KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Sarrafpiyasa uygulaması ve sarrafpiyasa.com sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eden kişi:

• Ad-Soyad / Unvan: Muharrem Öz
• Adres: Molla Fenari Mahallesi, Türk Ocağı Caddesi, No:3, Asma Kat, Cağaloğlu — Fatih / İstanbul
• E-posta: info@sarrafpiyasa.com

• Kimlik: Ad, soyad.
• İletişim: E-posta adresi, cep telefonu.
• Firma bilgileri: Unvan, vergi numarası, vergi dairesi, ticaret sicil numarası, faaliyet alanı, adres, çalışma saatleri, web sitesi, irtibat kişisi.
• Belge: Vergi levhası ve firma kimliğini doğrulayan diğer belgelerin görselleri.
• İşlem geçmişi: Yayımlanan ilanlar, alım-satım hareketleri, eşleşme ve teklif kayıtları.
• Cihaz / uygulama: Bildirim cihaz tokenı, cihaz adı, platform (Android/iOS), uygulama içi olay kayıtları.

Banka bilgisi, kart numarası, biyometrik veri ve sağlık verisi toplanmaz.

Kişisel veriler; başvuru formu, hesap ayarları, ilan oluşturma ekranı, mobil uygulama içi etkileşimler ve müşteri destek yazışmaları aracılığıyla elektronik ortamda toplanır. Belge yüklemeleri (vergi levhası vb.) güvenli depolama altyapısı üzerinden saklanır.

• Üyelik ve kullanıcı hesabının oluşturulması, kimlik doğrulaması.
• Firmaların ilan yayımlaması, alıcı ve satıcının eşleştirilmesi, işlem akışının yürütülmesi.
• Anlık bildirimlerin (yeni ilan, eşleşme, teklif, işlem onayı) gönderilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanım, sahte hesap ve dolandırıcılık tespiti.
• İlgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
• İstatistik ve hizmet kalitesi iyileştirme çalışmaları (anonimleştirilmiş veriler üzerinden).

• m.5/2-c: Sözleşmenin kurulması veya ifası için işlemenin gerekli olması.
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması.
• m.5/1 (Açık rıza): Anlık bildirim gönderimi gibi rıza temelli işlemelerde Kullanıcının açık rızası.

Kişisel veriler, hizmetin sürdürülebilmesi için aşağıdaki hizmet sağlayıcılar üzerinden işlenir ve yurt dışında bulunan sunucularda saklanabilir:

• Supabase (veritabanı, kimlik doğrulama, dosya depolama) — sunucu bölgesi: eu-central-1 (Frankfurt, Almanya).
• Google Firebase Cloud Messaging (anlık bildirim dağıtımı) — Google LLC altyapısı.
• Vercel (web sitesi yayını) — küresel CDN.

Aktarımlar KVKK m.9 ve ilgili Kurul kararları kapsamında, hizmet sağlayıcıların standart sözleşmesel taahhütleri çerçevesinde gerçekleştirilir. Veriler üçüncü taraflarla pazarlama amacıyla paylaşılmaz.

• Hesap ve profil verileri: Hesap aktif olduğu süre boyunca; hesap silme talebinden itibaren en geç 30 gün içinde silinir veya anonimleştirilir.
• İşlem ve fatura kayıtları: Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıl süreyle saklanır.
• Anlık bildirim cihaz tokenları: Cihaz uygulamayı kaldırdığında veya bildirimleri kapattığında silinir.
• Sistem log kayıtları: En fazla 12 ay süreyle tutulur.

Kullanıcı, KVKK madde 11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülüğü olmayan veriler için),
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik analiz sonucu aleyhine bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme

haklarına sahiptir.

KVKK m.11 kapsamındaki taleplerinizi info@sarrafpiyasa.com adresine, kimliğinizi tespit etmemize yarayacak bilgilerle birlikte iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca özel yöntem (noter/iadeli taahhütlü posta) kullanılması hâlinde başvuru ücreti talep edilebilir.

Bu metin, ilgili mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama ve e-posta üzerinden ayrıca duyurulur.