Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve *Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ* uyarınca hazırlanmıştır. Kiramak'ın kişisel verilerinizi hangi amaçla işlediğini, hangi hukuki sebebe dayandığını, kimlere aktardığını ve ne kadar sakladığını anlatır.
Veri Sorumlusu
| Unvan | Kiramak Bilgi Teknolojileri Pazarlama ve Ticaret Anonim Şirketi |
| Adres | Alacaatlı Mahallesi, Beyler Caddesi No:36 İç Kapı No:14, Çankaya / ANKARA |
| Vergi numarası | 5631485014 |
| E-posta | destek@kiramak.com |
| Telefon | +90 312 504 22 55 |
Bu Metnin Hangi Bölümü Sizi İlgilendiriyor?
Kiramak farklı gruplardaki kişilerin verilerini farklı sebeplerle işler. Kendinizi aşağıdaki tablodan bulun ve ilgili bölüme geçin; ortak bölümler (yurt dışına aktarım, haklarınız, başvuru) herkes için geçerlidir.
| Durumunuz | İlgili bölüm |
|---|---|
| Kiramak'ta hesabınız var: makine kiralıyor, kiraya veriyor veya operatör olarak çalışıyorsunuz | Müşteri |
| Henüz hesabınız yok; erken erişim formunu doldurdunuz veya teklif istediniz | Müşteri adayı |
| Yalnızca kiramak.com sitesini ziyaret ettiniz | Ziyaretçi |
| Destek hattına e-posta veya telefonla yazdınız | Destek başvurusu |
Bir kişi aynı anda birden fazla gruba girebilir. Örneğin hesabı olan bir kiracı hem "müşteri"dir hem de siteyi ziyaret ettiğinde "ziyaretçi"dir; bu durumda her iki bölüm de sizin için geçerlidir.
Kişisel Verileri Nasıl Topluyoruz
KVKK md. 10/1-ç ve Aydınlatma Tebliği md. 5, verinin hangi yöntemle toplandığının ayrıca bildirilmesini ister. Bu bölüm bütün gruplar için geçerlidir. Kiramak'ta toplama beş yoldan olur ve hepsi elektroniktir: kâğıt form, çağrı merkezi ses kaydı, fiziksel ziyaretçi defteri ve kamera kaydı yoktur.
1. Siz girersiniz. Uygulamadaki formlar: hesap kurulum sihirbazı, hesap ve şirket kaydı, ilan formu, kiralama talebi, teklif ile uzatma ve değişiklik talepleri, platform içi mesaj kutusu, değerlendirme formu, destek talebi formu ve profil ekranları. Yüklediğiniz belgeler ve fotoğraflar da bu yolla toplanır. kiramak.com üzerindeki erken erişim formu da buraya girer.
2. Kimlik doğrulama sağlayıcısı üzerinden gelir. Platforma Google veya Apple hesabınızla girersiniz; girişi Kiramak'ın kimlik doğrulama sağlayıcısı yürütür ve Kiramak'a oradan e-posta adresiniz ile hesabınızın tekil kimliği ulaşır. Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz. Telefon numaranız, girdiğiniz numaraya SMS ile gönderilen tek kullanımlık kodu doğrulamanızla alınır.
3. Uygulamayı ve siteyi kullanırken kendiliğinden oluşur. Giriş ve oturum kayıtları, IP adresi, cihaz ile uygulama sürümü, istek ve hata kayıtları ile bildirim gönderilebilmesi için cihazınızın bildirim jetonu. Konum bilgisi yalnızca cihaz izniniz varsa ve yalnızca uygulama ekranda açıkken alınır.
4. İşin karşı tarafı ya da Kiramak girer. Bazı veriler sizin bir tuşa basmanızla değil, sizinle iş yapan tarafın işlemiyle doğar: bir kiraya verenin sizi operatör olarak bir işe ataması, bir kiracının sizin hakkınızda değerlendirme yazması, ya da havale ile gelen bir ödemenin banka ekstresindeki gönderen bilgisinin bir Kiramak yöneticisi tarafından elle kiralama kaydına işlenmesi gibi.
5. Ödeme kuruluşundan geri gelir. Kart kanalı açık olan bir kiralamada ödemeyi başlattığınızda, Kiramak ödeme kuruluşuna ödeme sayfasını açtırırken o anda kullandığınız IP adresini de iletir (aşağıda A.2). İşlemin sonucu Kiramak'a ödeme kuruluşundan geri döner: ödemenin durumu, ödeme kuruluşunun o işleme verdiği referans numarası, ödemenin gerçekleştiği an ve işlem başarısız olduysa başarısızlık sebebi. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz bu yolla da Kiramak'a ulaşmaz — Kiramak'ın öğrendiği, ödemenin gerçekleşip gerçekleşmediği ve hangi kiralamaya ait olduğudur. Bu yol yalnızca kart kanalı açık olan kiralamalarda çalışır; havale/EFT ile ödemede ve nakit kiralamalarda hiç çalışmaz.
Toplama tamamen mi otomatik, kısmen mi? Kanunun kullandığı ayrımla: birinci ve dördüncü yollarda veri kısmen otomatik yollarla toplanır — metni bir insan yazar, sistem kaydeder ve işler. İkinci, üçüncü ve beşinci yollarda toplama tamamen otomatiktir; kimse bir tuşa basmadan, uygulamanın ve sitenin çalışması sırasında oluşur. Kiramak'ta otomatik olmayan (kâğıt) bir veri kayıt sistemi bulunmamaktadır.
Her yolun hukuki sebebi aşağıdaki grup bölümlerinde amaç bazında ayrı ayrı gösterilmiştir.
A. Müşteri
Kiramak'ta hesabı olan kiracı, kiraya veren ve operatörleri kapsar.
A.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi, şirket unvanı, vergi numarası ve vergi dairesi. Vergi numarası her hesap tipinde istenir ve gerçek kişi hesaplarında bu numara kişinin T.C. kimlik numarasıdır; vergi dairesi gerçek kişiden istenmez. Kimlik numarası bunun dışında ayrı bir profil alanı olarak tutulmaz |
| İletişim | E-posta adresi, cep telefonu numarası, hesabın fatura adresi |
| Belge | Makine ruhsat ve sigorta belgeleri |
| Müşteri işlem | Kiralama talepleri, teklifler, kiralama kayıtları, uzatma ve değişiklik talepleri, iptaller, itirazlar, kiralama talebine yazdığınız serbest metin iş tanımı ve operatörlü kiralamalarda işe atanan operatörün adı-soyadı |
| Finans | Ödeme ve tahsilat kayıtları, havale dekontu bilgileri, gönderen ve alıcı IBAN'ı ile hesap sahibi adı, fatura kayıtları |
| İşlem güvenliği | Giriş kayıtları, IP adresi, cihaz ve uygulama sürümü, log kayıtları; kartla ödemeyi başlattığınız andaki IP adresiniz |
| Görsel | Profil fotoğrafı, makine fotoğrafları, iş sahasında çekilen teslim ve iade fotoğrafları |
| Konum | İşin yapılacağı adres ve iş sahasının konumu: şantiye adı ile teslim ve iade yeri, haritadan seçtiyseniz iş sahasının koordinatları. Bu bilgiler kiralamanın kurulması için zorunludur ve aşağıda açıklandığı üzere kiralama sözleşmesine yazılır. Ayrıca makine sevkiyatı sırasında sürücünün cihazından alınabilen konum bilgisi (bu zorunlu değildir; izin verilmediğinde de sevkiyat kaydedilir) |
| İletişim içeriği | Platform içi mesajlaşma ve mesaj ekleri |
| Hukuki işlem — belge kabul kaydı | Hangi belgenin hangi sürümünü, hangi dilde, ne zaman, hangi uygulamadan kabul ettiğiniz; kabul ettiğiniz metnin sha256 özeti; kabul anındaki IP adresiniz ve tarayıcı/uygulama tanımlayıcınız (user agent) |
Belge kabul kaydı ayrı bir veri kategorisidir ve bu metinde ilk kez açıklanmaktadır. Bir sözleşmeyi veya politikayı uygulama içinde onayladığınızda Kiramak, onayın kendisini bir kayıt olarak saklar. Bu kayıt; onayladığınız belgenin adını, sürüm numarasını, dilini, onay anını, onayı hangi uygulamadan verdiğinizi, o anda ekranda gördüğünüz metnin değişmediğini kanıtlayan sha256 özetini ve IP adresiniz ile user agent bilginizi içerir. IP ve user agent, onayın gerçekten sizin tarafınızdan ve hangi koşullarda verildiğini sonradan gösterebilmek için tutulur.
Kiralama sözleşmesine hangi bilgilerin yazıldığı ve neden değiştirilemediği. Bir kiralama kurulduğunda Kiramak, o işe ait sözleşmenin metnini donmuş bir kayıt olarak saklar: sonradan değişebilecek bir ekrana bakmak yerine, tarafların üzerinde anlaştığı anın bilgilerini sözleşmenin içine yazar. Bu kayıtta yukarıdaki tablodan şunlar yer alır: her iki tarafın unvanı veya ad-soyadı, vergi numarası, vergi dairesi ve fatura adresi; sözleşmeyi hangi kullanıcının kabul ettiği; operatörlü işlerde operatörün adı-soyadı; iş tanımı olarak yazdığınız serbest metin; şantiye adı ile teslim ve iade yeri; işi haritadan işaretlediyseniz iş sahasının koordinatları; ve işin bedeline ilişkin kalemler.
Bu bilgiler sözleşmenin kurulduğunun ve hangi şartlarla kurulduğunun ispatı olduğu için sonradan düzeltilmez ve tek tek silinmez — bir sözleşmenin içeriğini sonradan değiştirebilmek, o sözleşmeyi delil olmaktan çıkarırdı. Kayıt bir bütün olarak, kiralamanın sona ermesinden 10 yıl sonra imha edilir; ayrıntısı Saklama ve İmha Politikası sayfasındadır. Koordinat verdiyseniz bunun bir konum verisi olduğunu ve aynı süre boyunca saklanacağını ayrıca belirtmek isteriz; işi haritadan işaretlemek yerine adres olarak yazmayı tercih edebilirsiniz.
Kiramak sizden özel nitelikli kişisel veri (sağlık, biyometrik veri, ceza mahkûmiyeti, sendika üyeliği, din, siyasi görüş gibi) talep etmez ve bu tür verileri kalıcı olarak saklamaz. Hiçbir ekranda, hiçbir formda ve hiçbir belge alanında böyle bir veri istenmez. Adli sicil kaydı bir dönem operatör doğrulaması için isteniyordu; Temmuz 2026'da bu uygulamaya son verildi ve o güne kadar yüklenmiş belgeler imha edildi. Böyle bir veriyi kendiliğinizden bir mesaja veya belgeye eklemenizi de rica etmiyoruz.
Operatör doğrulaması kaldırılmıştır. Operatör lisansı ve operatör fotoğrafı bir dönem operatörün yeterliliğini doğrulamak için isteniyor ve yönetici incelemesinden geçiriliyordu. Eylül 2026'da bu uygulamaya son verilmiştir: belge alanları ve yönetici inceleme kuyruğu kaldırılmış, bu tarihten önce yüklenmiş kopyalara hiçbir uygulama veya yönetici ekranından erişim kalmamıştır. Bir operatörün bir işe görevlendirilebilmesi, bağlı olduğu şirketin kendisine Platform'da verdiği rol yetkisine bağlıdır. Sürücü belgesi de aynı tarihte toplanmaktan çıkarılmıştır: yüklenmesi isteğe bağlıydı, doğrulanmıyordu ve hiçbir yetkiyi belirlemiyordu; yükleme ekranı ile belge alanları kaldırılmıştır. Kiramak bugün hiçbir rolden kişisel kimlik veya yeterlilik belgesi toplamamaktadır. Makine belgelerinin doğrulanması sürmektedir; aşağıdaki uygunluk doğrulaması amacı bu sebeple yalnızca makine bakımından geçerlidir.
"Kalıcı olarak saklamaz" ile "hiç işlemez" aynı şey değildir; farkı gizlemek yerine yazıyoruz. Platforma yazdığınız metinler ve yüklediğiniz fotoğraflar, uygunsuz içeriğin yayılmasını engellemek için otomatik bir denetimden geçer (bkz. A.3). Bu denetim, incelediği içeriğe dört başlıkta — nefret, şiddet, cinsellik ve kendine zarar verme — birer geçici sayısal risk puanı verir. Puan sizin hakkınızda bir beyan değildir: bir insanın verdiği bilgi değil, bir yazılımın o metin ya da fotoğraf hakkındaki tahminidir. Yine de son iki başlıktaki puanlar, ruh sağlığınıza veya cinsel hayatınıza ilişkin bir çıkarım sayılabilir. Bu sebeple:
- Puanlar yalnızca denetim kararının verilebilmesi ve itirazınızın incelenebilmesi için tutulur.
- Süre en fazla 30 gündür. Kayıt insan incelemesindeyse veya karara itiraz ettiyseniz 90 güne uzar ve itiraz ettiğiniz an yeniden başlar — aksi hâlde itirazınız incelenirken dayanağı silinmiş olurdu.
- Süre dolduğunda puanlar geri alınamaz biçimde silinir. Kayıtta yalnızca kararın kendisi kalır.
- İncelenen metnin veya fotoğrafın kendisi de aynı pencerelerde (30 gün; açık vakada 90 gün) silinir.
- Yalnızca yetkili bir makama bildirilmiş kayıtlar bu sürelerden muaftır; oradaki delilin bir takvim yüzünden yok edilmemesi gerekir.
Kararın kime ait içerik hakkında verildiği bilgisi ise bilerek korunur: karara itiraz edebilmenizin tek dayanağı odur ve itiraz için bir süre sınırı yoktur. Puanın silinmesi, özel nitelikli sayılabilecek çıkarımı zaten ortadan kaldırır; geriye kimliğin nitelendireceği bir ölçüm kalmaz. Saklama ayrıntısı Saklama ve İmha Politikası sayfasındadır.
A.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | İşlenen veriler | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Üyelik oluşturulması ve hesabın yönetilmesi | Kimlik, iletişim | md. 5/2-c — sözleşmenin kurulması ve ifası |
| Kiralama sözleşmesinin kurulması ve yürütülmesi | Kimlik, iletişim, müşteri işlem, görsel, konum | md. 5/2-c — sözleşmenin ifası |
| Ödemenin tahsili, iadesi ve hak ediş ödemesi | Finans, kimlik | md. 5/2-c — sözleşmenin ifası |
| Fatura düzenlenmesi ve yasal saklama | Finans, kimlik | md. 5/2-a — kanunlarda açıkça öngörülme; md. 5/2-ç — hukuki yükümlülük |
| Makine uygunluğunun doğrulanması | Belge, kimlik | md. 5/2-c — sözleşmenin ifası; md. 5/2-f — meşru menfaat |
| Sözleşme ve politikaların kabul edildiğinin ispatı (belge kabul kaydı) | Hukuki işlem — belge kabul kaydı (IP ve user agent dâhil) | md. 5/2-c — sözleşmenin ifası; md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Uyuşmazlık ve itirazların çözülmesi | Müşteri işlem, görsel, iletişim içeriği, hukuki işlem | md. 5/2-e — hakkın tesisi ve korunması |
| Bildirim gönderilmesi (kiralama, mesaj, ödeme bildirimleri) | İletişim, işlem güvenliği | md. 5/2-c — sözleşmenin ifası |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | İşlem güvenliği | md. 5/2-ç — hukuki yükümlülük; md. 5/2-f — meşru menfaat |
| Kartla ödemede sahtecilik ve dolandırıcılığın önlenmesi — ödeme kuruluşunun işlem anındaki sahtecilik kontrolleri | İşlem güvenliği — kartla ödemeyi başlattığınız andaki IP adresi | md. 5/2-f — meşru menfaat (başkasına ait bir kartla yapılan ödemenin fark edilmesi ve sizin adınıza yapılmamış bir ödemenin engellenmesi) |
| Destek taleplerinin karşılanması | İletişim, müşteri işlem | md. 5/2-f — meşru menfaat |
| Ticari elektronik ileti ve pazarlama | İletişim, müşteri işlem | md. 5/1 — açık rıza (yalnızca izin verdiyseniz; bkz. Açık Rıza Metni) |
A.3 Aktarılan Taraflar
| Alıcı grubu | Ne aktarılıyor | Neden |
|---|---|---|
| Bulut altyapı sağlayıcısı (Microsoft Azure) | Tüm platform verileri — belge kabul kaydı dâhil | Barındırma, veri tabanı ve dosya saklama |
| Bildirim altyapısı (Apple, Expo) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | Mobil bildirim gönderimi |
| Otomatik içerik denetimi (Microsoft Azure AI Content Safety) | Denetlenen sekiz yüzeyin içeriği: ilan metni, platform içi mesaj metni, değerlendirme metni, profil adı, şirket adı, makine fotoğrafı, mesaj ekindeki fotoğraf ve destek talebine eklenen ekran görüntüsü | Uygunsuz içeriğin engellenmesi. Denetim, içerik kaydedilmeden ve karşı tarafa ulaşmadan önce yapılır |
| Yetkili ödeme kuruluşu | Kart ödemesi seçildiğinde ödeme bilgileri ve ödemeyi başlattığınız andaki IP adresiniz | Kart tahsilatı ve ödeme kuruluşunun sahtecilik kontrolleri. Havale/EFT ile ödemede ödeme kuruluşuna aktarım yapılmaz. Aktarımın yapıldığı ödeme kuruluşunun kimliği, tahsilatın yapıldığı anda ödeme ekranında gösterilir |
| Bankalar | Havale ve hak ediş ödemelerine ilişkin hesap bilgileri | Para transferi |
| E-fatura entegratörü | Fatura bilgileri | E-fatura düzenlenmesi |
| SMS ve sesli arama altyapı sağlayıcısı | Telefon numarası, ileti içeriği | Doğrulama ve bildirim |
| Mali müşavir, bağımsız denetçi, avukat | İlgili kayıtlar | Mali, hukuki ve denetim süreçleri |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri | Talep edilen kayıtlar | md. 5/2-a ve 5/2-ç — kanuni yükümlülük |
| İşin diğer tarafı (kiracı ↔ kiraya veren ↔ operatör) | Ad-soyad/unvan, iletişim, işe ilişkin bilgiler | Kiralamanın yürütülebilmesi için zorunlu |
Kiramak, kişisel verileri reklam veya profilleme amacıyla üçüncü kişilere satmaz.
A.4 Saklama Süreleri
| Kayıt | Süre |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece |
| Fatura kimliği — unvan veya ad-soyad, vergi numarası, vergi dairesi ve fatura adresi | Hesap kaydı durduğu sürece. Bu bilgiler kişisel profilinizde değil, kiralamayı yapan hesap kaydında tutulur; hesabınızı kapatmanız bunları kendiliğinden silmez ve silinmeleri destek ekibince elle karşılanır. Kurulmuş bir kiralamanın sözleşme metnine donmuş olarak yazılan hâli aşağıdaki 10 yıllık satıra tabidir |
| Kiralama, ödeme ve fatura kayıtları | 10 yıl (TTK md. 82, vergi mevzuatı) |
| Havale dekont ve iade kayıtları — gönderen/alıcı IBAN ve hesap sahibi adı dâhil | 10 yıl |
| Kartla ödemeyi başlattığınız andaki IP adresi | 2 yıl. Süre dolduğunda ödeme kaydından silinir; ödeme kaydının kendisi yukarıdaki 10 yıllık satıra tabidir. Hesabınızı kapatmanız bu süreyi kısaltmaz; devam eden bir uyuşmazlığa konu ödemede uyuşmazlık kesinleşene kadar saklanır |
| Belge kabul kaydı — IP adresi ve user agent dâhil | 10 yıl. Kabul kaydı, sözleşmenin kurulduğunun ispatıdır; sözleşme kayıtlarıyla aynı süreye tabidir ve hesabınızı kapatmanız bu kaydı silmez |
| Kiralamaya eklenen belgeler (izin, ruhsat, sözleşme ekleri) | Kiralama sona erdikten sonra 10 yıl (ticari belge saklama yükümlülüğü). Bu süre bir alt sınırdır: silme talebiniz bu kayıtları erkenden sildirmez |
| İş sahasında çekilen fotoğraf ve videolar | Kiralama sona erdikten sonra 1 yıl |
| Platform içi mesajlaşma | Son mesajdan 2 yıl; mesaj ekindeki fotoğraflar 1 yıl |
| Bildirim kayıtları | 90 gün |
| Uygulama ve sunucu telemetrisi (istek, bağımlılık, hata ve başarım kayıtları; IP adresi ve kullanıcı kimliği dâhil olabilir) | 90 gün |
| Diğer platform günlükleri (konteyner konsol kayıtları) | 30 gün |
Kullanım analitiği bu tablodan kaldırılmıştır. Önceki sürüm "kullanım analitiği 12 ayda kimliksizleştirilir" diyordu. Böyle bir işleme artık yoktur: davranış verisini kişiye bağlayarak biriktiren veri tabanı tabloları 2026 Ağustos'unda silinmiştir. Bugün hizmetin çalışmasını izlemek için tutulan tek şey yukarıdaki telemetridir; kimliksizleştirme değil, süresi dolduğunda silinme uygulanır.
Süre dolduğunda veya işlemeyi gerektiren sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntı için Saklama ve İmha Politikası sayfasına bakabilirsiniz.
B. Müşteri Adayı
Henüz hesabı olmayan, ancak erken erişim formunu dolduran, teklif isteyen veya Kiramak ile iletişime geçen kişileri kapsar.
B.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik | Ad-soyad (verdiyseniz) |
| İletişim | E-posta adresi, telefon numarası |
| Onay kaydı | Formu gönderdiğiniz an ve verdiğiniz onayın kaydı |
B.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Talebinizin karşılanması, size dönüş yapılması ve teklif hazırlanması | md. 5/2-f — meşru menfaat; sözleşme öncesi görüşmelerin yürütülmesi |
| Lansman ve erken erişim duyurusunun iletilmesi | md. 5/1 — açık rıza |
| Ticari elektronik ileti gönderilmesi | md. 5/1 — açık rıza ve 6563 sayılı Kanun kapsamında onay |
B.3 Aktarılan Taraflar
Erken erişim formuna yazdığınız e-posta adresi ve onay kaydınız, kiramak.com sitesini barındıran altyapı sağlayıcısının (Cloudflare, Inc.) veri tabanında tutulur. Bugün başka hiçbir alıcıya aktarılmamaktadır.
Bu bölümde İleti Yönetim Sistemi (İYS) ve Ticaret Bakanlığı sayılmaz. Önceki sürüm onları gerçekleşen bir aktarımın alıcısı olarak listeliyordu. Kiramak müşteri adaylarına henüz toplu duyuru veya ticari elektronik ileti göndermemektedir ve üründe İYS'ye kayıt ileten bir bağlantı bulunmamaktadır; dolayısıyla bugün böyle bir aktarım gerçekleşmemektedir. Aynı sebeple bir e-posta veya SMS gönderim sağlayıcısına da aktarım yapılmamaktadır. Gönderim başladığı gün bu bölüm, aktarımın gerçekleştiği alıcıyı adıyla gösterecek biçimde güncellenir.
B.4 Saklama Süresi
Erken erişim listesi lansmana kadar veya silme talebinize kadar saklanır. Sonuçlanmış bir teklif görüşmesine ilişkin kayıtlar 2 yıl içinde silinir. Onayınızı geri çektiğinizde ticari ileti gönderimi derhâl durdurulur.
C. Ziyaretçi
Yalnızca www.kiramak.com sitesini ziyaret eden ve form doldurmayan kişileri kapsar.
C.1 İşlenen Veriler
| Veri kategorisi | İçerik |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı ve istenen adres (sunucu erişim kaydı) |
kiramak.com reklam, profilleme veya analitik çerezi kullanmaz; üçüncü taraf izleyici barındırmaz ve ziyaretiniz için çerez onayı istemez. Bunun sebebi bir tercih değil, sitenin böyle bir teknoloji kullanmıyor olmasıdır. Ayrıntı için Çerez Politikası sayfasına bakınız.
Bu bölüm fiziksel ziyaretçiyi kapsamaz: Kiramak'ın ziyaretçiye açık bir iş sahası veya kamera kaydı alınan bir ziyaretçi girişi bulunmamaktadır.
C.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Sitenin çalıştırılması ve güvenliğinin sağlanması | md. 5/2-f — meşru menfaat |
| Kötüye kullanım ve saldırıların tespiti | md. 5/2-f — meşru menfaat |
C.3 Aktarılan Taraflar
Site altyapısını sağlayan Cloudflare, Inc.: www.kiramak.com Cloudflare'in ağı üzerinden sunulur, dolayısıyla her sayfa isteğiniz oradan geçer. Ayrıca sitede kullanılan yazı tipleri Google Fonts üzerinden yüklenmektedir; bu, sayfayı görüntülediğinizde IP adresinizin Google'a iletilmesi anlamına gelir. Bu aktarım da aşağıdaki Yurt Dışına Aktarım bölümüne tabidir.
C.4 Saklama Süresi
Sunucu erişim kayıtları en fazla 12 ay saklanır.
D. Destek Hattı Başvurusu
Destek hattına e-posta veya telefonla ulaşan kişileri kapsar.
D.1 İşlenen Veriler
Ad-soyad, e-posta adresi, telefon numarası, başvurunuzun içeriği ve varsa eklediğiniz belge ve görseller; hesabınız varsa ilgili kiralama kaydı.
D.2 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Talep, şikâyet ve arıza bildiriminin karşılanması | md. 5/2-c — sözleşmenin ifası (müşteriyseniz); md. 5/2-f — meşru menfaat |
| KVKK md. 11 kapsamındaki başvuruların cevaplanması | md. 5/2-ç — hukuki yükümlülük |
Destek görüşmelerinde ses veya görüntü kaydı alınmaz.
Bu tablodan bir amaç çıkarılmıştır. Önceki sürüm destek yazışmalarını ayrıca *"hizmet kalitesinin ölçülmesi ve iyileştirilmesi"* amacıyla, meşru menfaate dayanarak işlediğini söylüyordu. Üründe böyle bir işleme yoktur: destek kayıtlarını toplayan bir memnuniyet anketi, bir ölçüm raporu veya bir istatistik ekranı bulunmamaktadır ve yazışmanın içeriği yalnızca o talebi çözen kişi tarafından okunur. Bir talebin ilk yanıtlandığı an kaydedilir, ama yalnızca o talebin kendi ekranında gösterilir; toplanıp bir ölçüme dönüştürülmez. Böyle bir ölçüm kurulduğu gün bu tablo, ölçümün ne olduğunu adıyla söyleyerek güncellenir.
D.3 Aktarılan Taraflar
Bulut altyapı ve e-posta hizmet sağlayıcıları; talebin niteliğine göre avukat veya mali müşavir; yetkili kamu kurumları.
D.4 Saklama Süresi
Destek yazışmaları 2 yıl, yazışmaya eklenen dosyalar 1 yıl saklanır. KVKK md. 11 başvuruları ve verilen cevaplar, ispat yükümlülüğü sebebiyle 10 yıl saklanır.
Yurt Dışına Aktarım
Bu bölüm bütün gruplar için geçerlidir ve bu metnin en önemli bölümlerinden biridir; önceki sürüm yalnızca "yurt içinde veya yurt dışında işlenebilecektir" demekteydi; hangi ülke, hangi alıcı ve hangi mekanizma olduğunu söylemiyordu.
Hangi veri, kime, hangi ülkeye
| Alıcı | Aktarılan veri | Ülke | Ne zaman gerçekleşir |
|---|---|---|---|
| Apple Inc. (Apple Push Notification service) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | iOS cihazına gönderilen her bildirimde |
| Expo (Expo Application Services) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | Gönderilen her mobil bildirimde |
| Google LLC (Firebase Cloud Messaging) | Cihaz bildirim jetonu, bildirim başlığı ve içeriği | ABD | Android cihazına gönderilen her bildirimde |
| Microsoft Azure | Barındırma kapsamındaki tüm platform verileri | İsveç ve gerektiğinde diğer Microsoft bölgeleri | Sürekli |
| Microsoft Azure AI Content Safety | Denetlenen sekiz yüzeyin içeriği: ilan metni, platform içi mesaj metni, değerlendirme metni, profil adı, şirket adı, makine fotoğrafı, mesaj ekindeki fotoğraf ve destek talebine eklenen ekran görüntüsü | Microsoft'un hizmeti sunduğu bölge | İçerik gönderildiğinde — kaydedilmeden ve karşı tarafa ulaşmadan önce |
| Okta, Inc. (Auth0 kimlik doğrulama) | E-posta adresiniz, hesabınızın tekil kimliği, giriş ve oturum kayıtları | Hesap verisi Avrupa Birliği bölgesindeki Auth0 kiracısında (kiramak.eu.auth0.com) tutulur; hizmeti sunan şirket ABD merkezlidir ve grup içi erişim bu sebeple yurt dışı aktarımı sayılır | Platforma her girişinizde ve her oturum yenilemesinde |
| Cloudflare, Inc. | www.kiramak.com ziyaretçisinin IP adresi ve istek bilgisi; erken erişim formuna yazdığınız e-posta adresi ve onay kaydı | Şirket ABD merkezlidir; içerik Cloudflare'in küresel ağından sunulur ve Kiramak belirli bir ülke taahhüt etmemektedir | Site görüntülendiğinde ve forma kayıt olduğunuzda |
| Google LLC (Google Fonts) | Ziyaretçinin IP adresi | ABD / İrlanda | kiramak.com sayfası görüntülendiğinde |
| Meta Platforms (WhatsApp) | Telefon numarası, ileti içeriği | ABD / İrlanda | Yanıtlanmamış kiralama ve değişiklik taleplerinin hatırlatılmasında, bu kanal açık olan ortamlarda |
Hangi mekanizmaya dayanıyor
Bugünün durumu şudur: yukarıdaki aktarımlar gerçekleşmektedir ve KVKK md. 9'un aradığı uygun güvence belgeleri henüz tamamlanmamıştır. Kiramak bu aktarımları taahhütname ve Kurul'un yayımladığı standart sözleşme yoluna dayandırmayı seçmiştir; belgelerin hazırlanması ve Kurul'a bildirimi sürmektedir. Bu cümleyi olduğu gibi yazıyoruz çünkü bir aydınlatma metninin yapabileceği en kötü şey, henüz kurulmamış bir güvenceyi kurulmuş gibi anlatmaktır. Belge tamamlandığında bu bölüm tarihiyle birlikte güncellenir.
Aktarımın hangi yola dayanmadığı ise bugünden kesindir ve aşağıdadır.
Bu aktarım açık rızanıza dayanmamaktadır ve dayandırılmayacaktır. Bunun bilinçli bir sebebi vardır: aktarım açık rızaya bağlansaydı, rızasını geri çeken bir kullanıcının bildirim alması da teknik olarak imkânsız hâle gelirdi — aktarım ile hizmet aynı düğmeyi paylaşırdı. Kiramak, size gerçekten kapatabileceğiniz bir düğme sunmak yerine geri alınamayan bir onay istemeyi doğru bulmamaktadır.
Dolayısıyla:
- Açık rızanızı geri çekmeniz bu aktarımı durdurmaz; çünkü bu aktarım zaten rızanıza dayanmıyor.
- Bildirimleri kapatmanız, bildirim gönderimini durdurur ve bu ölçüde ilgili aktarım da gerçekleşmez; ancak bildirim düğmesi yurt dışına aktarımın hukuki dayanağı değildir.
- Aktarıma ilişkin haklarınızı, aşağıdaki başvuru yolundan her zaman kullanabilirsiniz.
KVKK md. 11 Kapsamındaki Haklarınız
Veri sahibi olarak Kiramak'a başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Silme hakkının sınırı. Kanunen saklamak zorunda olduğumuz kayıtlar — kiralama, ödeme ve fatura kayıtları ile belge kabul kaydı — silme talebinizle silinemez. Bu kayıtlar hesabınızdan koparılır ve yalnızca yasal yükümlülüğün gerektirdiği süre boyunca tutulur. Hangi kaydın neden kaldığı hesap ve veri silme sayfasında listelenmiştir.
Başvuru
Başvurunuzu Veri Sahibi Başvuru Formu sayfasındaki yollardan biriyle iletebilirsiniz. En pratik yol, hesabınıza kayıtlı e-posta adresinizden destek@kiramak.com adresine, konu satırına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak göndermenizdir.
Başvurularınız, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır ve cevap yazılı olarak veya elektronik ortamda iletilir.
Veri Güvenliği
Kişisel verileriniz aktarım sırasında ve saklandıkları yerde şifrelenir. Yüklediğiniz belgelere erişim, işini yürütmek için ihtiyaç duyan yetkili personelle sınırlıdır ve kayıt altına alınır. Platforma giriş Google veya Apple hesabınızla yapılır; Kiramak parola oluşturmanızı istemez ve hiçbir parola saklamaz.
Bu Metindeki Değişiklikler
Bu metnin her sürümü kendi kalıcı adresinde erişilebilir kalır. Esaslı bir değişiklik yapıldığında sürüm numarası yükselir ve uygulama içinde yeniden onayınız istenir; yalnızca yazım düzeltmesi niteliğindeki değişiklikler sürüm numarasını değiştirmez. Yürürlükteki ve geçmiş sürümlerin listesi hukuki belgeler sayfasındadır.