişim Hizmetleri, Türkiye) | Telefon numarası; SMS ve sesli arama metni | Doğrulama kodu SMS'i ve otomatik sesli arama gönderimi (yurt içi; yurt dışına aktarım yoktur) |
| Mali müşavir, bağımsız denetçi, avukat | İlgili kayıtlar | Mali, hukuki ve denetim süreçleri |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri | Talep edilen kayıtlar | md. 5/2-a ve 5/2-ç — kanuni yükümlülük |
| İşin diğer tarafı (kiracı ↔ kiraya veren ↔ operatör) | Ad-soyad/unvan, iletişim, işe ilişkin bilgiler | Kiralamanın yürütülebilmesi için zorunlu |
Kiramak, kişisel verileri reklam veya profilleme amacıyla üçüncü kişilere satmaz.
A.4 Saklama Süreleri
| Kayıt | Süre |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece |
| Fatura kimliği — unvan veya ad-soyad, vergi numarası, vergi dairesi ve fatura adresi | Hesap kaydı durduğu sürece. Bu bilgiler kişisel profilinizde değil, kiralamayı yapan hesap kaydında tutulur; hesabınızı kapatmanız bunları kendiliğinden silmez ve silinmeleri destek ekibince elle karşılanır. Kurulmuş bir kiralamanın sözleşme metnine donmuş olarak yazılan hâli aşağıdaki 10 yıllık satıra tabidir |
| Kiralama, ödeme ve fatura kayıtları | 10 yıl (TTK md. 82, vergi mevzuatı) |
| Havale dekont ve iade kayıtları — gönderen/alıcı IBAN ve hesap sahibi adı dâhil | 10 yıl |
| Kartla ödemeyi başlattığınız andaki IP adresi | 2 yıl. Süre dolduğunda ödeme kaydından silinir; ödeme kaydının kendisi yukarıdaki 10 yıllık satıra tabidir. Hesabınızı kapatmanız bu süreyi kısaltmaz; devam eden bir uyuşmazlığa konu ödemede uyuşmazlık kesinleşene kadar saklanır |
| Belge kabul kaydı — IP adresi ve user agent dâhil | 10 yıl. Kabul kaydı, sözleşmenin kurulduğunun ispatıdır; sözleşme kayıtlarıyla aynı süreye tabidir ve hesabınızı kapatmanız bu kaydı silmez |
| Kiralamaya eklenen belgeler (izin, ruhsat, sözleşme ekleri) | Kiralama sona erdikten sonra 10 yıl (ticari belge saklama yükümlülüğü). Bu süre bir alt sınırdır: silme talebiniz bu kayıtları erkenden sildirmez |
| İş sahasında çekilen fotoğraf ve videolar | Kiralama sona erdikten sonra 1 yıl |
| Platform içi mesajlaşma | Son mesajdan 2 yıl; mesaj ekindeki fotoğraflar 1 yıl |
| Bildirim kayıtları | 90 gün |
| Uygulama ve sunucu telemetrisi (istek, bağımlılık, hata ve başarım kayıtları; IP adresi, kullanıcı kimliği, şirket kimliği ve mobil uygulamada kurulum numarasının tek yönlü özeti dâhil olabilir) | 90 gün |
| Uygulama hata ve çökme kayıtları (Sentry; kullanıcı kimliği içermez) | 90 gün |
| Hesabı açtığınız uygulama ve platform, kampanya kaynağı ve son kullanım zamanı | Hesap açık olduğu sürece; hesap kapatıldığında silinir |
| Hesabınızı bir şirketin referans koduyla açtıysanız, kodu kullanılan şirket | Hesap kapatıldığında silinmez: bu bilgi şirketin kaydında durur ve fatura kimliğiyle aynı süreye tabidir (şirket kaydı durduğu sürece); silinmesi destek ekibince elle karşılanır |
| Yanıtsız kalan talep sayacı ve ilanların aramadan çıkarıldığı bilgisi (şirket kaydında) | Şirket kaydı durduğu sürece |
| Temel işlemlerin hangi uygulamadan yapıldığı | Ait olduğu kaydın süresince (kiralama kayıtlarında 10 yıl, hesabınızdan koparılmış olarak) |
| Kimlik bilgisi içermeyen arama, ilan görüntüleme, fiyat hesaplama ve sayfa görüntüleme kayıtları | 13 ay; ardından yalnızca günlük toplam sayılar kalır |
| Arama kutusunda öneri bulunamayan sözcükler (kimlik bilgisi içermez) | 30 gün; ardından yalnızca en az 3 kez yazılanların günlük toplam sayısı kalır |
| Mobil uygulama adımlarının (ilan, fiyat hesabı, talep, ödeme başlatma) günlük toplam sayıları — numara veya özeti içermez | Süre sınırı yok |
| Diğer platform günlükleri (konteyner konsol kayıtları) | 30 gün |
Kullanım ölçümü iki ayrı yerde yapılır. Davranış verisini kişiye bağlayarak biriktiren tablolar 2026 Ağustos'unda silinmiştir ve geri gelmemiştir. Arama, ilan görüntüleme ve fiyat hesaplama kayıtları kimlik taşımaz. Mobil uygulamanın kurulum numarasının tek yönlü özeti ise istek telemetrisinde 90 gün tutulur ve takma adlıdır. İkisi de Kullanımın Ölçülmesi bölümünde anlatıldığı şekilde ölçülür.
Süre dolduğunda veya işlemeyi gerektiren sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntı için Saklama ve İmha Politikası sayfasına bakabilirsiniz.
B. Müşteri Adayı
Henüz hesabı olmayan, ancak teklif isteyen veya Kiramak ile iletişime geçen kişileri kapsar.
B.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad-soyad (verdiyseniz) |
| İletişim | E-posta adresi, telefon numarası |
B.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Talebinizin karşılanması, size dönüş yapılması ve teklif hazırlanması | md. 5/2-f — meşru menfaat; sözleşme öncesi görüşmelerin yürütülmesi |
| Ticari elektronik ileti gönderilmesi | md. 5/1 — açık rıza ve 6563 sayılı Kanun kapsamında onay |
B.3 Aktarılan Taraflar
Bu bölümde İleti Yönetim Sistemi (İYS) ve Ticaret Bakanlığı sayılmaz. Önceki sürüm onları gerçekleşen bir aktarımın alıcısı olarak listeliyordu. Kiramak müşteri adaylarına henüz toplu duyuru veya ticari elektronik ileti göndermemektedir ve üründe İYS'ye kayıt ileten bir bağlantı bulunmamaktadır; dolayısıyla bugün böyle bir aktarım gerçekleşmemektedir. Aynı sebeple bir e-posta veya SMS gönderim sağlayıcısına da aktarım yapılmamaktadır. Gönderim başladığı gün bu bölüm, aktarımın gerçekleştiği alıcıyı adıyla gösterecek biçimde güncellenir.
B.4 Saklama Süresi
Sonuçlanmış bir teklif görüşmesine ilişkin kayıtlar 2 yıl içinde silinir. Onayınızı geri çektiğinizde ticari ileti gönderimi derhâl durdurulur.
C. Ziyaretçi
Yalnızca www.kiramak.com sitesini ziyaret eden ve form doldurmayan kişileri kapsar.
C.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı ve istenen adres (sunucu erişim kaydı) |
kiramak.com reklam, profilleme veya analitik çerezi kullanmaz; üçüncü taraf izleyici barındırmaz ve ziyaretiniz için çerez onayı istemez. Bunun sebebi bir tercih değil, sitenin böyle bir teknoloji kullanmıyor olmasıdır. Ayrıntı için Çerez Politikası sayfasına bakınız.
Bu bölüm fiziksel ziyaretçiyi kapsamaz: Kiramak'ın ziyaretçiye açık bir iş sahası veya kamera kaydı alınan bir ziyaretçi girişi bulunmamaktadır.
C.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Sitenin çalıştırılması ve güvenliğinin sağlanması | md. 5/2-f — meşru menfaat |
| Kötüye kullanım ve saldırıların tespiti | md. 5/2-f — meşru menfaat |
C.3 Aktarılan Taraflar
Site altyapısını sağlayan Cloudflare, Inc.: www.kiramak.com Cloudflare'in ağı üzerinden sunulur, dolayısıyla her sayfa isteğiniz oradan geçer. Sitenin yazı tipleri sitenin kendi sunucusundan yüklenir; bu amaçla Google'a veya başka bir tarafa istek gitmez. Cloudflare üzerinden olan aktarım aşağıdaki Yurt Dışına Aktarım bölümüne tabidir.
C.4 Saklama Süresi
Sunucu erişim kayıtları en fazla 12 ay saklanır.
D. Destek Hattı Başvurusu
Destek hattına e-posta veya telefonla ulaşan kişileri kapsar.
D.1 İşlenen Veriler
Ad-soyad, e-posta adresi, telefon numarası, başvurunuzun içeriği ve varsa eklediğiniz belge ve görseller; hesabınız varsa ilgili kiralama kaydı.
D.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Talep, şikâyet ve arıza bildiriminin karşılanması | md. 5/2-c — sözleşmenin ifası (müşteriyseniz); md. 5/2-f — meşru menfaat |
| KVKK md. 11 kapsamındaki başvuruların cevaplanması | md. 5/2-ç — hukuki yükümlülük |
Destek görüşmelerinde ses veya görüntü kaydı alınmaz.
Bu tablodan bir amaç çıkarılmıştır. Önceki sürüm destek yazışmalarını ayrıca *"hizmet kalitesinin ölçülmesi ve iyileştirilmesi"* amacıyla, meşru menfaate dayanarak işlediğini söylüyordu. Üründe böyle bir işleme yoktur: destek kayıtlarını toplayan bir memnuniyet anketi, bir ölçüm raporu veya bir istatistik ekranı bulunmamaktadır ve yazışmanın içeriği yalnızca o talebi çözen kişi tarafından okunur. Bir talebin ilk yanıtlandığı an kaydedilir, ama yalnızca o talebin kendi ekranında gösterilir; toplanıp bir ölçüme dönüştürülmez. Böyle bir ölçüm kurulduğu gün bu tablo, ölçümün ne olduğunu adıyla söyleyerek güncellenir.
D.3 Aktarılan Taraflar
Bulut altyapı ve e-posta hizmet sağlayıcıları; talebin niteliğine göre avukat veya mali müşavir; yetkili kamu kurumları.
D.4 Saklama Süresi
Destek yazışmaları 2 yıl, yazışmaya eklenen dosyalar 1 yıl saklanır. KVKK md. 11 başvuruları ve verilen cevaplar, ispat yükümlülüğü sebebiyle 10 yıl saklanır.
Kullanımın Ölçülmesi
Bu bölüm, hesabı olmadan ilanlara göz atanlar dâhil bütün gruplar için geçerlidir. Kiramak platformun nasıl kullanıldığını kendi sunucularında, kendi veri tabanında ve — kurulum numarasının özeti için — kendi Microsoft Azure hesabındaki istek telemetrisinde ölçer. Bu ölçüm için Azure dışında hiçbir analitik, reklam veya ölçüm hizmetine veri gönderilmez; uygulamalara ve sitelere üçüncü taraf bir ölçüm aracı eklenmemiştir. Tek ek, Android uygulamasının hesap kurulumunda Google Play'in kurulum yönlendirmesi kütüphanesini okumasıdır (yukarıda 3. yol).
Kimlik bilgisi içermeyen kayıtlar. Bir kategori, yer veya filtre seçerek ilan aradığınızda, bir ilanı açtığınızda veya fiyat hesaplattığınızda şunlar kaydedilir: hangi uygulamadan ve platformdan yapıldığı, giriş yapılıp yapılmadığı, saat (dakika olmadan) ve makine kategorisi. Aramada ayrıca aranan yerin il ve ilçesi (adres veya koordinat değil), seçtiyseniz makine modeli, arama yarıçapı, kiralama türü, tarih ve fiyat filtresi verilip verilmediği, sıralama ve sonuç sayısı, ayrıca yarıçapın uygulama tarafından kendiliğinden kaç kez genişletildiği; ilan açılmasında ve fiyat hesaplamada hangi ilan olduğu ve ilanın il ve ilçesi, ilan açılmasında ayrıca ilana nereden gelindiği (arama, benzer ilanlar, favoriler, bağlantı veya ana sayfa) kaydedilir. Adresiniz kaydedilmez; yazdığınız arama metni yalnızca aşağıda anlatılan istisnayla kaydedilir. Bu kayıtlarda kullanıcı, hesap, şirket, cihaz veya kurulum kimliği, IP adresi ve tarayıcı bilgisi yoktur ve Kiramak bunları bir kişiyle eşleştirmez. Kayıtlar 13 ay sonra her gece çalışan imha işiyle silinir; geriye yalnızca günlük toplam sayılar kalır. Kiramak bu kayıtları bir kişiyle eşleştirmediği için belirli bir kişiye ait olanlar ayrılıp silinemez.
Arama kutusuna yazdığınız sözcükler. Arama kutusuna yazdığınız bir sözcük için size bir öneri bulunamazsa, ya da yazdığınız sözcük eşanlamlı sözlüğümüzle eşleşirse, o kısa sözcük (en çok 40 karakter; sayı, telefon, e-posta ya da bağlantı içeriyorsa kaydedilmez) kimliğinizden, hesabınızdan, cihazınızdan ve konumunuzdan ayrı olarak kaydedilir. Amacımız öneri listesinin sahada kullanılan kelimeleri tanımasıdır. Bu kayıt 30 gün sonra silinir; ondan sonra yalnızca en az 3 kez yazılmış sözcüklerin günlük toplam sayısı kalır. Adresiniz ve konumunuz bu kayda yazılmaz.
Sitelerde sayfa görüntülemeleri. Kiralama sitesinde ve Partner sitesinde hangi sayfanın açıldığı, sitenin kendi sunucusunda kimlik bilgisi olmadan sayılır: sayfa türü, sayfanın sunucu yanıt kodu (örneğin sayfanın bulunup bulunamadığı), siteye ilk girişin bu sayfa olup olmadığı, siteye bir kampanya bağlantısıyla mı, bir arama motorundan mı, bir sosyal ağdan mı, sitenin kendi içinden mi yoksa doğrudan mı gelindiği, varsa bağlantının kaynak, ortam ve ad etiketleri, giriş yapılıp yapılmadığı ve saat. Tarayıcınıza çerez veya başka bir kayıt bırakılmaz; IP adresi, tarayıcı bilgisi ve sayfanın tam adresi bu kayıtlara yazılmaz.
Web sitesinde de arama, ilan görüntüleme, fiyat hesabı, kiralama talebi ve ödeme adımları yalnızca sunucumuzda sayılır; bu sayım için çerez, tarayıcı betiği ya da kişiyi tanıyan bir kimlik kullanılmaz.
Mobil uygulamanın kurulum numarası. Kiramak'ın mobil uygulamaları ilk açılışta telefonunuzda rastgele bir kurulum numarası oluşturur ve uygulamanın kendi depolama alanında saklar. Numara cihazınızın kimliğinden, reklam kimliğinizden veya hesabınızdan türetilmez; uygulamayı silip yeniden yüklediğinizde yenisi oluşur ve eski numarayla yenisi arasında bir bağ kalmaz. Android'de telefonunuzun Google yedeği uygulamanın verilerini geri yüklerse eski numara geri gelebilir; numarayı kesin olarak sıfırlamak için Android'de uygulamanın verilerini temizleyin (Ayarlar → Uygulamalar → Kiramak → Depolama → Verileri temizle). Uygulama numarayı sunucuya isteklerle birlikte gönderir. Sunucu numaranın kendisini saklamaz; yalnızca ondan üretilen tek yönlü bir özeti (hash) Microsoft Azure'ın AB bölgesindeki (İsveç) istek telemetrisine yazar ve özet 90 gün sonra kendiliğinden silinir. Özetle birlikte isteğin teknik bilgileri, isteğin hangi ilana ait olduğu ve — giriş yaptıysanız — şirket kimliğiniz aynı kayıtta durur. Bu yüzden özet anonim değil, takma adlıdır: kendi başına kimliğinizi göstermez, ama aynı kayıttaki bilgilerle bir şirketle ilişkilendirilebilir. Kiramak numarayı hesabınıza yazmaz ve sizinle eşleştirmek için kullanmaz. Amaç, kaç kurulumun bir ilanı görüntüledikten sonra fiyat hesabına, kiralama talebine ve ödemeye ilerlediğini saymak ve ürünü buna göre iyileştirmektir. Günlük toplam sayılar ayrı bir tabloya yalnızca sayı olarak yazılır; o tabloda numara veya özeti yoktur ve sayılar süresiz kalır. Bildirim gönderebilmek için hesabınıza bağlı olarak saklanan bildirim jetonu ve kurulum kimliği bu numaradan ayrı değerlerdir; numaranın özeti bu kayıtla eşleştirilemez. Numara ve özeti reklam göstermek, sizi profillemek, üçüncü kişilere kendi amaçları için vermek veya başka şirketlerin uygulamalarında sizi izlemek için kullanılmaz. Hukuki sebebi md. 5/2-f (meşru menfaat), yukarıdaki ölçümle aynıdır; açık rızanıza dayanmaz, bu yüzden bir rıza ayarı yoktur. Ölçüme md. 11 uyarınca itiraz edebilirsiniz; numarayı sıfırlamak için iPhone'da uygulamayı silip yeniden yüklemeniz yeterlidir; Android'de uygulamanın verilerini temizleyin (yukarıda).
Aktif kullanıcı sayıları. Günlük, haftalık ve aylık aktif kullanıcı sayısı, 90 gün saklanan sunucu kayıtlarından yalnızca sayı olarak çıkarılır; saklanan sonuçta kimlik yoktur.
Hesabınızda tutulanlar. Hesabı hangi uygulamadan ve platformdan açtığınız, varsa geldiğiniz kampanyanın kaynağı veya kodunu kullandığınız şirket ve platformu en son ne zaman, hangi uygulamadan kullandığınız hesabınızda tutulur. Son kullanım zamanı saatte en fazla bir kez güncellenir ve geçmişi tutulmaz. Hesap kapatıldığında uygulama, platform, kampanya kaynağı ve son kullanım zamanı silinir; kodunu kullandığınız şirket bilgisi ise şirketin kaydında durur ve hesabınızı kapatmanız bunu kendiliğinden silmez. Temel işlemlerin hangi uygulamadan yapıldığı o işlemin kaydına yazılır. Reddedilen, süresi dolan veya iptal edilen bir talebin yerine size önerilen alternatif bir ilandan yeni talep açarsanız, yeni talep eskisine bağlanır. Kiramak çalışanlarının ve test hesaplarının kayıtlarına ayrıca bir işaret konur; bu hesaplar sayılara katılmaz.
Ne için kullanılır, ne için kullanılmaz. Bu bilgiler Kiramak çalışanlarının iç ölçüm ekranında toplam sayılar olarak gösterilir. Operasyon ekibi uzun süredir girmemiş veya kurulumu yarım kalmış hesapları görüp onlarla iletişime geçebilir. Kampanyalar iznini güncel Açık Rıza Metni'ne göre verdiyseniz, kampanya duyurularının alıcıları hesabınızda tutulan bu bilgilere göre de seçilebilir; izni vermediyseniz, önceki metne göre verdiyseniz veya geri aldıysanız bilgileriniz bu amaçla kullanılmaz. Kimlik bilgisi içermeyen kayıtları Kiramak kimseyle eşleştirmez; bu yüzden alıcı seçiminde kullanılmazlar. Bu bilgiler size reklam göstermek veya hakkınızda otomatik bir karar vermek için kullanılmaz; üçüncü kişilere aktarılmaz ve satılmaz. Ekrana erişim yetkili çalışanlarla sınırlıdır ve her erişim kayda geçer. Ölçümün hukuki sebebi md. 5/2-f (meşru menfaat), alıcıların seçilmesinin hukuki sebebi md. 5/1'dir (açık rıza, Açık Rıza Metni). Ölçüme md. 11 uyarınca itiraz edebilir, rızanızı dilediğiniz an geri alabilirsiniz.
Yurt Dışına Aktarım
Bu bölüm bütün gruplar için geçerlidir ve bu metnin en önemli bölümlerinden biridir; önceki sürüm yalnızca "yurt içinde veya yurt dışında işlenebilecektir" demekteydi; hangi ülke, hangi alıcı ve hangi mekanizma olduğunu söylemiyordu.
Hangi veri, kime, hangi ülkeye
| Alıcı | Aktarılan veri | Ülke | Ne zaman gerçekleşir |
|---|---|---|---|
| Apple Inc. (Apple Push Notification service) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | iOS cihazına gönderilen her bildirimde |
| Expo (Expo Application Services) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | Gönderilen her mobil bildirimde |
| Google LLC (Firebase Cloud Messaging) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | Android cihazına gönderilen her bildirimde |
| Microsoft Azure | Barındırma kapsamındaki tüm platform verileri | İsveç ve gerektiğinde diğer Microsoft bölgeleri | Sürekli |
| Microsoft Azure AI Content Safety | Denetlenen sekiz yüzeyin içeriği: ilan metni, platform içi mesaj metni, değerlendirme metni, profil adı, şirket adı, makine fotoğrafı, mesaj ekindeki fotoğraf ve destek talebine eklenen ekran görüntüsü | Microsoft'un hizmeti sunduğu bölge | İçerik gönderildiğinde — kaydedilmeden ve karşı tarafa ulaşmadan önce |
| Okta, Inc. (Auth0 kimlik doğrulama) | E-posta adresiniz, hesabınızın tekil kimliği, giriş ve oturum kayıtları | Hesap verisi Avrupa Birliği bölgesindeki Auth0 kiracısında (kiramak.eu.auth0.com) tutulur; hizmeti sunan şirket ABD merkezlidir ve grup içi erişim bu sebeple yurt dışı aktarımı sayılır | Platforma her girişinizde ve her oturum yenilemesinde |
| Functional Software, Inc. (Sentry hata ve çökme kaydı) | Hata ve çökme kayıtları: hatanın kod izi, kişisel bilgilerden arındırılmış hata mesajı, cihaz modeli, işletim sistemi ve uygulama sürümü. Hesap kimliği içermez; IP adresi bağlantı sırasında geçer ve saklanmaz | Veriler Almanya'daki (Avrupa Birliği) sunucularda tutulur; şirket ABD merkezlidir | Uygulamalarda, sitede veya sunucularımızda bir hata ya da çökme oluştuğunda |
| Cloudflare, Inc. | www.kiramak.com ziyaretçisinin IP adresi ve istek bilgisi | Şirket ABD merkezlidir; içerik Cloudflare'in küresel ağından sunulur ve Kiramak belirli bir ülke taahhüt etmemektedir | Site görüntülendiğinde |
| Meta Platforms (WhatsApp) | Telefon numarası, ileti içeriği | ABD / İrlanda | Yanıtlanmamış kiralama ve değişiklik taleplerinin hatırlatılmasında, bu kanal açık olan ortamlarda |
Hangi mekanizmaya dayanıyor
Bugünün durumu şudur: yukarıdaki aktarımlar gerçekleşmektedir ve KVKK md. 9'un aradığı uygun güvence belgeleri henüz tamamlanmamıştır. Kiramak bu aktarımları taahhütname ve Kurul'un yayımladığı standart sözleşme yoluna dayandırmayı seçmiştir; belgelerin hazırlanması ve Kurul'a bildirimi sürmektedir. Bu cümleyi olduğu gibi yazıyoruz çünkü bir aydınlatma metninin yapabileceği en kötü şey, henüz kurulmamış bir güvenceyi kurulmuş gibi anlatmaktır. Belge tamamlandığında bu bölüm tarihiyle birlikte güncellenir.
Aktarımın hangi yola dayanmadığı ise bugünden kesindir ve aşağıdadır.
Bu aktarım açık rızanıza dayanmamaktadır ve dayandırılmayacaktır. Bunun bilinçli bir sebebi vardır: aktarım açık rızaya bağlansaydı, rızasını geri çeken bir kullanıcının bildirim alması da teknik olarak imkânsız hâle gelirdi — aktarım ile hizmet aynı düğmeyi paylaşırdı. Kiramak, size gerçekten kapatabileceğiniz bir düğme sunmak yerine geri alınamayan bir onay istemeyi doğru bulmamaktadır.
Dolayısıyla:
- Açık rızanızı geri çekmeniz bu aktarımı durdurmaz; çünkü bu aktarım zaten rızanıza dayanmıyor.
- Bildirimleri kapatmanız, bildirim gönderimini durdurur ve bu ölçüde ilgili aktarım da gerçekleşmez; ancak bildirim düğmesi yurt dışına aktarımın hukuki dayanağı değildir.
- Aktarıma ilişkin haklarınızı, aşağıdaki başvuru yolundan her zaman kullanabilirsiniz.
KVKK md. 11 Kapsamındaki Haklarınız
Veri sahibi olarak Kiramak'a başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Silme hakkının sınırı. Kanunen saklamak zorunda olduğumuz kayıtlar — kiralama, ödeme ve fatura kayıtları ile belge kabul kaydı — silme talebinizle silinemez. Bu kayıtlar hesabınızdan koparılır ve yalnızca yasal yükümlülüğün gerektirdiği süre boyunca tutulur. Hangi kaydın neden kaldığı hesap ve veri silme sayfasında listelenmiştir.
Başvuru
Başvurunuzu Veri Sahibi Başvuru Formu sayfasındaki yollardan biriyle iletebilirsiniz. En pratik yol, hesabınıza kayıtlı e-posta adresinizden destek@kiramak.com adresine, konu satırına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak göndermenizdir.
Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır ve cevap yazılı olarak veya elektronik ortamda iletilir.
Veri Güvenliği
Kişisel verileriniz aktarım sırasında ve saklandıkları yerde şifrelenir. Yüklediğiniz belgelere erişim, işini yürütmek için ihtiyaç duyan yetkili personelle sınırlıdır ve kayıt altına alınır. Platforma giriş Google veya Apple hesabınızla yapılır; Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz.
Bu Metindeki Değişiklikler
Bu metnin her sürümü kendi kalıcı adresinde erişilebilir kalır. Esaslı bir değişiklik yapıldığında sürüm numarası yükselir; bu metin onay gerektirmez, yeni sürüm yayımlandığı gün yürürlüğe girer. Yalnızca yazım düzeltmesi niteliğindeki değişiklikler sürüm numarasını değiştirmez. Yürürlükteki ve geçmiş sürümlerin listesi hukuki belgeler sayfasındadır.