Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve *Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ* uyarınca hazırlanmıştır. Kiramak'ın kişisel verilerinizi hangi amaçla işlediğini, hangi hukuki sebebe dayandığını, kimlere aktardığını ve ne kadar sakladığını anlatır.

Veri Sorumlusu

Bu Metnin Hangi Bölümü Sizi İlgilendiriyor?

Kiramak farklı gruplardaki kişilerin verilerini farklı sebeplerle işler. Kendinizi aşağıdaki tablodan bulun ve ilgili bölüme geçin; ortak bölümler (yurt dışına aktarım, haklarınız, başvuru) herkes için geçerlidir.

Bir kişi aynı anda birden fazla gruba girebilir. Örneğin hesabı olan bir kiracı hem "müşteri"dir hem de siteyi ziyaret ettiğinde "ziyaretçi"dir; bu durumda her iki bölüm de sizin için geçerlidir.

Kişisel Verileri Nasıl Topluyoruz

KVKK md. 10/1-ç ve Aydınlatma Tebliği md. 5, verinin hangi yöntemle toplandığının ayrıca bildirilmesini ister. Bu bölüm bütün gruplar için geçerlidir. Kiramak'ta toplama beş yoldan olur ve hepsi elektroniktir: kâğıt form, çağrı merkezi ses kaydı, fiziksel ziyaretçi defteri ve kamera kaydı yoktur.

1. Siz girersiniz. Uygulamadaki formlar: hesap kurulum sihirbazı, hesap ve şirket kaydı, ilan formu, kiralama talebi, teklif ile uzatma ve değişiklik talepleri, platform içi mesaj kutusu, değerlendirme formu, destek talebi formu ve profil ekranları. Yüklediğiniz belgeler ve fotoğraflar da bu yolla toplanır. kiramak.com üzerindeki erken erişim formu da buraya girer.

2. Kimlik doğrulama sağlayıcısı üzerinden gelir. Platforma Google veya Apple hesabınızla girersiniz; girişi Kiramak'ın kimlik doğrulama sağlayıcısı yürütür ve Kiramak'a oradan e-posta adresiniz ile hesabınızın tekil kimliği ulaşır. Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz. Telefon numaranız, girdiğiniz numaraya SMS ile gönderilen tek kullanımlık kodu doğrulamanızla alınır.

3. Uygulamayı ve siteyi kullanırken kendiliğinden oluşur. Giriş ve oturum kayıtları, IP adresi, cihaz ile uygulama sürümü, istek ve hata kayıtları ile bildirim gönderilebilmesi için cihazınızın bildirim jetonu. Konum bilgisi yalnızca cihaz izniniz varsa ve yalnızca uygulama ekranda açıkken alınır.

4. İşin karşı tarafı ya da Kiramak girer. Bazı veriler sizin bir tuşa basmanızla değil, sizinle iş yapan tarafın işlemiyle doğar: bir kiraya verenin sizi operatör olarak bir işe ataması, bir kiracının sizin hakkınızda değerlendirme yazması, ya da havale ile gelen bir ödemenin banka ekstresindeki gönderen bilgisinin bir Kiramak yöneticisi tarafından elle kiralama kaydına işlenmesi gibi.

5. Ödeme kuruluşundan geri gelir. Kart kanalı açık olan bir kiralamada ödemeyi başlattığınızda, işlemin sonucu Kiramak'a ödeme kuruluşundan geri döner: ödemenin durumu, ödeme kuruluşunun o işleme verdiği referans numarası, ödemenin gerçekleştiği an ve işlem başarısız olduysa başarısızlık sebebi. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bu yolla da Kiramak'a ulaşmaz — Kiramak'ın öğrendiği, ödemenin gerçekleşip gerçekleşmediği ve hangi kiralamaya ait olduğudur. Bu yol yalnızca kart kanalı açık olan kiralamalarda çalışır; havale/EFT ile ödemede ve nakit kiralamalarda hiç çalışmaz.

Toplama tamamen mi otomatik, kısmen mi? Kanunun kullandığı ayrımla: birinci ve dördüncü yollarda veri kısmen otomatik yollarla toplanır — metni bir insan yazar, sistem kaydeder ve işler. İkinci, üçüncü ve beşinci yollarda toplama tamamen otomatiktir; kimse bir tuşa basmadan, uygulamanın ve sitenin çalışması sırasında oluşur. Kiramak'ta otomatik olmayan (kâğıt) bir veri kayıt sistemi bulunmamaktadır.

Her yolun hukuki sebebi aşağıdaki grup bölümlerinde amaç bazında ayrı ayrı gösterilmiştir.

A. Müşteri

Kiramak'ta hesabı olan kiracı, kiraya veren ve operatörleri kapsar.

A.1 İşlenen Veriler

Belge kabul kaydı ayrı bir veri kategorisidir ve bu metinde ilk kez açıklanmaktadır. Bir sözleşmeyi veya politikayı uygulama içinde onayladığınızda Kiramak, onayın kendisini bir kayıt olarak saklar. Bu kayıt; onayladığınız belgenin adını, sürüm numarasını, dilini, onay anını, onayı hangi uygulamadan verdiğinizi, o anda ekranda gördüğünüz metnin değişmediğini kanıtlayan sha256 özetini ve IP adresiniz ile user agent bilginizi içerir. IP ve user agent, onayın gerçekten sizin tarafınızdan ve hangi koşullarda verildiğini sonradan gösterebilmek için tutulur.

Kiralama sözleşmesine hangi bilgilerin yazıldığı ve neden değiştirilemediği. Bir kiralama kurulduğunda Kiramak, o işe ait sözleşmenin metnini donmuş bir kayıt olarak saklar: sonradan değişebilecek bir ekrana bakmak yerine, tarafların üzerinde anlaştığı anın bilgilerini sözleşmenin içine yazar. Bu kayıtta yukarıdaki tablodan şunlar yer alır: her iki tarafın unvanı veya ad-soyadı, vergi numarası, vergi dairesi ve fatura adresi; sözleşmeyi hangi kullanıcının kabul ettiği; operatörlü işlerde operatörün adı-soyadı; iş tanımı olarak yazdığınız serbest metin; şantiye adı ile teslim ve iade yeri; işi haritadan işaretlediyseniz iş sahasının koordinatları; ve işin bedeline ilişkin kalemler.

Bu bilgiler sözleşmenin kurulduğunun ve hangi şartlarla kurulduğunun ispatı olduğu için sonradan düzeltilmez ve tek tek silinmez — bir sözleşmenin içeriğini sonradan değiştirebilmek, o sözleşmeyi delil olmaktan çıkarırdı. Kayıt bir bütün olarak, kiralamanın sona ermesinden 10 yıl sonra imha edilir; ayrıntısı Saklama ve İmha Politikası sayfasındadır. Koordinat verdiyseniz bunun bir konum verisi olduğunu ve aynı süre boyunca saklanacağını ayrıca belirtmek isteriz; işi haritadan işaretlemek yerine adres olarak yazmayı tercih edebilirsiniz.

Kiramak sizden özel nitelikli kişisel veri (sağlık, biyometrik veri, ceza mahkûmiyeti, sendika üyeliği, din, siyasi görüş gibi) talep etmez ve bu tür verileri kalıcı olarak saklamaz. Hiçbir ekranda, hiçbir formda ve hiçbir belge alanında böyle bir veri istenmez. Adli sicil kaydı bir dönem operatör doğrulaması için isteniyordu; Temmuz 2026'da bu uygulamaya son verildi ve o güne kadar yüklenmiş belgeler imha edildi. Böyle bir veriyi kendiliğinizden bir mesaja veya belgeye eklemenizi de rica etmiyoruz.

Operatör doğrulaması kaldırılmıştır. Operatör lisansı ve operatör fotoğrafı bir dönem operatörün yeterliliğini doğrulamak için isteniyor ve yönetici incelemesinden geçiriliyordu. Eylül 2026'da bu uygulamaya son verilmiştir: belge alanları ve yönetici inceleme kuyruğu kaldırılmış, bu tarihten önce yüklenmiş kopyalara hiçbir uygulama veya yönetici ekranından erişim kalmamıştır. Bir operatörün bir işe görevlendirilebilmesi, bağlı olduğu şirketin kendisine Platform'da verdiği rol yetkisine bağlıdır. Sürücü belgesi de aynı tarihte toplanmaktan çıkarılmıştır: yüklenmesi isteğe bağlıydı, doğrulanmıyordu ve hiçbir yetkiyi belirlemiyordu; yükleme ekranı ile belge alanları kaldırılmıştır. Kiramak bugün hiçbir rolden kişisel kimlik veya yeterlilik belgesi toplamamaktadır. Makine belgelerinin doğrulanması sürmektedir; aşağıdaki uygunluk doğrulaması amacı bu sebeple yalnızca makine bakımından geçerlidir.

"Kalıcı olarak saklamaz" ile "hiç işlemez" aynı şey değildir; farkı gizlemek yerine yazıyoruz. Platforma yazdığınız metinler ve yüklediğiniz fotoğraflar, uygunsuz içeriğin yayılmasını engellemek için otomatik bir denetimden geçer (bkz. A.3). Bu denetim, incelediği içeriğe dört başlıkta — nefret, şiddet, cinsellik ve kendine zarar verme — birer geçici sayısal risk puanı verir. Puan sizin hakkınızda bir beyan değildir: bir insanın verdiği bilgi değil, bir yazılımın o metin ya da fotoğraf hakkındaki tahminidir. Yine de son iki başlıktaki puanlar, ruh sağlığınıza veya cinsel hayatınıza ilişkin bir çıkarım sayılabilir. Bu sebeple:

• Puanlar yalnızca denetim kararının verilebilmesi ve itirazınızın incelenebilmesi için tutulur.
• Süre en fazla 30 gündür. Kayıt insan incelemesindeyse veya karara itiraz ettiyseniz 90 güne uzar ve itiraz ettiğiniz an yeniden başlar — aksi hâlde itirazınız incelenirken dayanağı silinmiş olurdu.
• Süre dolduğunda puanlar geri alınamaz biçimde silinir. Kayıtta yalnızca kararın kendisi kalır.
• İncelenen metnin veya fotoğrafın kendisi de aynı pencerelerde (30 gün; açık vakada 90 gün) silinir.
• Yalnızca yetkili bir makama bildirilmiş kayıtlar bu sürelerden muaftır; oradaki delilin bir takvim yüzünden yok edilmemesi gerekir.

Kararın kime ait içerik hakkında verildiği bilgisi ise bilerek korunur: karara itiraz edebilmenizin tek dayanağı odur ve itiraz için bir süre sınırı yoktur. Puanın silinmesi, özel nitelikli sayılabilecek çıkarımı zaten ortadan kaldırır; geriye kimliğin nitelendireceği bir ölçüm kalmaz. Saklama ayrıntısı Saklama ve İmha Politikası sayfasındadır.

A.2 İşleme Amaçları ve Hukuki Sebepleri

A.3 Aktarılan Taraflar

Kiramak, kişisel verileri reklam veya profilleme amacıyla üçüncü kişilere satmaz.

A.4 Saklama Süreleri

Kullanım analitiği bu tablodan kaldırılmıştır. Önceki sürüm "kullanım analitiği 12 ayda kimliksizleştirilir" diyordu. Böyle bir işleme artık yoktur: davranış verisini kişiye bağlayarak biriktiren veri tabanı tabloları 2026 Ağustos'unda silinmiştir. Bugün hizmetin çalışmasını izlemek için tutulan tek şey yukarıdaki telemetridir; kimliksizleştirme değil, süresi dolduğunda silinme uygulanır.

Süre dolduğunda veya işlemeyi gerektiren sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntı için Saklama ve İmha Politikası sayfasına bakabilirsiniz.

B. Müşteri Adayı

Henüz hesabı olmayan, ancak erken erişim formunu dolduran, teklif isteyen veya Kiramak ile iletişime geçen kişileri kapsar.

B.1 İşlenen Veriler

B.2 İşleme Amaçları ve Hukuki Sebepleri

B.3 Aktarılan Taraflar

Erken erişim formuna yazdığınız e-posta adresi ve onay kaydınız, kiramak.com sitesini barındıran altyapı sağlayıcısının (Cloudflare, Inc.) veri tabanında tutulur. Bugün başka hiçbir alıcıya aktarılmamaktadır.

Bu bölümde İleti Yönetim Sistemi (İYS) ve Ticaret Bakanlığı sayılmaz. Önceki sürüm onları gerçekleşen bir aktarımın alıcısı olarak listeliyordu. Kiramak müşteri adaylarına henüz toplu duyuru veya ticari elektronik ileti göndermemektedir ve üründe İYS'ye kayıt ileten bir bağlantı bulunmamaktadır; dolayısıyla bugün böyle bir aktarım gerçekleşmemektedir. Aynı sebeple bir e-posta veya SMS gönderim sağlayıcısına da aktarım yapılmamaktadır. Gönderim başladığı gün bu bölüm, aktarımın gerçekleştiği alıcıyı adıyla gösterecek biçimde güncellenir.

B.4 Saklama Süresi

Erken erişim listesi lansmana kadar veya silme talebinize kadar saklanır. Sonuçlanmış bir teklif görüşmesine ilişkin kayıtlar 2 yıl içinde silinir. Onayınızı geri çektiğinizde ticari ileti gönderimi derhâl durdurulur.

C. Ziyaretçi

Yalnızca www.kiramak.com sitesini ziyaret eden ve form doldurmayan kişileri kapsar.

C.1 İşlenen Veriler

kiramak.com reklam, profilleme veya analitik çerezi kullanmaz; üçüncü taraf izleyici barındırmaz ve ziyaretiniz için çerez onayı istemez. Bunun sebebi bir tercih değil, sitenin böyle bir teknoloji kullanmıyor olmasıdır. Ayrıntı için Çerez Politikası sayfasına bakınız.

Bu bölüm fiziksel ziyaretçiyi kapsamaz: Kiramak'ın ziyaretçiye açık bir iş sahası veya kamera kaydı alınan bir ziyaretçi girişi bulunmamaktadır.

C.2 İşleme Amaçları ve Hukuki Sebepleri

C.3 Aktarılan Taraflar

Site altyapısını sağlayan Cloudflare, Inc.: www.kiramak.com Cloudflare'in ağı üzerinden sunulur, dolayısıyla her sayfa isteğiniz oradan geçer. Ayrıca sitede kullanılan yazı tipleri Google Fonts üzerinden yüklenmektedir; bu, sayfayı görüntülediğinizde IP adresinizin Google'a iletilmesi anlamına gelir. Bu aktarım da aşağıdaki Yurt Dışına Aktarım bölümüne tabidir.

C.4 Saklama Süresi

Sunucu erişim kayıtları en fazla 12 ay saklanır.

D. Destek Hattı Başvurusu

Destek hattına e-posta veya telefonla ulaşan kişileri kapsar.

D.1 İşlenen Veriler

Ad-soyad, e-posta adresi, telefon numarası, başvurunuzun içeriği ve varsa eklediğiniz belge ve görseller; hesabınız varsa ilgili kiralama kaydı.

D.2 İşleme Amaçları ve Hukuki Sebepleri

Destek görüşmelerinde ses veya görüntü kaydı alınmaz.

Bu tablodan bir amaç çıkarılmıştır. Önceki sürüm destek yazışmalarını ayrıca *"hizmet kalitesinin ölçülmesi ve iyileştirilmesi"* amacıyla, meşru menfaate dayanarak işlediğini söylüyordu. Üründe böyle bir işleme yoktur: destek kayıtlarını toplayan bir memnuniyet anketi, bir ölçüm raporu veya bir istatistik ekranı bulunmamaktadır ve yazışmanın içeriği yalnızca o talebi çözen kişi tarafından okunur. Bir talebin ilk yanıtlandığı an kaydedilir, ama yalnızca o talebin kendi ekranında gösterilir; toplanıp bir ölçüme dönüştürülmez. Böyle bir ölçüm kurulduğu gün bu tablo, ölçümün ne olduğunu adıyla söyleyerek güncellenir.

D.3 Aktarılan Taraflar

Bulut altyapı ve e-posta hizmet sağlayıcıları; talebin niteliğine göre avukat veya mali müşavir; yetkili kamu kurumları.

D.4 Saklama Süresi

Destek yazışmaları 2 yıl, yazışmaya eklenen dosyalar 1 yıl saklanır. KVKK md. 11 başvuruları ve verilen cevaplar, ispat yükümlülüğü sebebiyle 10 yıl saklanır.

Yurt Dışına Aktarım

Bu bölüm bütün gruplar için geçerlidir ve bu metnin en önemli bölümlerinden biridir; önceki sürüm yalnızca "yurt içinde veya yurt dışında işlenebilecektir" demekteydi; hangi ülke, hangi alıcı ve hangi mekanizma olduğunu söylemiyordu.

Hangi veri, kime, hangi ülkeye

Hangi mekanizmaya dayanıyor

Bugünün durumu şudur: yukarıdaki aktarımlar gerçekleşmektedir ve KVKK md. 9'un aradığı uygun güvence belgeleri henüz tamamlanmamıştır. Kiramak bu aktarımları taahhütname ve Kurul'un yayımladığı standart sözleşme yoluna dayandırmayı seçmiştir; belgelerin hazırlanması ve Kurul'a bildirimi sürmektedir. Bu cümleyi olduğu gibi yazıyoruz çünkü bir aydınlatma metninin yapabileceği en kötü şey, henüz kurulmamış bir güvenceyi kurulmuş gibi anlatmaktır. Belge tamamlandığında bu bölüm tarihiyle birlikte güncellenir.

Aktarımın hangi yola dayanmadığı ise bugünden kesindir ve aşağıdadır.

Bu aktarım açık rızanıza dayanmamaktadır ve dayandırılmayacaktır. Bunun bilinçli bir sebebi vardır: aktarım açık rızaya bağlansaydı, rızasını geri çeken bir kullanıcının bildirim alması da teknik olarak imkânsız hâle gelirdi — aktarım ile hizmet aynı düğmeyi paylaşırdı. Kiramak, size gerçekten kapatabileceğiniz bir düğme sunmak yerine geri alınamayan bir onay istemeyi doğru bulmamaktadır.

Dolayısıyla:

• Açık rızanızı geri çekmeniz bu aktarımı durdurmaz; çünkü bu aktarım zaten rızanıza dayanmıyor.
• Bildirimleri kapatmanız, bildirim gönderimini durdurur ve bu ölçüde ilgili aktarım da gerçekleşmez; ancak bildirim düğmesi yurt dışına aktarımın hukuki dayanağı değildir.
• Aktarıma ilişkin haklarınızı, aşağıdaki başvuru yolundan her zaman kullanabilirsiniz.

KVKK md. 11 Kapsamındaki Haklarınız

Veri sahibi olarak Kiramak'a başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Silme hakkının sınırı. Kanunen saklamak zorunda olduğumuz kayıtlar — kiralama, ödeme ve fatura kayıtları ile belge kabul kaydı — silme talebinizle silinemez. Bu kayıtlar hesabınızdan koparılır ve yalnızca yasal yükümlülüğün gerektirdiği süre boyunca tutulur. Hangi kaydın neden kaldığı hesap ve veri silme sayfasında listelenmiştir.

Başvuru

Başvurunuzu Veri Sahibi Başvuru Formu sayfasındaki yollardan biriyle iletebilirsiniz. En pratik yol, hesabınıza kayıtlı e-posta adresinizden destek@kiramak.com adresine, konu satırına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak göndermenizdir.

Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır ve cevap yazılı olarak veya elektronik ortamda iletilir.

Veri Güvenliği

Kişisel verileriniz aktarım sırasında ve saklandıkları yerde şifrelenir. Yüklediğiniz belgelere erişim, işini yürütmek için ihtiyaç duyan yetkili personelle sınırlıdır ve kayıt altına alınır. Platforma giriş Google veya Apple hesabınızla yapılır; Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz.

Bu Metindeki Değişiklikler

Bu metnin her sürümü kendi kalıcı adresinde erişilebilir kalır. Esaslı bir değişiklik yapıldığında sürüm numarası yükselir ve uygulama içinde yeniden onayınız istenir; yalnızca yazım düzeltmesi niteliğindeki değişiklikler sürüm numarasını değiştirmez. Yürürlükteki ve geçmiş sürümlerin listesi hukuki belgeler sayfasındadır.