KbKVKK Aydınlatma Metni
Sürüm 1.1 · Yürürlük: 21.10.2026 · Son güncelleme: 21.10.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ARDCOM YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ ("Kbiya" veya "Platform") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Unvan | ARDCOM YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ |
|---|---|
| MERSİS no | 0073100627100001 |
| Vergi dairesi / no | Ayvalık · 0731006271 |
| Adres | 150 Evler Mah. Atatürk Bul. No 456 No: 456 İç Kapı No: 35, 10400 Ayvalık / Balıkesir |
| E-posta | kvkk@kbiya.com |
2. İşlenen kişisel veriler
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad. Yalnızca ödeme yapan üyeler için: T.C. kimlik numarası (isteğe bağlı olarak verilir) veya kurumsal fatura talebinde vergi kimlik numarası ve vergi dairesi |
| İletişim | E-posta adresi (hesap doğrulaması ve tüm bildirimler), cep telefonu numarası (doğrulanmaz; yalnızca onaylanan eşleşmede karşı tarafa gösterilir), şehir ve ilçe bilgisi. Yalnızca ödeme yapan üyeler için: fatura adresi |
| Müşteri işlem | Üyelik tipi (eşya bırakan / eşya alan / nakliyeci / kurum), ilan kayıtları, ilan açıklamaları, talep ve eşleşme kayıtları, teslim geri bildirimleri |
| Mesleki bilgi (yalnızca nakliyeciler) | İşletme adı, vergi numarası, karayolu taşıma yetki belgesi (K türü) ve vergi levhası, hizmet verilen il ve ilçeler, araç tipi, ekip sayısı, eşya asansörü bilgisi |
| Görsel kayıt | İlan kapsamında yüklenen en fazla 3 adet eşya fotoğrafı. Fotoğrafın içine gömülü üstveri (EXIF) yükleme anında silinir ve saklanmaz; ayrıntısı madde 12'de. |
| İşlem güvenliği | IP adresi, giriş/çıkış kayıtları, cihaz ve tarayıcı bilgisi, çerez kayıtları, e-posta doğrulama kayıtları ve gönderilen bildirim e-postalarının teslim kayıtları |
| Finans | Üyelik ödemelerine ilişkin fatura, tahsilat ve işlem kayıtları. Kart numarası Platform tarafından saklanmaz; kart verisi lisanslı ödeme kuruluşu [Ödeme Kuruluşu] tarafından işlenir. Otomatik yenileme için Platform yalnızca ödeme kuruluşunun verdiği belirteci (token), kart markasını ve son dört haneyi tutar; bu veriler yalnızca ücretli üyelikte ve ilk ödemeden sonra oluşur. |
| Hukuki işlem | Şikâyet, itiraz, ihtilaf ve resmî makam taleplerine ilişkin yazışmalar |
Fatura bilgileri yalnızca ücretli üyelik başlatan kullanıcılardan, ödeme adımında istenir. Ücretsiz kullanan üyelerden ve doğrulanmış kurum hesaplarından kimlik numarası veya adres talep edilmez; bu bilgiler ilan sayfalarında hiçbir şekilde gösterilmez.
Özel nitelikli veri toplanmaz. Sağlık durumu, dernek/vakıf üyeliği, inanç veya benzeri özel nitelikli bilgilerin ilan açıklamalarına yazılmaması gerekir. Kurum hesabı doğrulaması için yüklenen belgeler yalnızca kurumun tüzel kişiliğine ilişkindir.
3. İşleme amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulaması ve hesap güvenliğinin sağlanması,
- Eşya ilanlarının yayınlanması, kategorilere göre listelenmesi ve arama sonuçlarında gösterilmesi,
- Eşyayı bırakan ile almak isteyen üyenin eşleştirilmesi ve iletişime geçebilmelerinin sağlanması,
- Eşleşme kurulduktan sonra, taşıma ihtiyacı için ilgili il ve ilçede hizmet veren nakliyecilerin iletişim bilgilerinin eşyayı alan üyeye gösterilmesi,
- Nakliyecilerin vergi levhası ve taşıma yetki belgesinin doğrulanması,
- İlan içeriklerinin kullanım koşullarına uygunluk yönünden incelenmesi, kötüye kullanım ve dolandırıcılığın önlenmesi,
- Aylık üyelik bedelinin tahsili, e-arşiv fatura düzenlenmesi ve muhasebe süreçlerinin yürütülmesi,
- Destek taleplerinin ve şikâyetlerin karşılanması,
- Açık rıza vermeniz hâlinde yeni ilan bildirimleri ve kampanya duyurularının gönderilmesi,
- Mevzuattan doğan saklama, bilgilendirme ve resmî makamlara bildirim yükümlülüklerinin yerine getirilmesi.
4. Hukuki sebepler
| Hukuki sebep (KVKK m.5) | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Üyelik kaydı, ilan yayını, eşleştirme, üyelik bedelinin tahsili |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | 213 sayılı Vergi Usul Kanunu uyarınca fatura düzenleme ve saklama (kimlik/vergi numarası, fatura adresi), muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki trafik kayıtları, resmî talepler |
| Hakkın tesisi, kullanılması veya korunması (m.5/2-e) | İhtilaf ve şikâyet süreçleri, kötüye kullanım incelemeleri |
| Meşru menfaat (m.5/2-f) | Platform güvenliği, sahte hesap ve ticari satış ilanlarının tespiti, hizmet iyileştirme |
| Açık rıza (m.5/1) | Ad, soyad, şehir ve telefon bilgisinin eşleşme sağlanan diğer üyeyle paylaşılması; nakliyecilerin ad, soyad ve telefon bilgisinin eşleşme kurulan alıcı üyeye gösterilmesi; ticari elektronik ileti (yalnızca e-posta) gönderimi; zorunlu olmayan çerezler |
5. Kişisel verilerin aktarılması
Verileriniz, KVKK m.8 ve m.9 çerçevesinde ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:
- Diğer üyeler: Bir ilanla ilgili eşleşme kurulduğunda, ad, soyad, şehir ve telefon bilginiz karşı tarafla paylaşılır. Bu paylaşım açık rızanıza dayanır ve rıza vermemeniz hâlinde eşleşme gerçekleştirilemez. Telefon numaranız ilan sayfasında herkese açık olarak gösterilmez. Eşleşen taraflar, birbirinin kişisel verisini yalnızca o devir işlemini tamamlamak için kullanabilir. Bu veriyi başka bir amaçla kullanan, saklamaya devam eden, üçüncü kişiye aktaran veya ticari ileti göndermek için kullanan üye, kendi işlemesi bakımından veri sorumlusu hâline gelir ve 6698 sayılı Kanun kapsamında doğrudan sorumludur. Böyle bir durumu destek formundan bildirebilirsiniz; Platform ilgili üyeye Üyelik Sözleşmesi madde 9'daki yaptırımları uygular.
- Nakliyeciler ve alıcı üyeler: Nakliyeci olarak kayıtlı üyelerin ad, soyad ve telefon bilgisi, yalnızca hizmet verdikleri il ve ilçede eşleşme kurulmuş alıcı üyelere gösterilir. Nakliyecinin belgeleri ve vergi bilgileri hiçbir üyeye gösterilmez. Alıcı üyenin bilgileri nakliyeciyle paylaşılmaz; iletişimi alan taraf başlatır.
- Hizmet sağlayıcılar: Sunucu ve barındırma sağlayıcısı, e-posta gönderim sağlayıcısı, ödeme kuruluşu (sanal pos sağlayıcısı), mobil ödemede Apple ve Google, e-fatura/e-arşiv özel entegratörü, e-posta gönderim altyapısı, muhasebe ve denetim hizmeti alınan kuruluşlar (veri işleyen sıfatıyla, sözleşmesel gizlilik yükümlülüğü altında).
- Gelir İdaresi Başkanlığı: Düzenlenen e-arşiv faturaların mevzuat gereği raporlanması kapsamında.
- Reklam ağları: Google AdSense (web) ve Google AdMob (mobil uygulama). Bu ağlara ad, soyad, telefon, adres, ilan içeriği ve fotoğraflarınız aktarılmaz. Yalnızca reklam gösterimi için gereken teknik veriler (çerez/reklam tanımlayıcısı, yaklaşık konum, cihaz ve tarayıcı bilgisi, görüntülenen sayfa) işlenir ve bu işleme kişiselleştirilmiş reklam için açık rızanıza dayanır. Rıza vermezseniz reklamlar kişiselleştirilmeden gösterilir.
- Yetkili kurum ve kuruluşlar: Mahkemeler, savcılıklar ve mevzuatla yetkilendirilmiş kamu kurumları, talep hâlinde ve mevzuat sınırları içinde.
Platform'un web sunucusu ve veritabanı Türkiye'dedir: Mars Veri Merkezi, İstanbul Teknik Üniversitesi (İTÜ) Ayazağa Kampüsü, Sarıyer / İstanbul. Platform'un kendi işleyişi için kişisel veri yurt dışına aktarılmaz.
Ölçüm ve reklam hizmetleri devreye alındığında (Google Analytics, Google AdSense, Google AdMob) bu hizmetler verilerin yurt dışında işlenmesini gerektirir. Söz konusu aktarım yalnızca ilgili çerez kategorisine açık rıza vermeniz hâlinde ve KVKK m.9'daki şartlara uygun biçimde yapılır; rıza verilmezse bu hizmetlerin kodu sayfaya hiç yüklenmez. Bu hizmetler henüz kurulu değildir.
6. Toplama yöntemi
Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki kayıt ve ilan formları, e-posta doğrulama akışı, bildirim e-postaları, destek kanalları (e-posta, iletişim formu) ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik ve iletişim verileri | Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl |
| İlan içerikleri ve fotoğraflar | İlanın yayından kaldırılmasından itibaren 1 yıl |
| Eşleşme ve talep kayıtları | Eşleşme tarihinden itibaren 2 yıl |
| Nakliyeci belgeleri (vergi levhası, yetki belgesi) | Doğrulamadan sonra 90 gün; sonra imha edilir. Doğrulanmamış (kuyrukta kalan veya reddedilen) başvurularda süre başvuru tarihinden işler. |
| Nakliyeci listelenme kaydı (yalnızca “son listelenme” tarihi) | 2 yıl |
| Fatura bilgileri (kimlik/vergi no, fatura adresi), ödeme ve muhasebe kayıtları | Vergi Usul Kanunu gereği 10 yıl |
| Trafik ve log kayıtları | 5651 sayılı Kanun kapsamında 2 yıl. Kayıt IP'si kayıt tarihinden, son giriş IP'si son girişten sayılır; hesap etkin olsa da süre işler. |
| E-posta doğrulama ve gönderim kayıtları | 1 yıl |
| Destek başvuruları (ad, e-posta, başvuru metni, yanıt, eklenen ekran görüntüleri, IP) | Başvuru kapandıktan sonra 2 yıl. Ekler kayıtla birlikte silinir. Açık başvurular, sonuçlanana kadar saklanır. |
| Ticari elektronik ileti onayları | Onayın geri alınmasından itibaren 3 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Bu işlem günlük çalışan otomatik bir görevle yürütülür: süresi dolan kayıtlar her gün taranır ve işlenir. Kapatılan hesaplarda kimliği tanıtan alanlar (ad, soyad, e-posta, telefon, şehir, IP) temizlenir; eşleşme geçmişi karşı tarafın kaydı olarak kalır ancak kime ait olduğu belirlenemez. Hakkında açık şikâyet incelemesi bulunan kayıtlar, inceleme sonuçlanana kadar imha edilmez. Süreçler Kişisel Veri Saklama ve İmha Politikası'na göre altı aylık periyotlarla yürütülür.
8. Veri güvenliği
Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır, tüm trafik TLS ile şifrelenir, yetkisiz erişime karşı rol bazlı yetkilendirme uygulanır ve erişim kayıtları tutulur. Bir veri ihlali tespit edilmesi hâlinde Kişisel Verileri Koruma Kurulu'na en kısa sürede ve ilgili kişilere gecikmeksizin bildirim yapılır.
9. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Hesabım › Ayarlar › KVKK başvurusu formu üzerinden (kimliğiniz, doğrulanmış e-posta adresinizle giriş yapmış olmanızla teyit edilir; ayrıca belge istenmez),
- kvkk@kbiya.com adresine sistemde kayıtlı e-postanızdan,
- veya 150 Evler Mah. Atatürk Bul. No 456 No: 456 İç Kapı No: 35, 10400 Ayvalık / Balıkesir adresine ıslak imzalı dilekçe ile iletebilirsiniz.
Hesabınızı kapattıysanız forma giriş yapamazsınız. Bu durumda başvurunuzu, kapatılan hesapta kayıtlı e-posta adresinden iletmeniz yeterlidir; kimliğiniz o adresin size ait olmasıyla teyit edilir. Kayıtlı adresinize erişiminiz kalmadıysa, Tebliğ'in 5. maddesi uyarınca ıslak imzalı dilekçenize kimliğinizi gösteren bir belgenin fotokopisini eklemeniz gerekir; bu belgeyi yalnızca başvuruyu eşleştirmek için kullanır, başvuru sonuçlanınca imha ederiz. Kimliği doğrulanamayan başvurularda, başkasının verisini açıklama riskine karşı talebi yerine getiremeyiz ve bunu gerekçesiyle size bildiririz.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Süre, başvurunun bize ulaştığı gün işlemeye başlar. Form üzerinden yapılan başvurularda alındı teyidi ve son yanıt tarihi e-posta ile bildirilir; başvurunun durumunu ve yanıtı aynı ekrandan da izleyebilirsiniz.
11. Çerezler ve reklam tanımlayıcıları
Kullanılan çerezlerin adı, süresi ve tarafı ile onay yönetiminin ayrıntısı Çerez (Cookie) Politikası'ndadır. Özetle: oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır; bunlar rıza gerektirmez. Performans ölçümü ve tercih hatırlama amaçlı çerezler yalnızca çerez bildirimi üzerinden onay vermeniz hâlinde çalışır.
Reklam çerezleri: Web sitesinde Google AdSense, mobil uygulamada Google AdMob kullanılır. Bu teknolojiler, kişiselleştirilmiş reklam için çerez ve mobil reklam tanımlayıcısı (Android: Reklam Kimliği, iOS: IDFA) okuyabilir. Bu işleme yalnızca ilk girişte gösterilen rıza ekranında onay vermeniz hâlinde başlar; onay vermezseniz reklamlar kişiselleştirilmeden gösterilmeye devam eder ve hizmetin hiçbir özelliği kısıtlanmaz.
iOS uygulamasında reklam tanımlayıcısına erişim, ayrıca işletim sisteminin izlenme izni (App Tracking Transparency) ekranındaki onayınıza bağlıdır. Tercihlerinizi hesap ayarlarından ve cihaz ayarlarından her zaman değiştirebilirsiniz. Ayrıntı için Çerez Politikası'na bakınız.
12. Fotoğraflardan gelen veriler ve konum üstverisi
Telefonla veya fotoğraf makinesiyle çekilen görüntüler, görüntünün kendisinden ayrı olarak dosyanın içine gömülü bir üstveri bloğu (EXIF, XMP, IPTC) taşır. Bu blokta tipik olarak çekim yerinin GPS koordinatı, çekim tarih ve saati, cihaz markası ve modeli ile dosyanın içinde ayrı duran küçük bir önizleme kopyası bulunur. Koordinat verisi, KVKK kapsamında konum verisi niteliğindedir ve evinizin adresini doğrudan ele verebilir.
12.1 Üstveri silinir
Bu sebeple, ilan kapsamında yüklenen tüm fotoğraflar yükleme anında, yayına alınmadan önce işlenir: görüntü çözülür ve yalnızca görüntü verisinden yeniden oluşturulur. Bu işlem sonucunda konum, tarih, cihaz bilgisi ve gömülü önizleme dahil tüm üstveri ortadan kalkar. Yayınlanan dosyada yalnızca görüntünün kendisi bulunur.
- Üstveri ayıklanıp ayrıca saklanmaz; okunmaz, kaydedilmez, analiz edilmez, üçüncü taraflarla paylaşılmaz.
- Kullanıcının yüklediği özgün dosya arşivlenmez. Sistemde yalnızca üstverisi temizlenmiş hâli bulunur; işlemden sonra özgün dosya silinir.
- Bu temizlik tarayıcıya bırakılmaz, sunucu tarafında yapılır ve her yüklemede uygulanır. Doğrulanamayan bir temizlik, verilmiş bir taahhüt sayılmaz.
- Fotoğrafın yön bilgisi, silinmeden önce görüntüye uygulanır; böylece temizlik görüntüyü bozmaz.
Aynı kural blog görselleri için de geçerlidir. Nakliyeci belgeleri (vergi levhası, yetki belgesi) ise yayınlanmaz; herkese kapalı ayrı bir alanda saklanır ve yalnızca doğrulamayı yapan yetkili personele, kısa süreli erişimle gösterilir.
12.2 Görüntünün içeriği
Üstveri silinse dahi, fotoğrafın görünen içeriği konum bilgisi taşıyabilir: pencereden görünen manzara, kapı veya apartman numarası, sokak tabelası, kargo etiketi, masada duran bir zarf veya fatura. Bu tür bilgiler teknik bir işlemle kaldırılamaz.
Bu nedenle üyelerden, yükledikleri fotoğraflarda adres, kimlik bilgisi veya üçüncü kişilere ait görüntü bulunmamasına dikkat etmeleri beklenir. İlan ön incelemesinde bu durum bir red sebebidir; tespit edilen ilanlar yayına alınmaz. Üçüncü kişilerin rızası olmadan yüz veya kimlik bilgisi içeren fotoğraf yüklenmesi, Kullanıcı Sözleşmesi'ne aykırılık teşkil eder.
12.3 Hukuki sebep ve süre
Fotoğrafların işlenmesi, ilan yayını hizmetinin sunulabilmesi için sözleşmenin ifası (KVKK m.5/2-c) hukuki sebebine dayanır. Üstverinin silinmesi ise ayrı bir işleme faaliyeti değil, veri minimizasyonu ilkesinin (KVKK m.4) uygulanmasıdır: hizmet için gerekli olmayan veri en baştan sisteme alınmaz.
Fotoğraflar, ilgili ilanın silinmesi veya süresinin dolmasından itibaren madde 7'deki saklama süresi sonunda imha edilir. Hesabınızı kapattığınızda yayındaki ilanlarınıza ait fotoğraflar da kaldırılır.
13. Açık rıza metni
"Kbiya Platformu'nda oluşturduğum üyelik kapsamında; ad, soyad, şehir ve cep telefonu numarası bilgilerimin, ilan eşleşmesi kurulan diğer üye ile devir işleminin gerçekleştirilebilmesi amacıyla paylaşılmasına, Aydınlatma Metni'ni okuyup anlayarak açık rıza veriyorum. Bu rızamı dilediğim zaman kvkk@kbiya.com adresine bildirerek geri alabileceğimi, geri almam hâlinde eşleşme hizmetinin sunulamayacağını biliyorum."
Ticari elektronik ileti onayı ve kişiselleştirilmiş reklam onayı bu rızadan ayrıdır; verilmemeleri üyeliği etkilemez.
14. Taşıma hizmetine ilişkin sorumluluk
Kbiya, taşıma hizmetinin tarafı değildir. Platform yalnızca doğrulanmış nakliyecilerin iletişim bilgisini eşyayı alan üyeye gösterir; taşıma sözleşmesi, ücret, zaman ve hizmet kalitesi tamamen üye ile nakliyeci arasındadır. Platform taşıma ücretinden komisyon almaz, ödemeye aracılık etmez ve hasar, gecikme veya hizmet kusurundan sorumlu tutulamaz.
Nakliyecilerin vergi levhası ve karayolu taşıma yetki belgesi kayıt aşamasında doğrulanır. Belgenin geçerlilik tarihi kaydedilir ve tarih geçtiğinde hesap eşleşme listelerinden kendiliğinden çıkarılır; 30 ve 7 gün kala nakliyeciye hatırlatma gönderilir. Belgelerin kendisi, doğrulamadan 90 gün sonra imha edilir — saklanan yalnızca doğrulandığı bilgisi ve geçerlilik tarihidir. Doğrulama, hizmetin kalitesine ilişkin bir garanti anlamına gelmez. Bırakılan eşya için nakliyeci tarafından eşya bedeli talep edilmesi kullanım koşullarının ihlalidir ve hesabın kapatılması sebebidir.
15. Değişiklikler
Bu metin, mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde üyeler e-posta veya uygulama içi bildirimle bilgilendirilir.