Burgaz.bg

KVKK

6698 sayılı Kanun m.10 uyarınca aydınlatma · son güncelleme: 10 Ekim 2026

Veri sorumlusu

Siteyi işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Veri sorumlusu Avrupa Birliği'nde yerleşik olduğundan işleme aynı zamanda GDPR'a tabidir; ayrıntı Gizlilik Politikası'ndadır.

İşlenen kişisel veriler

Siteyi yalnızca gezerken (ilan listesi/detayı) kişisel veriniz işlenmez ve giriş yapmanız gerekmez. Veri işleme iki şekilde başlar: (a) Talep bırak formunu siz gönderdiğinizde, (b) SocialID hesabınızla giriş yapmayı seçtiğinizde (ilan vermek, profil sayfanızı açmak veya bir içeriği bildirmek için).

(a) Talep formu — hesabınıza bağlanmaz:

  • Kimlik: ad soyad
  • İletişim: e-posta ve/veya telefon (ikisi de isteğe bağlı)
  • Talep içeriği: mesajınız, site dili ve — ilan sayfasından geldiyseniz — ilgili ilan numarası
  • İşlem güvenliği: IP adresiniz (ham hâliyle kaydedilir), talebin geldiği yüzey, durumu ve gönderim zamanı

(b) SocialID ile giriş yaparsanız — Burgaz.bg parola tutmaz ve görmez; SocialID'den bize yalnızca hesap kimliğiniz, SocialID numaranız ve varsa görünen adınız gelir (yetki kapsamı profile social_number). E-posta, parola, telefon, doğum tarihi ve profil fotoğrafı aktarılmaz. Bunlara ek olarak kendi veritabanımızda:

  • Hesap: SocialID numaranız, görünen adınız (≤80 karakter), dil tercihiniz, hesabın oluşturulma/güncellenme zamanı
  • Onay ve durum: kullanım koşullarını kabul ettiğiniz an, hesabın etkin olup olmadığı, varsa yönetici yetkisi işareti
  • İlan içeriği (kullanıcı üretimi): ilan başlığı ve açıklaması, işlem/mülk türü, fiyat, alan, oda, şehir ve semt ile yüklediğiniz fotoğraflar. Fotoğrafların EXIF verisi tamamen silinir — GPS koordinatı, cihaz modeli ve çekim tarihi ilana geçmez; uzun kenar 1600 piksele indirilir.
  • Moderasyon: bildirdiğiniz içerik/kullanıcı, sebep, notunuz, zaman ve hesap kimliğiniz; engellediğiniz kullanıcı çiftleri
  • Oturum: 30 gün süren imzalı oturum çerezi ve giriş sırasında 10 dakika yaşayan güvenlik çerezi (ayrıntı Çerez Politikası)

Konum verisi istenmez — site cihazınızın konumuna erişmez; yalnızca mülkün şehri ve semti sizin yazdığınız gibi kaydedilir. Özel nitelikli kişisel veri istenmez ve işlenmez. Ödeme alınmadığı için finansal veri işlenmez.

Ziyaretçi ölçümü: barındırma sağlayıcımız Vercel'in çerez kullanmayan ölçüm araçlarıyla (Vercel Analytics ve Speed Insights) görüntülenen sayfanın adresi, yönlendiren adres, ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri işlenir. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir. Kalıcı tanımlayıcı, profilleme ve çapraz-site takip yoktur; ayrıntısı Gizlilik Politikası'ndadır.

İşleme amaçları

  • Talebinizin alınması, yanıtlanması ve size dönüş yapılması
  • İlgilendiğiniz ilan hakkında bilgi iletilmesi
  • Sahte/otomatik toplu gönderimlerin tespiti ve site güvenliğinin korunması

Hukuki sebep

Ad, iletişim ve talep içeriği: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebiniz üzerine atılan adımlar). IP kaydı ve güvenlik alanları: KVKK m.5/2-f — veri sorumlusunun meşru menfaati. Hesap ve ilan verileri: KVKK m.5/2-c (hesabınızı açmak ve ilan yayınlama hizmetini sunmak). Koşul kabulü damgası, hesabın askıya alınması ve moderasyon kayıtları: KVKK m.5/2-f (meşru menfaat — platform güvenliği) ve şartları oluştuğunda m.5/2-ç (hukuki yükümlülük).

Toplama yöntemi

Veriler tamamen elektronik ortamda ve doğrudan sizden toplanır: sitedeki talep formu, ilan verme formu ve bildir/engelle düğmeleri aracılığıyla. Hesap alanlarınız (SocialID numarası, görünen ad, dil) SocialID kimlik sağlayıcısından, sizin giriş onayınız üzerine elektronik olarak alınır. Bunların dışında bir toplama kanalı yoktur.

Aktarım

Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca sitenin çalışması için hizmet alınan barındırma (aynı sağlayıcının çerezsiz ziyaretçi ölçümü ve ilan fotoğraflarının dosya deposu dâhil), yönetilen veritabanı ve —yapılandırıldığı takdirde— e-posta gönderim sağlayıcılarına, hizmetin sunulması amacıyla ve sınırlı olarak aktarılır. Giriş yapmayı seçtiğinizde SocialID kimlik sağlayıcısı devreye girer: tarayıcınız kimliğinizi orada doğrular ve SocialID bize yukarıdaki üç alanı döner. Yayınlanan ilanınızın içeriği ise sizin isteğinizle herkese açık hâle gelir. Veritabanı ve sunum bölgesi Avrupa Birliği'ndedir (Frankfurt). Türkiye dışındaki bu işleme, KVKK m.9 anlamında yurt dışına aktarım niteliği taşır ve talebinizi iletebilmek için zorunludur. Bununla birlikte barındırma sağlayıcısı Vercel Inc. (ABD) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir, talep formunu gönderdiğinizde yazdıklarınız bildirim e-postası olarak Resend (ABD) üzerinden işletene iletilir ve —yapılandırıldığı takdirde— istek sayacı için Upstash Inc. (ABD) IP adresinizi kısa süreli sayaç anahtarı olarak işler; bunlar da KVKK m.9 anlamında yurt dışına aktarımdır. Ayrıntı için Gizlilik Politikası'ndaki «Uluslararası aktarım» bölümüne bakınız.

Saklama

Talep kaydınız, talebiniz sonuçlanana kadar ve sonrasında kötüye kullanım incelemesi ile olası uyuşmazlığın izlenmesi için gerekli olduğu sürece saklanır. Otomatik silme görevi çalışmamaktadır; silme talep üzerine elle yapılır ve 30 gün içinde sonuçlandırılır.

Hesap ve ilan verileri siz silmediğiniz sürece saklanır. Hesabınızı beklemeden kendiniz silebilirsiniz: Hesabım sayfasındaki silme düğmesi hesabınızı, ilanlarınızı ve moderasyon izlerinizi anında siler. Ayrıntılı liste ve fotoğraf dosyalarına ilişkin istisna Gizlilik Politikası §6'dadır.

Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Çocukların verileri (GDPR m.8)

Burgaz.bg 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.

16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

Başvuru

Başvurularınızı aşağıdaki adrese iletebilirsiniz; talepler 30 gün içinde sonuçlandırılır.

Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yerleşikseniz Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) ya da kendi ülkenizin veri koruma otoritesi yetkilidir.

KVKK · Burgaz.bg