Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; kişisel verileriniz veri sorumlusu sıfatıyla Büyükdere Cad. No: 100 Şişli, İstanbul adresinde mukim Operis Teknoloji Anonim Şirketi ("Platform", "Şirket" veya "Operis") tarafından aşağıda izah edilen kapsam ve şartlarda işlenmektedir.

• Ticaret Sicil No: 123456-5
• MERSİS No: 0123456789000001
• Vergi Dairesi / No: Şişli V.D. / 1234567890
• Resmi Tebligat & KVKK E-Posta: kvkk@operis.pro
• KEP Adresi: operis@hs01.kep.tr

Platformumuz veri minimizasyonu ilkesini temel alarak yalnızca hizmetin güvenle ifası için zorunlu olan asgari kişisel verileri işler:

1. 1Kimlik Verileri: Ad, soyad, doğum tarihi (18 yaş üstü yasal reşitlik teyidi amacıyla).
2. 2İletişim Verileri: İkamet şehri ve ülkesi, doğrulanmış e-posta adresi, doğrulanmış cep telefonu numarası (E.164 uluslararası formatında).
3. 3Teknik ve İşlem Güvenliği Verileri: Scrypt ile tek yönlü tuzlanmış parola özetleri, SHA-256 dijital onay özetleri, oturum token'ları, IP adresi, 5651 sayılı Kanun uyarınca zorunlu trafik ve erişim logları, kullanıcı işlem zaman damgaları.
4. 4Kesinlikle Toplanmayan Özel Nitelikli Veriler: T.C. Kimlik Numarası (TCKN), kimlik kartı sureti, adli sicil kaydı, dini inanç, sendika üyeliği, sağlık verisi veya biyometrik veriler sistemimiz tarafından asla talep edilmez, toplanmaz ve veritabanında tutulmaz.

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenir:

1. 1Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kullanıcı hesabının oluşturulması, kimlik doğrulama, ilan oluşturma, teklif iletme süreçlerinin yürütülmesi ve taraflar arasında karşılıklı teklif kabulü (eşleşme) gerçekleştiğinde doğrudan iletişimin sağlanması amacıyla tarafların birbirine iletişim bilgilerinin açılması.
2. 2Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): 5651 sayılı Kanun uyarınca yer sağlayıcı trafik loglarının tutulması, 6563 sayılı Kanun gereği onay kayıtlarının saklanması ve yetkili adli mercilerden gelecek yasal müzekkerelerin yanıtlanması.
3. 3Meşru Menfaat (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; siber saldırıların (DDoS, brute-force), dolandırıcılığın, sahte ilanların ve bot hesapların tespiti ve platform altyapı güvenliğinin temini.

Platformumuz verilerinizin güvenliğini askeri seviyedeki kriptografik standartlarla korur:

1. 1Uygulama Katmanı Şifrelemesi (AES-256-GCM): Ad, soyad ve cep telefonu gibi hassas veri tabanı alanları, veritabanına yazılmadan önce uygulama katmanında AES-256-GCM algoritması ile şifrelenir. Fiziksel bir veritabanı sızıntısı durumunda dahi veriler anahtarsız okunamaz.
2. 2Kör İndeksleme (HMAC-SHA256 Blind Indexing): Telefon numaralarının tekilliği ve mükerrer kayıt kontrolü, verinin kendisi açık metin olarak tutulmadan özel anahtarlı HMAC-SHA256 kör indeksleme yöntemiyle kriptografik olarak sorgulanır.
3. 3Kör Teklif Güvenliği: Yazılımcıların ilettiği teklifler AES-256-GCM ile şifrelenir; rakipler teklif fiyatını ve içeriğini asla göremez.
4. 4Geri Döndürülemez Parola Güvenliği: Parolalar hiçbir zaman açık metin veya geri döndürülebilir biçimde saklanmaz; tek yönlü Scrypt algoritmik türetme fonksiyonu ile tuzlanarak korunur.

1. 1Veri Satışı Kesinlikle Yasaktır: Platform, kullanıcıların kişisel verilerini hiçbir surette üçüncü taraf reklam ajanslarına, veri simsarlarına veya pazarlamacılara satmaz, kiralamaz veya ticari menfaat karşılığı kullandırmaz.
2. 2Eşleşme Esaslı Kademeli Açılma: İletişim bilgileri (telefon, e-posta), ilan sahibi teklifi kabul edene kadar gizli tutulur. Yalnızca teklif onaylandığında sözleşmenin ifası amacıyla iki tarafın doğrudan iletişim bilgileri karşılıklı görünür kılınır.
3. 3Yetkili Kamu Kurumları: Yalnızca yetkili mahkemeler, savcılıklar veya kanunla açıkça yetkilendirilmiş idari mercilerin usulüne uygun bağlayıcı yazılı talepleri doğrultusunda mevzuatın emrettiği sınırlarda veri aktarımı yapılabilir.

Kişisel verileriniz, üyeliğiniz devam ettiği müddetçe ve üyelik sona erdikten sonra Türk Borçlar Kanunu ve Türk Ticaret Kanunu'nda öngörülen genel zamanaşımı süreleri (10 yıl) boyunca hukuki uyuşmazlıklarda delil teşkil etmek üzere saklanır. 5651 sayılı Kanun kapsamındaki trafik logları mevzuatta öngörülen süre (2 yıl) boyunca muhafaza edilir. Sürelerin dolmasının ardından veriler ilk periyodik imha döneminde re'sen veya talebiniz üzerine güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca; veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 uyarınca silinmesini veya yok edilmesini talep etme,
• Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@operis.pro e-posta adresine güvenli elektronik imzalı veya sistemde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.