KVKK Aydınlatma Metni

Son güncelleme: 14 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi kapsamında kişisel verilerinizin kim tarafından, hangi amaç ve hukuki sebeple işlendiğini, aktarım gruplarını, toplama yöntemini ve haklarınızı açıklar.

1. Veri sorumlusu

HalDeFiyat platformunun işletimi bakımından veri sorumlusu GZL Teknolojidir. KVKK başvuruları ve veri talepleri için iletisim@haldefiyat.com adresini veya İletişim sayfasını kullanabilirsiniz.

2. İşlenen veri kategorileri

Kimlik ve hesap: ad-soyad, kullanıcı kimliği, rol ve doğrulanmış e-posta durumu.
İletişim: e-posta, kullanıcının kendi profilinde verdiği telefon ve bildirim tercihleri.
İlan ve arama talebi: ilan/alıcı/satıcı kullanıcı kimlikleri, tercih edilen zaman aralığı, iletişim bilgileri temizlenmiş kısa not, açık onay ve durum zamanları. Alıcı veya satıcı telefonu public sayfada ve talep bildiriminde gösterilmez.
Telefon doğrulama: kullanıcıya bağlı normalize telefon, geri döndürülemeyen OTP özeti, deneme sayısı, son kullanma ve doğrulama zamanı.
İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, hata ve güvenlik olayları.
Pazarlama ve ölçüm: yalnız tercih verilmişse bülten/çerez tercihi ve kişisel form içeriği taşımayan kampanya olayları.

3. Amaçlar ve hukuki sebepler

Hesap, ilan, mesaj, güvenli arama talebi, panel ve bildirim hizmetlerinin sunulması: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Kimlik doğrulama, kötüye kullanımın önlenmesi, kota, audit ve sistem güvenliği: temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve gerektiğinde hukuki yükümlülük (m.5/2-ç).
Bülten, pazarlama ve zorunlu olmayan analitik/reklam ölçümü: ilgili akışta verilen açık rıza (KVKK m.5/1). Aydınlatma ve rıza ayrı işlemlerdir; rıza geri alınabilir.

4. Toplama yöntemi

Veriler web formları, hesap/ilan/arama talebi API işlemleri, çerez tercihleri, sunucu erişim kayıtları ve kullanıcının başlattığı doğrulama işlemleri üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

5. Aktarım ve alıcı grupları

Veriler; hizmetin yürütülmesi amacıyla barındırma, e-posta, kimlik doğrulama, hata izleme ve açık tercih verilmişse analitik/reklam ölçüm sağlayıcılarıyla; hukuken zorunlu olduğunda yetkili kamu kurumlarıyla sınırlı ve amaçla orantılı biçimde paylaşılabilir. Satıcıya arama talebi bildirilirken alıcının telefonu, e-postası ve adı Telegram bildirimine eklenmez. Yurt dışı aktarım gereken bir sağlayıcı yalnız KVKKdaki aktarım şartları ve kullanıcının ilgili tercihi çerçevesinde kullanılır.

6. Saklama ve silme

Yanıtsız arama talepleri 48 saatte işlem dışı kalır. Reddedilmiş, süresi dolmuş, iptal edilmiş veya tamamlanmış talep metadatası 90 gün sonra otomatik silinir.
OTP doğrulama kaydı, son kullanma zamanından en geç bir gün sonra otomatik silinir.
Audit/erişim kayıtları varsayılan 30 günlük teknik güvenlik penceresinden sonra temizlenir; kanuni zorunluluk veya devam eden uyuşmazlık varsa gerekli kayıtlar yükümlülük süresince sınırlı tutulabilir.
Hesap ve aktif ilan verileri hizmet ilişkisi sürdüğü müddetçe; bülten ve zorunlu olmayan ölçüm verileri tercih geri alınana veya amaç sona erene kadar saklanır.

Silme talebi, yasal saklama zorunluluğu bulunmayan veriler için kimlik doğrulaması sonrası uygulanır. Talebinizi İletişim sayfasından iletebilirsiniz.

7. KVKK m.11 hakları

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı ve aktarım alıcılarını öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvuruda ad-soyad, hesabınızla ilişkili e-posta, talebiniz ve kimliği doğrulamaya yeterli bilgiyi paylaşın; gereksiz kimlik belgesi veya hassas veri göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.