Gizlilik Politikası / KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, Portföysepetim (“Platform”) tarafından işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır. Platform'a üye olarak veya Platform'u ziyaret ederek işbu metni okumuş ve içeriği hakkında bilgi sahibi olmuş sayılırsınız.

Platform kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, gerçek usul vergi mükellefi olarak faaliyet gösteren Batuhan Adalarlı'dır (Vergi Kimlik No: 0071068896, Kadifekale Vergi Dairesi Müdürlüğü, İzmir).

KVKK kapsamındaki taleplerinizi ve sorularınızı kvkk@portfoysepetim.com adresine iletebilirsiniz.

Kişisel verileriniz, Platform'a üye olurken doldurduğunuz kayıt formu, profil bilgilerinizi düzenlemeniz (yalnızca kurumsal hesaplar), ilan oluşturmanız (yalnızca kurumsal hesaplar) veya talep oluşturmanız (kurumsal ve bireysel hesaplar), diğer kullanıcılarla mesajlaşmanız (kurumsal ve bireysel hesaplar), iş birliği (paslaşma) talebi göndermeniz/onaylamanız (yalnızca kurumsal hesaplar) ve emlakçı değerlendirmesi yapmanız (kurumsal ve bireysel hesaplar) gibi Platform'u doğrudan kullanmanız yoluyla; ücretli bir üyelik planı satın almanız halinde ödeme adımını tamamlamanız ve ödeme kuruluşundan işlem sonucunun tarafımıza dönmesi yoluyla; kurumsal hesaplarda EİDS kimlik doğrulamasını e-Devlet üzerinden tamamlamanız ve ilan oluştururken taşınmaz numarası girmeniz halinde T.C. Ticaret Bakanlığı'nın doğrulama sonucunu tarafımıza iletmesi yoluyla; mobil uygulamayı kullanmanız halinde bildirim izni vermeniz yoluyla; ayrıca Platform'u ziyaretiniz sırasında IP adresiniz, oturum zaman damgalarınız ve teknik log kayıtlarınız gibi verilerin otomatik olarak toplanması yoluyla, internet sitesi ve mobil uygulama üzerinden elektronik ortamda toplanmaktadır.

Platform'a üye olmanız ve Platform'u kullanmanız halinde aşağıdaki kişisel verileriniz işlenir. Platform, kurumsal (emlakçı) ve bireysel (alıcı/kiracı) olmak üzere iki tür üyelik sunar; bazı veri kategorileri yalnızca kurumsal hesaplar için geçerlidir, bu durum ilgili maddede ayrıca belirtilmiştir:

• Kimlik Bilgisi (kurumsal ve bireysel hesaplar): ad soyad
• İletişim Bilgisi (kurumsal ve bireysel hesaplar): e-posta adresi, telefon numarası
• Mesleki Bilgi (yalnızca kurumsal hesaplar): ofis/ajans adı, yetki belge numarası
• Resmî Doğrulama Bilgisi (yalnızca EİDS kimlik doğrulamasını tamamlayan kurumsal hesaplar): T.C. Ticaret Bakanlığı'nın e-Devlet doğrulaması sonucunda tarafımıza ilettiği ad, soyad ve Bakanlık tarafından üretilen kullanıcı kodu; doğrulama için Bakanlığa bildirilen cep telefonu numaranız; doğrulamanın yapıldığı tarih. Tüzel kişi adına işlem yapıyorsanız, beyan ettiğiniz vergi kimlik numarası da bu kapsamdadır.
• Taşınmaz ve İlan Yetkisi Bilgisi (yalnızca kurumsal hesaplar): ilan oluştururken girdiğiniz taşınmaz numarası ile Bakanlığın bu taşınmaz için döndürdüğü il, ilçe, mahalle, ada, parsel ve ilan süresi bilgisi. Bu bilgiler taşınmazın malikiyle ilişkilendirilebilir nitelikte olabilir; yalnızca ilan yetkisinin doğrulanması ve mevzuatın gerektirdiği şekilde ilanda gösterilmesi amacıyla işlenir.
• Görsel Bilgi (yalnızca kurumsal hesaplar): profil fotoğrafı ve ilan fotoğrafları (yüklemeyi tercih etmeniz halinde). İlan fotoğrafları, üzerine ilan numarası ve Platform markasını içeren bir çerçeve eklenerek yayımlanır; fotoğrafın çerçevesiz özgün hali de ilanınıza bağlı olarak saklanır.
• İşlem Güvenliği Bilgisi (kurumsal ve bireysel hesaplar): IP adresi, oturum açma zaman damgaları, teknik log kayıtları, hesap şifrenizin (şifrelenmiş/hash'lenmiş hali dışında) tarafımızca hiçbir zaman görülmeyen kimlik doğrulama bilgileri
• Kullanım/Performans Bilgisi (kurumsal ve bireysel hesaplar): sayfa görüntülenme sayıları ve site yüklenme performansı — barındırma sağlayıcımız Vercel'in çerezsiz, anonimleştirilmiş/toplulaştırılmış ölçüm araçlarıyla (Vercel Analytics, Speed Insights) toplanır, kişiye özel takip veya reklam amacıyla kullanılmaz
• Platform İçi İçerik Bilgisi: gönderdiğiniz mesajlar (kurumsal ve bireysel hesaplar), oluşturduğunuz ilan içerikleri (yalnızca kurumsal hesaplar), oluşturduğunuz talep içerikleri (kurumsal ve bireysel hesaplar), iş birliği (paslaşma) talepleri (yalnızca kurumsal hesaplar), emlakçı değerlendirmeleriniz — puan ve yorum (kurumsal ve bireysel hesaplar)
• Konum Bilgisi: ilan oluştururken beyan ettiğiniz il/ilçe/mahalle ve adres bilgisi (yalnızca kurumsal hesaplar), talep oluştururken beyan ettiğiniz il/ilçe (kurumsal ve bireysel hesaplar) — tümü isteğe bağlıdır
• Finansal Bilgi / Ödeme Bilgisi (yalnızca ücretli Silver/Gold planı satın alan kurumsal hesaplar): abonelik planınız ve durumu, dönem başlangıç/bitiş tarihleri, sipariş numarası, ödeme tutarı ve ödeme sonucu; ayrıca ödeme kuruluşundan tarafımıza dönen, kartın yalnızca son hanelerini içeren maskeli kart görünümü, kart markası ve tekrarlayan tahsilat için kullanılan saklı kart referansı. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) hiçbir aşamada tarafımıza ulaşmaz; bu bilgiler yalnızca ödeme kuruluşunun kendi ödeme sayfasına girilir (bkz. madde 7). Saklı kart referansı tek başına kartı kullanmaya elverişli değildir. Ücretsiz deneme kampanyasından yararlanmanız halinde, kampanyanın kart başına bir kez kullanılmasını sağlamak amacıyla kartınızın maskeli numarasının geri döndürülemez bir özeti (kartın kendisi veya numarası değil) ayrıca saklanır.
• Görsel/İşitsel İçerik Bilgisi (yalnızca Gold planındaki kurumsal hesaplar): ilan fotoğraflarınızdan oluşturduğunuz tanıtım videosu ile bu videoda yer alan ad soyad, ofis adı, telefon ve profil fotoğrafınızdan oluşan tanıtım künyesi. Video, tarayıcınızda/cihazınızda oluşturulur ve yalnızca sizin talebinizle kaydedilir.
• Cihaz Bilgisi (yalnızca mobil uygulamayı kullanan hesaplar): anlık bildirim (push notification) gönderebilmek için cihazınıza ait bildirim jetonu.

Platform, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik bilgisi vb.) toplamamaktadır. Platform, T.C. Kimlik Numaranızı veya kimlik belgenizin görüntüsünü talep etmez ve saklamaz. EİDS kimlik doğrulaması Ticaret Bakanlığı'nın sisteminde, e-Devlet üzerinden gerçekleşir; e-Devlet giriş bilgileriniz ve T.C. Kimlik Numaranız tarafımıza iletilmez, Bakanlık tarafımıza yalnızca yukarıda belirtilen doğrulama sonucunu döndürür.

• Üyelik başvurunuzun değerlendirilmesi ve hesabınızın oluşturulması (kurumsal hesaplarda admin onayı gerektirir; bireysel hesaplarda hesabınız otomatik olarak onaylanır)
• Kimlik doğrulama ve hesap güvenliğinin sağlanması (kurumsal ve bireysel hesaplar)
• Emlakçılar arasında ortak portföy ağı ve iş birliği (paslaşma) talebi hizmetlerinin sunulması (yalnızca kurumsal hesaplar)
• Kullanıcılar arasında mesajlaşma ve karşılıklı değerlendirme (puanlama) hizmetlerinin sunulması (kurumsal ve bireysel hesaplar)
• İlan yönetimi hizmetlerinin sağlanması (yalnızca kurumsal hesaplar) ve ilan arama/filtreleme hizmetlerinin sağlanması (kurumsal ve bireysel hesaplar)
• Taşınmaz Ticareti Hakkında Yönetmelik uyarınca, ilan veren kurumsal üyenin kimliğinin ve ilgili taşınmaz için ilan verme yetkisinin Ticaret Bakanlığı'nın Elektronik İlan Doğrulama Sistemi (EİDS) üzerinden doğrulanması; doğrulanan tapu bilgilerinin ilanda gösterilmesi; ilan süresi dolan veya yetkisi malik tarafından iptal edilen ilanların yayından kaldırılması (yalnızca kurumsal hesaplar)
• İlan fotoğraflarının izinsiz kullanımının önlenmesi ve ilanın ilan numarası üzerinden bulunabilmesi amacıyla fotoğraflara ilan numarası ve marka çerçevesi eklenmesi (yalnızca kurumsal hesaplar)
• Talep Havuzu üzerinden aradığınız gayrimenkul özelliklerine uygun ilanlarla eşleştirilmeniz ve bildirim gönderilmesi (kurumsal ve bireysel hesaplar)
• Bildirim gönderimi (platform içi bildirimler ve e-posta) (kurumsal ve bireysel hesaplar)
• Hizmet kalitesinin ve platform güvenliğinin sağlanması, kötüye kullanımın (spam, sahte hesap, taciz vb.) tespiti ve önlenmesi (kurumsal ve bireysel hesaplar)
• Anonimleştirilmiş kullanım/performans ölçümü yoluyla platformun geliştirilmesi (kurumsal ve bireysel hesaplar)
• Ücretli üyelik planı satın almanız halinde ödeme işleminin gerçekleştirilmesi, aboneliğinizin ve dönemlerinin yönetilmesi, otomatik yenileme talimatınızın uygulanması ve iptal talebinizin yerine getirilmesi (yalnızca ücretli plan satın alan kurumsal hesaplar)
• Ücretsiz deneme kampanyasının yürütülmesi: kampanya koşullarının (hesap ve kart başına bir kez) denetlenmesi, kötüye kullanımın önlenmesi ve ilk tahsilattan önce hatırlatma e-postası gönderilmesi (yalnızca kampanyadan yararlanan kurumsal hesaplar)
• Ödeme işlemlerine ilişkin kayıtların tutulması, muhasebe ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi ve olası ödeme uyuşmazlıklarında (mükerrer çekim, itiraz vb.) destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması (kurumsal ve bireysel hesaplar)

Platform'da, sonuçları itibarıyla hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar mekanizması bulunmamaktadır. Talep ile ilan eşleştirmesi ve ilan fotoğraflarının oda türüne göre otomatik etiketlenmesi gibi işlemler; yalnızca size uygun içeriği göstermeye ve bildirim üretmeye yönelik yardımcı işlemlerdir, bu işlemlerin sonucunu dilediğiniz zaman göz ardı edebilir veya düzeltebilirsiniz. İlan sahibine gösterilen “ilan kalitesi” puanı da aynı niteliktedir ve ilanın yayımlanmasını etkilemez. Bir ilanın, malikin belirlediği ilan süresinin dolması veya yetkinin iptal edilmesi nedeniyle yayından kalkması ise bir değerlendirme değil, mevzuattan doğan yükümlülüğün Bakanlık kaydına göre uygulanmasıdır; ilan sahibi ilanını hesabında görmeye devam eder.

Kişisel verileriniz, KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi), hukuki yükümlülüğün yerine getirilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenmektedir. EİDS kapsamındaki kimlik ve ilan yetkisi doğrulamasına ilişkin işlemler ile bu amaçla Ticaret Bakanlığı'na yapılan aktarım, Taşınmaz Ticareti Hakkında Yönetmelik'ten doğan hukuki yükümlülüğün yerine getirilmesi sebebine dayanır. Yurt dışına aktarım söz konusu olduğunda bu işlem açık rızanıza dayanılarak gerçekleştirilir (bkz. madde 8).

Kişisel verileriniz, aşağıdaki taraflarla, belirtilen amaçlarla sınırlı olarak paylaşılabilir:

• Diğer onaylı Platform kullanıcıları: Platform'un doğası gereği, profil bilgileriniz (ad soyad ve — yalnızca kurumsal hesaplar için — ajans adı), ilan içerikleriniz (yalnızca kurumsal hesaplar) veya talep içerikleriniz (kurumsal ve bireysel hesaplar) ile emlakçı değerlendirmeleriniz diğer onaylı kullanıcılar tarafından görüntülenebilir. Telefon numaranız ise herkese açık değildir; yalnızca (i) bireysel kullanıcılar ilan sahibi emlakçının numarasını, (ii) aranızda onaylanmış bir paslaşma talebi bulunan kurumsal kullanıcılar birbirinin numarasını, (iii) Talep Havuzu'nda talebiniz için iletişim hakkı kullanan kullanıcılar sizin numaranızı görebilir. Onaylanmış bir paslaşma talebi bulunmayan kurumsal kullanıcılar birbirlerinin telefon numarasına erişemez.
• İlanlardaki komisyon paylaşım oranı ve 'özel notlar' alanları yalnızca kurumsal kullanıcılara gösterilir; bireysel kullanıcılar bu alanlara erişemez. Bu ayrım yalnızca arayüzde değil, veritabanı seviyesinde uygulanır.
• T.C. Ticaret Bakanlığı (EİDS): kurumsal hesaplarda kimlik doğrulaması ve ilan yetkisi sorgusu sırasında; cep telefonu numaranız, tüzel kişi adına işlem yapıyorsanız vergi kimlik numaranız, e-Devlet doğrulamasının ardından size verilen tek kullanımlık yetki kodu, Bakanlığın sizin için ürettiği kullanıcı kodu ve ilana konu taşınmazın numarası Bakanlığın servisine iletilir. Bu aktarım yurt içindedir ve Taşınmaz Ticareti Hakkında Yönetmelik'ten doğan yükümlülüğe dayanır. Bakanlık, bu verileri kendi mevzuatı kapsamında bağımsız veri sorumlusu sıfatıyla işler.
• Ödeme kuruluşu: Silver/Gold planı satın almanız halinde, ödemenin gerçekleştirilebilmesi ve tekrarlayan tahsilatın kurulabilmesi amacıyla; ad soyad, e-posta adresi, telefon numarası, sipariş/müşteri referansınız, işlem tutarı ile işlem güvenliği amacıyla IP adresiniz ve tarayıcı bilgileriniz, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşumuza aktarılır. Kart bilgileriniz doğrudan ödeme kuruluşuna iletilir, tarafımıza hiç ulaşmaz. Ödeme kuruluşu, bu verileri kendi mevzuattan doğan yükümlülükleri (kayıt saklama, suç gelirlerinin aklanmasının önlenmesi vb.) kapsamında bağımsız veri sorumlusu sıfatıyla da işleyebilir.
• Barındırma ve teknik altyapı sağlayıcılarımız: veritabanı ve dosya depolama için Supabase Inc., site barındırma ve sunucu altyapısı için Vercel Inc. — yalnızca teknik altyapı hizmeti kapsamında.
• E-posta gönderim hizmeti sağlayıcımız: bildirim ve hesap e-postalarının iletilmesi amacıyla Resend.
• Bot/istismar önleme hizmeti sağlayıcımız: kayıt sırasında sahte/otomatik hesap oluşturulmasını önlemek amacıyla Cloudflare (Turnstile).
• Anlık bildirim altyapısı sağlayıcımız: mobil uygulamayı kullanmanız halinde, bildirimlerin cihazınıza iletilebilmesi amacıyla bildirim jetonunuz Expo (Expo Application Services) üzerinden ilgili işletim sistemi bildirim servisine iletilir.
• Sabit IP (proxy) hizmeti sağlayıcımız: ödeme kuruluşunun ve Ticaret Bakanlığı'nın EİDS servisinin güvenlik gereği yalnızca önceden tanımlı IP adreslerinden gelen istekleri kabul etmesi nedeniyle, bu iki tarafa gönderilen istekler QuotaGuard üzerinden yönlendirilir. İstekler uçtan uca şifreli (TLS) bağlantı içinde iletilir; yönlendirme hizmeti isteklerin içeriğini görüntülemez.
• Mali müşavir/muhasebe ve hukuk danışmanlarımız: yalnızca mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi amacıyla ve gerekli olduğu ölçüde.
• Yetkili kamu kurum ve kuruluşları, adli ve idari merciler: yalnızca yasal bir yükümlülüğün yerine getirilmesi veya yetkili bir makamın talebi halinde.

Platform, yukarıda sayılanlar dışında kişisel verilerinizi üçüncü kişilerle paylaşmamaktadır; verilerinizi pazarlama amacıyla üçüncü kişilere satmamakta veya kiralamamaktadır.

Platform, hizmetin sunulabilmesi için yurt dışında yerleşik bazı hizmet sağlayıcıların altyapısını kullanmaktadır. Bu nedenle kişisel verileriniz aşağıdaki kapsamda yurt dışına aktarılmaktadır:

• Veritabanı ve dosya depolama (Supabase Inc.): veritabanı sunucularımız Avrupa Birliği sınırları içerisinde bir ülkede barınmaktadır.
• Site barındırma ve sunucu altyapısı (Vercel Inc.) — Amerika Birleşik Devletleri merkezli.
• E-posta gönderimi (Resend) — Amerika Birleşik Devletleri merkezli.
• Bot koruması (Cloudflare, Turnstile) — Amerika Birleşik Devletleri merkezli.
• Mobil anlık bildirim iletimi (Expo) — yalnızca mobil uygulama kullanıcıları bakımından, Amerika Birleşik Devletleri merkezli.
• Sabit IP (proxy) hizmeti (QuotaGuard) — ödeme kuruluşuna ve Ticaret Bakanlığı'nın EİDS servisine gönderilen isteklerin şifreli bağlantı içinde yönlendirilmesi amacıyla, Amerika Birleşik Devletleri merkezli.

Ödeme kuruluşumuz Türkiye'de yerleşik ve yetkilendirilmiş bir kuruluştur; ödeme verilerinizin ödeme kuruluşuna aktarılması yurt içi aktarım niteliğindedir (bkz. madde 7). Aynı şekilde, EİDS kapsamında T.C. Ticaret Bakanlığı'na yapılan aktarım da yurt içi aktarımdır.

6698 sayılı Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca yurt dışına aktarım; öncelikle Kişisel Verileri Koruma Kurulu'nca hakkında yeterlilik kararı verilen ülkelere, böyle bir karar yoksa maddede sayılan uygun güvencelerden birinin (standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.) sağlanması halinde, bunların da bulunmaması halinde ise maddenin altıncı fıkrasındaki istisnalar kapsamında yapılabilmektedir. Kurul tarafından bugüne kadar herhangi bir ülke bakımından yeterlilik kararı verilmemiş olduğundan, yukarıda sayılan aktarımlar, Kanun'un 9/6 maddesi uyarınca açık rızanıza dayanılarak gerçekleştirilmektedir.

Bu açık rıza, kayıt ekranında yer alan ve Açık Rıza Metni'ne bağlantı veren, varsayılan olarak işaretli olmayan ayrı bir onay kutusu aracılığıyla alınmaktadır; bu kutu, işbu Aydınlatma Metni'nin okunduğuna dair onay kutusundan ayrıdır. Kutuyu işaretlememeniz halinde kayıt işlemi tamamlanamaz; bu nedenle her kayıtlı kullanıcı, kaydı sırasında bu rızayı vermiş olur. Rıza vermemeniz halinde Platform'a üye olmanız teknik olarak mümkün değildir, zira Platform'un tamamı bu altyapılar üzerinde çalışmaktadır.

Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz. Ancak aktarım, hizmetin sunulabilmesi için zorunlu olduğundan, rızanın geri alınması hesabınızın kullanılmaya devam edilmesini teknik olarak imkânsız kılar; bu nedenle rıza geri alma talebiniz aynı zamanda bir hesap silme talebi olarak değerlendirilir (bkz. madde 12 ve 13). Rızanın geri alınması, geri alma tarihine kadar hukuka uygun olarak gerçekleştirilmiş aktarımları geçersiz kılmaz.

Kişisel verilerinizin güvenliğini sağlamak amacıyla, başta aşağıdakiler olmak üzere teknik ve idari tedbirler almaktayız:

• Erişim yetkilendirmesi veritabanı seviyesinde (Row Level Security) uygulanır — bir kullanıcı, teknik olarak yalnızca görmeye yetkili olduğu verilere erişebilir; bu, uygulama katmanındaki bir hatanın yetkisiz veri erişimine yol açma riskini önemli ölçüde azaltır.
• Şifreniz tarafımızca hiçbir zaman düz metin olarak görülmez veya saklanmaz; kimlik doğrulama altyapımız (Supabase Auth) şifreleri geri döndürülemez biçimde hash'ler.
• Platform ile aranızdaki tüm iletişim HTTPS/TLS ile şifrelenir.
• Yüklenen fotoğraflar, istemci tarafından bildirilen dosya türüne güvenilmeden, gerçek dosya içeriği (magic number) kontrolünden geçirilir.
• Kayıt formunda otomatik/kötü niyetli hesap oluşturmayı zorlaştıran bot koruması (Cloudflare Turnstile) kullanılır.
• Mesajlaşmada kötüye kullanımı sınırlamak amacıyla kullanıcı engelleme, şikayet ve hız sınırlama (rate limiting) mekanizmaları bulunur.
• Telefon numaranız, diğer profil bilgilerinizden ayrı ve daha dar erişimli bir alanda tutulur; kimin hangi numarayı görebileceği veritabanı seviyesindeki kurallarla belirlenir (bkz. madde 7). Bu sayede, bir kullanıcının numaranıza erişip erişemeyeceği yalnızca arayüzde değil, veritabanı seviyesinde de denetlenir.
• Emlakçılar arası kullanıma özgü ilan alanları (komisyon paylaşım oranı, özel notlar), ilanın diğer bilgilerinden ayrı ve bireysel hesaplara kapalı bir alanda tutulur.
• Sunucu tarafından üretilen veya bir doğrulamanın sonucunu gösteren alanlar (örneğin bir ilanın Ticaret Bakanlığı tarafından doğrulandığına ilişkin kayıt, plan limitleri, ödeme sipariş kayıtları) kullanıcılar tarafından doğrudan yazılamaz; bu kural veritabanı seviyesinde uygulanır.
• EİDS kapsamında Bakanlığın ürettiği kullanıcı kodu ve beyan ettiğiniz vergi kimlik numarası, kendi hesabınız dahil hiçbir kullanıcı oturumundan okunamayacak şekilde saklanır; arayüzde yalnızca maskelenmiş hali gösterilir.
• Kayıt kuralları (geçerli cep telefonu numarası, zorunlu alanlar) yalnızca kayıt formunda değil veritabanı seviyesinde de uygulanır; bildirim e-postalarında kullanıcı kaynaklı metinler zararsız hale getirilerek gönderilir.
• Mesajlaşma ve şikayet bildirimlerinde hız sınırları, metin alanlarında azami uzunluk sınırları veritabanı seviyesinde uygulanır.
• Kart bilgileriniz hiçbir aşamada sunucularımıza ulaşmaz; ödeme, yetkili ödeme kuruluşunun kendi ödeme sayfası üzerinden ve 3D Secure doğrulamasıyla gerçekleştirilir.
• Hesabınızın ve ilişkili verilerinizin tamamının silinmesini istediğiniz an talep edebileceğiniz bir öz-hizmet hesap silme süreci mevcuttur (bkz. madde 12). Bir ilan veya hesap silindiğinde, o ilana yüklenmiş fotoğraflar (çerçevesiz özgün halleri dahil) ve tanıtım videosu da depolama alanından silinir.
• Güvenlik açığı bildirimleri için sitemizde /.well-known/security.txt adresinde iletişim bilgisi yayımlanır.

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hesabınızın kapatılmasından sonra ilgili mevzuatta öngörülen zamanaşımı süreleri (genel olarak 10 yıla kadar, Borçlar Kanunu'ndaki genel zamanaşımı süreleri saklı kalmak kaydıyla) boyunca veya bir uyuşmazlığın çözümü için gerekli olduğu süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Hesabınızı kendiniz sildiğinizde ise (bkz. madde 12) ilişkili verileriniz — ilanlarınız ile bu ilanlara yüklediğiniz fotoğraf ve videolar, EİDS doğrulama kaydınız dahil — derhal kalıcı olarak silinir; yalnızca yasal bir yükümlülük gereği saklanması zorunlu olan kayıtlar mevzuatın öngördüğü süre kadar saklanmaya devam eder.

Ücretsiz deneme kampanyasında kullanılan kartın özeti, hesabınızı silseniz dahi saklanmaya devam eder; ancak hesabınızın silinmesiyle birlikte bu kaydın sizinle bağlantısı koparılır ve geriye yalnızca “bu kart kampanyada kullanıldı” bilgisi kalır. Bunun amacı, hesabın silinip yeniden açılması yoluyla kampanyanın tekrar tekrar kullanılmasını önlemektir (veri sorumlusunun meşru menfaati).

Bu istisnanın başlıca örneği ödeme/fatura kayıtlarıdır: ücretli bir üyelik satın almış olmanız halinde, buna ilişkin mali kayıtlar 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca (kural olarak 5 ila 10 yıl) saklanmak zorunda olduğundan, hesabınızı silseniz dahi bu kayıtlar ilgili süre boyunca muhafaza edilir. Bu kayıtlar, saklama yükümlülüğünün amacıyla sınırlı olarak işlenir ve başka bir amaçla kullanılmaz.

Platform'da kullanılan çerezler ve benzeri teknolojiler hakkında detaylı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için talebinizi; adınızı, soyadınızı, başvurunuzun konusunu açık şekilde belirterek ve size dönüş yapabilmemiz için iletişim bilgilerinizi (kayıtlı e-posta adresiniz yeterlidir) ekleyerek kvkk@portfoysepetim.com adresine yazılı olarak iletebilirsiniz. Talebinizin niteliğine göre kimliğinizi teyit edebilmemiz için ek bilgi istememiz gerekebilir. Başvurunuz, KVKK madde 13/2 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Platform hizmetleri, meslek gereği reşit (18 yaş ve üzeri) bireylere yönelik olarak tasarlanmıştır. Platform, bilerek 18 yaşından küçük bireylerden kişisel veri toplamayı hedeflememektedir. 18 yaşından küçük bir bireyin Platform'a üye olduğunu tespit etmemiz halinde ilgili hesap ve veriler tarafımızca silinir.

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Platform'daki güncellemeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.