KVKK
6698 sayılı Kanun m.10 uyarınca aydınlatma
Veri sorumlusu
Siteyi işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Veri sorumlusu Avrupa Birliği'nde yerleşik olduğundan işleme aynı zamanda GDPR'a tabidir; ayrıntı Gizlilik Politikası'ndadır.
İşlenen kişisel veriler
Siteyi yalnızca gezerken (ilan listesi/detayı) kişisel veriniz işlenmez ve giriş yapmanız gerekmez. Veri işleme iki şekilde başlar: (a) Talep bırak formunu siz gönderdiğinizde, (b) Social-ID hesabınızla giriş yapmayı seçtiğinizde (ilan vermek, profil sayfanızı açmak veya bir içeriği bildirmek için).
(a) Talep formu — hesabınıza bağlanmaz:
- Kimlik: ad soyad
- İletişim: e-posta ve/veya telefon (ikisi de isteğe bağlı)
- Talep içeriği: mesajınız, site dili ve — ilan sayfasından geldiyseniz — ilgili ilan numarası
- İşlem güvenliği: IP adresiniz (ham hâliyle kaydedilir), talebin geldiği yüzey, durumu ve gönderim zamanı
(b) Social-ID ile giriş yaparsanız — Burgaz.bg parola tutmaz ve görmez; Social-ID'den bize yalnızca hesap kimliğiniz, Social-ID numaranız ve varsa görünen adınız gelir (yetki kapsamı profile social_number). E-posta, parola, telefon, doğum tarihi ve profil fotoğrafı aktarılmaz. Bunlara ek olarak kendi veritabanımızda:
- Hesap: Social-ID numaranız, görünen adınız (≤80 karakter), dil tercihiniz, hesabın oluşturulma/güncellenme zamanı
- Onay ve durum: kullanım koşullarını kabul ettiğiniz an, hesabın etkin olup olmadığı, varsa yönetici yetkisi işareti
- İlan içeriği (kullanıcı üretimi): ilan başlığı ve açıklaması, işlem/mülk türü, fiyat, alan, oda, şehir ve semt ile yüklediğiniz fotoğraflar. Fotoğrafların EXIF verisi tamamen silinir — GPS koordinatı, cihaz modeli ve çekim tarihi ilana geçmez; uzun kenar 1600 piksele indirilir.
- Moderasyon: bildirdiğiniz içerik/kullanıcı, sebep, notunuz, zaman ve hesap kimliğiniz; engellediğiniz kullanıcı çiftleri
- Oturum: 30 gün süren imzalı oturum çerezi ve giriş sırasında 10 dakika yaşayan güvenlik çerezi (ayrıntı Çerez Politikası)
Konum verisi istenmez — site cihazınızın konumuna erişmez; yalnızca mülkün şehri ve semti sizin yazdığınız gibi kaydedilir. Özel nitelikli kişisel veri istenmez ve işlenmez. Ödeme alınmadığı için finansal veri işlenmez.
Ziyaretçi ölçümü: barındırma sağlayıcımız Vercel'in çerez kullanmayan ölçüm araçlarıyla (Vercel Analytics ve Speed Insights) görüntülenen sayfanın adresi, yönlendiren adres, ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri işlenir. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir. Kalıcı tanımlayıcı, profilleme ve çapraz-site takip yoktur; ayrıntısı Gizlilik Politikası'ndadır.
İşleme amaçları
- Talebinizin alınması, yanıtlanması ve size dönüş yapılması
- İlgilendiğiniz ilan hakkında bilgi iletilmesi
- Sahte/otomatik toplu gönderimlerin tespiti ve site güvenliğinin korunması
Hukuki sebep
Ad, iletişim ve talep içeriği: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebiniz üzerine atılan adımlar). IP kaydı ve güvenlik alanları: KVKK m.5/2-f — veri sorumlusunun meşru menfaati. Hesap ve ilan verileri: KVKK m.5/2-c (hesabınızı açmak ve ilan yayınlama hizmetini sunmak). Koşul kabulü damgası, hesabın askıya alınması ve moderasyon kayıtları: KVKK m.5/2-f (meşru menfaat — platform güvenliği) ve şartları oluştuğunda m.5/2-ç (hukuki yükümlülük).
Toplama yöntemi
Veriler tamamen elektronik ortamda ve doğrudan sizden toplanır: sitedeki talep formu, ilan verme formu ve bildir/engelle düğmeleri aracılığıyla. Hesap alanlarınız (Social-ID numarası, görünen ad, dil) Social-ID kimlik sağlayıcısından, sizin giriş onayınız üzerine elektronik olarak alınır. Bunların dışında bir toplama kanalı yoktur.
Aktarım
Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca sitenin çalışması için hizmet alınan barındırma (aynı sağlayıcının çerezsiz ziyaretçi ölçümü ve ilan fotoğraflarının dosya deposu dâhil), yönetilen veritabanı ve —yapılandırıldığı takdirde— e-posta gönderim sağlayıcılarına, hizmetin sunulması amacıyla ve sınırlı olarak aktarılır. Giriş yapmayı seçtiğinizde Social-ID kimlik sağlayıcısı devreye girer: tarayıcınız kimliğinizi orada doğrular ve Social-ID bize yukarıdaki üç alanı döner. Yayınlanan ilanınızın içeriği ise sizin isteğinizle herkese açık hâle gelir. Veritabanı ve sunum bölgesi Avrupa Birliği'ndedir (Frankfurt). Türkiye dışındaki bu işleme, KVKK m.9 anlamında yurt dışına aktarım niteliği taşır ve talebinizi iletebilmek için zorunludur.
Saklama
Talep kaydınız, talebiniz sonuçlanana kadar ve sonrasında kötüye kullanım incelemesi ile olası uyuşmazlığın izlenmesi için gerekli olduğu sürece saklanır. Otomatik silme görevi çalışmamaktadır; silme talep üzerine elle yapılır ve 30 gün içinde sonuçlandırılır.
Hesap ve ilan verileri siz silmediğiniz sürece saklanır. Hesabınızı beklemeden kendiniz silebilirsiniz: Hesabım sayfasındaki silme düğmesi hesabınızı, ilanlarınızı ve moderasyon izlerinizi anında siler. Ayrıntılı liste ve fotoğraf dosyalarına ilişkin istisna Gizlilik Politikası §6'dadır.
Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Başvurularınızı aşağıdaki adrese iletebilirsiniz; talepler 30 gün içinde sonuçlandırılır.
Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yerleşikseniz Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) ya da kendi ülkenizin veri koruma otoritesi yetkilidir.