KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen gerçek kişi tarafından hazırlanmıştır.

İşbu Aydınlatma Metni'nde "Platform" ifadesi; www.konakla.co alan adlı internet sitesini, iOS/Android mobil uygulamalarını ve konakla tarafından yönetilen diğer tüm dijital kanalları ifade eder.

2. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni; Platform'u ziyaret eden, üye olan, ilan veren veya herhangi bir şekilde kullanan tüm gerçek kişilerin ("İlgili Kişi") kişisel verilerinin, KVKK ve ilgili mevzuat kapsamında hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere ve hangi amaçlarla aktarılabileceği, toplanma yöntemleri, saklama süreleri ve ilgili kişilerin hakları konusunda bilgilendirme yapmak amacıyla hazırlanmıştır.

Bu Aydınlatma Metni; Platform'da ayrıca yayımlanan Gizlilik Politikası, Çerez Politikası, Kullanım Koşulları ve İş Ortağı Sözleşmesi ile birlikte değerlendirilmelidir.

3. İşlenen Kişisel Veri Kategorileri, Amaçları ve Hukuki Sebepleri

Platform kapsamında işlenen kişisel veri kategorileri, işlenme amaçları ve dayandığı hukuki sebepler aşağıda gösterilmektedir:

Platform, kullanıcılardan özel nitelikli kişisel veri (sağlık bilgisi, biyometrik veri, siyasi görüş, dini inanç, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti vb.) talep etmez, bu tür verileri bilinçli olarak toplamaz ve işlemez.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.5 ve m.6'da belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Platform'un işletilmesi, üyelik ve hesap yönetimi süreçlerinin yürütülmesi
• İlanların oluşturulması, yayımlanması ve görüntülenmesinin sağlanması
• Kullanıcı ile İş Ortağı arasında iletişimin tesis edilmesi
• Platform'un teknik performansının izlenmesi, hataların tespiti ve giderilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve dolandırıcılığın önlenmesi
• 5651 sayılı Kanun kapsamında log kayıtlarının tutulması
• 7464 sayılı Konutların Turizm Amaçlı Kiralanmasına İlişkin Kanun kapsamında izin belgesi bilgilerinin doğrulanması ve saklanması
• Abonelik, faturalandırma ve ödeme süreçlerinin yönetilmesi
• Kullanıcı destek taleplerinin cevaplanması, şikâyet yönetimi
• Açık rızanız olması hâlinde; kampanya, promosyon ve hizmet tanıtımlarına ilişkin ticari elektronik ileti gönderimi
• İstatistiksel analizler ve Platform'un geliştirilmesi (anonim veya takma adlandırılmış verilerle)
• Vergi, muhasebe ve denetim yükümlülüklerinin yerine getirilmesi
• Hukuki uyuşmazlıklarda delil oluşturma ve hak arama süreçlerinin yürütülmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerinden üyelik oluşturma, hesap güncelleme ve ilan yayımlama işlemleri için kullanıcı izniyle
• Platform'u ziyaret etmeniz sırasında çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak
• İletişim formları, e-posta, telefon ve diğer iletişim kanalları aracılığıyla
• Ödeme işlemleri sırasında ödeme kuruluşları aracılığıyla
• Analitik araçlar vasıtasıyla anonim veya takma adlandırılmış şekilde
• Davet Programı kapsamında bir davet bağlantısıyla Platform'a gelmeniz hâlinde, daveti getiren ev sahibinin davet kodu tarayıcınızda bir çerezde saklanır ve ilk ilanınızı oluşturduğunuz anda hesabınız ile daveti getiren ev sahibinin hesabı arasında bir ilişki kaydı oluşturulur. Bu kayıt yalnızca programın işletilmesi ve kötüye kullanımın önlenmesi amacıyla tutulur; daveti getiren ev sahibine yalnızca adınız ve davetin tamamlanıp tamamlanmadığı bilgisi gösterilir, iletişim bilgileriniz paylaşılmaz.

Kişisel verileriniz, yukarıda belirtilen yöntemlerle elektronik ortamda, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmakta ve işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 hükümleri çerçevesinde, aşağıda belirtilen taraflara ve amaçlarla aktarılabilir:

6.1. Yurt Dışına Veri Aktarımı

Platform'un teknik altyapısının sağlanması amacıyla; barındırma (hosting), bulut altyapı, veri tabanı, içerik dağıtım ağı (CDN), e-posta/SMS gönderim ve analitik hizmetleri, yurt dışında (başta Amerika Birleşik Devletleri ve Avrupa Birliği üye ülkeleri olmak üzere) mukim hizmet sağlayıcılar tarafından sunulmakta olup, bu kapsamda kişisel verileriniz yurt dışına aktarılmaktadır.

Söz konusu aktarımlar, 6698 sayılı KVKK'nın 12.03.2024 tarihinde değiştirilen 9. maddesi çerçevesinde aşağıdaki hukuki sebep ve güvencelere dayanılarak gerçekleştirilir:

• Yeterlilik kararı bulunan ülkelere aktarımlar: Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere yapılan aktarımlar (KVKK m.9/2).
• Uygun güvenceler temin edilerek yapılan aktarımlar: Yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda; Kurul tarafından onaylanmış standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvenceler temin edilir (KVKK m.9/3).
• Arızi aktarımlar: KVKK m.9/6'da düzenlenen istisnai durumlarda (sözleşmenin ifası için zorunluluk, ilgili kişinin açık rızası, kamu yararı, hayati menfaatlerin korunması, hukuki taleplerin tesisi/kullanılması/savunulması vb.) aktarım yapılabilir.

konakla, yurt dışına yapılan aktarımlarda KVKK m.9 hükmüne uygun olarak;

• Hizmet sağlayıcılarla, kişisel verilerin korunmasına ilişkin gerekli sözleşmesel güvencelerin (veri işleyen sözleşmesi, standart sözleşme/taahhütname vb.) tesis edilmesini sağlar,
• Aktarılan verilerin uçtan uca şifrelenerek (TLS/SSL ve sunucu tarafında şifreli depolama) iletilmesini ve saklanmasını temin eder,
• Hizmet sağlayıcıların ISO 27001, SOC 2 gibi uluslararası kabul görmüş bilgi güvenliği standartlarına uygunluğunu gözetir,
• Aktarımın amacı, kapsamı ve hukuki sebebi ile sınırlı veri minimizasyonu ilkesine uygun davranır.

İlgili kişiler, yurt dışına aktarım hakkında daha ayrıntılı bilgi almak için işbu Aydınlatma Metni'nin 13. maddesinde belirtilen yöntemlerle konakla'ya başvurabilir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Saklama süresi sona eren kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Yukarıdaki süreler genel nitelikte olup, mevzuat değişiklikleri veya somut olay gereklilikleri doğrultusunda farklılık gösterebilir.

8. Veri Güvenliğine İlişkin Tedbirler

Veri sorumlusu olarak, KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında:

• Verilerin şifrelenerek (SSL/TLS) iletilmesi ve saklanması
• Erişim yetki ve rol yönetimi, en az yetki (least privilege) prensibi
• Güvenlik duvarı, saldırı tespit ve önleme sistemleri
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları
• Şifrelerin hash algoritmaları ile saklanması, düz metin olarak saklanmaması
• T.C. Kimlik Numarası (TCKN) ve Vergi Kimlik Numarası (VKN) gibi hassas kimlik verilerinin uygulama katmanında AES-256-GCM authenticated encryption ile şifrelenerek saklanması; veri tabanında düz metin olarak tutulmaması; şifre çözme işleminin yalnızca yetkili sunucu süreçleri ve denetlenen iş akışları tarafından yapılabilmesi
• Log kayıtlarının düzenli izlenmesi
• Veri işleyen üçüncü taraflarla gizlilik ve veri güvenliği taahhütnamelerinin imzalanması
• Yurt dışı aktarımlarında KVKK m.9 hükümlerine uygun standart sözleşme/taahhütname tesisi
• 7464 sayılı Kanun kapsamında yüklenen İzin Belgesi belge görselleri (PDF/fotoğraf) için ayrıca uygulanan ek güvenlik tedbirleri: belgelere yalnızca veri sorumlusu ve yetkilendirilmiş personel tarafından erişim sağlanması, erişimlerin log kayıtlarıyla izlenmesi, belgelerin sunucu tarafında şifreli saklanması (encryption at rest) ve veri tabanı düzeyinde sıkı yetkilendirme (Row Level Security vb.) politikalarının uygulanması

Kişisel verilere ilişkin bir güvenlik ihlali tespit edilmesi hâlinde, KVKK m.12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve durumun gerektirmesi hâlinde ilgili kişilere bildirim yapılır.

9. Çerezler ve Analitik Araçlar

Platform, temel işlevlerin yerine getirilmesi, güvenliğin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanmaktadır.

Platform bünyesinde üçüncü taraf analitik araçları kullanılabilir. Bu araçlar, anonim veya takma adlandırılmış kullanım istatistikleri üretmek amacıyla çerez ve benzeri teknolojilerden yararlanır. Zorunlu olmayan çerezler, açık rızanıza bağlı olarak kullanılmakta olup, çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

Çerezlere ilişkin detaylı bilgi, kullanılan çerez türleri ve tercih yönetimi hakkında Platform'da yayımlanan Çerez Politikası'na başvurabilirsiniz.

10. Ticari Elektronik İletiler

Platform, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, ticari elektronik ileti göndermeden önce açık onayınızı alır. Onayınız, İleti Yönetim Sistemi (İYS) üzerinden kaydedilir ve yönetilir.

Ticari elektronik ileti onayınızı dilediğiniz zaman; Platform üzerindeki hesap ayarlarınızdan, ticari iletinin içindeki "abonelikten çık" bağlantısından veya İYS üzerinden geri çekebilirsiniz.

Üyelik, hesap güvenliği, şifre sıfırlama, sözleşme değişiklikleri ve zorunlu hizmet bildirimleri gibi hizmete ilişkin iletiler, ticari elektronik ileti kapsamı dışındadır ve ayrıca onay aranmaz.

11. Otomatik Karar Alma ve Profilleme

Platform, kişisel verilerinizi münhasıran otomatik sistemler vasıtasıyla analiz ederek aleyhinize herhangi bir hukuki veya ekonomik sonuç doğuracak şekilde karar almamaktadır.

İleride bu tür bir işleme faaliyeti gerçekleştirilmesi hâlinde, KVKK m.10 ve m.11/1(g) uyarınca ayrıca bilgilendirme yapılacak ve gerekli hukuki mekanizmalar (açık rıza, itiraz hakkı vb.) sağlanacaktır.

12. İlgili Kişinin Hakları

KVKK m.11 uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK m.7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

13. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklu iseniz pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.