Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Sürüm: 2026-11

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatıyla VIP Transfer Network (Antalya) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu numarası, e-posta adresi.
• Hesap ve işlem güvenliği: parolanızın geri döndürülemez özeti (parolanız açık hâliyle saklanmaz), oturum bilgisi, giriş zamanları, IP adresi, tarayıcı/cihaz bilgisi, güvenlik ve hata kayıtları.
• Kullanım: son giriş ve son görülme zamanı, kayıtlı aramalarınız, alarmlarınız, bildirim ve ses tercihleriniz, ilanlara ilişkin tıklama ve etkileşimler.
• Bildirim: web bildirimi (Web Push) abonelik bilgisi ve Android uygulaması için cihaz bildirim jetonu.
• Yapay zekâ asistanı: asistana yazdığınız veya sesli söylediğiniz komutların metni ve jeton kullanımınız.
• Üyelik ve ödeme: üyelik süreniz, havale/EFT ile yapılan ödemenin yönetimce işlenen kaydı. Kart bilgisi alınmaz ve saklanmaz.
• Destek: bize ilettiğiniz talep, mesaj ve yazışmalar.
• WhatsApp grup ilanları: platformun izlediği WhatsApp gruplarında herkese açık biçimde paylaşılan transfer ilanları, ilanı paylaşan kişinin görünen adı ve telefon numarası ile ilanın metni. Bu kişiler, ilanı kendi iradeleriyle gruplara paylaşmaktadır.

Platform, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez. Lütfen destek yazışmalarında ve asistan komutlarında bu tür bilgileri paylaşmayın.

3. Kişisel verilerin işlenme amaçları

• Üyelik başvurusunun alınması, değerlendirilmesi ve hesabın oluşturulması ile yönetilmesi,
• Transfer iş ilanlarının listelenmesi, filtrelenmesi, alarm ve bildirim hizmetinin sunulması,
• İlan sahibine WhatsApp üzerinden ulaşılmasının sağlanması,
• Yapay zekâ asistanı hizmetinin sunulması,
• Üyelik süresi ve ödeme işlemlerinin takibi,
• Destek taleplerinin yanıtlanması, duyuruların iletilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimin önlenmesi, hata ve performans takibi,
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi.

4. Toplama yöntemi ve hukuki sebep

Verileriniz; üyelik formu, mobil uygulama, kullanım sırasında web sitesi ve uygulama üzerinden otomatik yollarla ve destek yazışmaları yoluyla, elektronik ortamda toplanır. Kanun'un 5. maddesindeki şu işleme şartlarına dayanılır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmetin sunulması),
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesi),
• Yukarıdakilerin kapsamadığı hâllerde açık rızanız. Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulması için gerekli ölçüde, Kanun'un 8. ve 9. maddelerine uygun olarak şu taraflara aktarılabilir:

• Barındırma ve güvenlik altyapısı: sunucu, veritabanı ve ağ güvenliği sağlayıcıları (ör. Cloudflare).
• Bildirim hizmetleri: tarayıcı bildirim servisleri ve Google Firebase Cloud Messaging.
• Yapay zekâ hizmeti: asistanı kullandığınızda komutunuzun metni, yanıt üretmek amacıyla yapay zekâ sağlayıcısına (OpenAI) iletilir. Bu sağlayıcı yurt dışında bulunmaktadır.
• Diğer üyeler: üyelerin görebildiği ilan akışında, ilanı paylaşan kişinin adı ve numarası yer alır. Sizin üyelik bilgileriniz diğer üyelere gösterilmez.
• Yetkili kurum ve kuruluşlar: mevzuattan doğan zorunlu hâllerde, yetkili mercilerin talebi üzerine.

Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Saklama süresi

Verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin dolması veya amacın ortadan kalkması hâlinde Kanun'un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:

• Üyelik bilgileri: üyelik devam ettiği sürece ve silme talebiniz üzerine silinene kadar,
• WhatsApp grup ilanları: en çok 30 gün,
• Güvenlik ve erişim kayıtları: en çok 60 gün; hukuki zorunluluk bulunan hâllerde mevzuattaki süre kadar.

7. Veri güvenliği (Kanun md. 12)

Verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirler alınır: şifreli bağlantı (HTTPS), parolaların geri döndürülemez biçimde saklanması, yetkiye dayalı erişim, giriş denemesi sınırlaması, saldırı tespiti ve engelleme, güvenlik olaylarının kaydı ve yöneticilere anlık uyarı, düzenli yedekleme ve güncelleme. Verilerin yetkisiz kişilerce ele geçirilmesi durumunda, Kanun'un 12. maddesi uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirim yapılır.

8. İlgili kişi olarak haklarınız (Kanun md. 11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi (Kanun md. 13)

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edecek bilgilerle birlikte yazılı olarak veya güvenli elektronik imza ile [email protected] adresine iletebilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuza verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).

10. 6698 sayılı Kanun'un maddeleri

Aşağıda Kanun'un maddeleri kısaca özetlenmiştir. Kanun'un resmî ve tam metni için mevzuat.gov.tr ve kvkk.gov.tr adreslerine bakınız.

Birinci bölüm: Amaç, kapsam ve tanımlar

• Madde 1 (Amaç): Kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini, özellikle özel hayatın gizliliğini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemek.
• Madde 2 (Kapsam): Kişisel verileri işleyen gerçek ve tüzel kişiler ile verileri tamamen veya kısmen otomatik yolla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işleyenleri kapsar.
• Madde 3 (Tanımlar): Açık rıza, anonim hâle getirme, kişisel veri, kişisel verilerin işlenmesi, Kurul, Kurum, veri işleyen, veri kayıt sistemi, veri sorumlusu, ilgili kişi gibi kavramlar tanımlanır.

İkinci bölüm: Kişisel verilerin işlenmesi

• Madde 4 (Genel ilkeler): Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilir.
• Madde 5 (İşleme şartları): Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızanın alınamaması, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülük, ilgili kişinin alenileştirmesi, hakkın tesisi/kullanılması/korunması ve meşru menfaat gibi hâllerde rıza aranmaz.
• Madde 6 (Özel nitelikli kişisel veriler): Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli sayılır. Bunlar yalnızca Kanun'da sayılan şartlarla ve Kurul'un belirlediği yeterli önlemler alınarak işlenebilir.
• Madde 7 (Silinmesi, yok edilmesi, anonim hâle getirilmesi): İşlenmesini gerektiren sebepler ortadan kalkarsa veriler resen veya talep üzerine silinir, yok edilir veya anonim hâle getirilir.
• Madde 8 (Yurt içine aktarım): Kişisel veriler, Kanun'daki işleme şartlarına uygun olarak üçüncü kişilere aktarılabilir.
• Madde 9 (Yurt dışına aktarım): Yurt dışına aktarım; yeterlilik kararı, uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.) veya sınırlı istisnai hâllerde mümkündür.

Üçüncü bölüm: Haklar ve yükümlülükler

• Madde 10 (Aydınlatma yükümlülüğü): Veri sorumlusu; kimliğini, verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemi ve hukuki sebebini ve ilgili kişinin haklarını bildirmek zorundadır. Bu metin bu yükümlülük kapsamında hazırlanmıştır.
• Madde 11 (İlgili kişinin hakları): Bu metnin 8. bölümünde sıralanmıştır.
• Madde 12 (Veri güvenliğine ilişkin yükümlülükler): Veri sorumlusu, hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almak zorundadır; verileri hukuka aykırı olarak başkalarına açıklayamaz ve amacı dışında kullanamaz. Bu yükümlülük görev sona erse de devam eder. Verilerin kanuni olmayan yollarla ele geçirilmesi hâlinde durum ilgili kişiye ve Kurul'a gecikmeksizin bildirilir.
• Madde 13 (Veri sorumlusuna başvuru): İlgili kişi, haklarına ilişkin taleplerini yazılı olarak veya Kurul'un belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu talebi en geç otuz gün içinde ücretsiz sonuçlandırır.
• Madde 14 (Kurula şikâyet): Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, ilgili kişi Kurul'a şikâyette bulunabilir.
• Madde 15 (Kurul tarafından inceleme): Kurul, şikâyet üzerine veya resen inceleme yapar; ihlal tespitinde ihlalin giderilmesine karar verebilir.

Dördüncü bölüm: Veri sorumluları sicili

• Madde 16 (Veri Sorumluları Sicili): Kişisel verileri işleyen gerçek ve tüzel kişiler, Kurul'un belirlediği istisnalar dışında, veri işlemeye başlamadan önce Sicil'e kaydolmak zorundadır.
• Madde 17 (Suçlar): Kanunun suç hükümleri için Türk Ceza Kanunu'nun 135 ila 140. maddeleri (verileri hukuka aykırı kaydetme, ele geçirme, yok etmeme) uygulanır.
• Madde 18 (Kabahatler): Aydınlatma yükümlülüğüne, veri güvenliğine, Kurul kararlarının yerine getirilmesine ve Sicil'e kayıt yükümlülüğüne aykırılık hâllerinde idari para cezaları öngörülür.

Beşinci ve altıncı bölüm: Kurum, Kurul ve çeşitli hükümler

• Madde 19 (Teşkilat): Kişisel Verileri Koruma Kurumu kurulmuştur; Kurum, idari ve mali özerkliğe sahip kamu tüzel kişiliğidir.
• Madde 20 (Kurumun görevleri): Kanunun uygulanmasını izlemek, ihlalleri incelemek, düzenleme yapmak ve farkındalık oluşturmak.
• Madde 21 (Kurul): Kurumun karar organıdır.
• Madde 22 (Kurulun görev ve yetkileri): Şikâyetleri karara bağlamak, yönetmelik ve ilke kararları çıkarmak, yurt dışına aktarımları değerlendirmek gibi.
• Madde 23-26 (Kurul üyeleri, çalışma esasları, Başkanlık teşkilatı ve görevleri): Kurulun yapısı, üyelerin seçimi ve görev süreleri, kararların alınması ile Başkanlığın birimleri ve görevlerini düzenler.
• Madde 27-28 (İstisnalar ve gizlilik): Kanun'un uygulanmayacağı hâller (örneğin yalnızca kişisel faaliyet, sanat ve edebiyat amacı, millî güvenlik ve istihbarat faaliyetleri) ile Kurul üyelerinin ve personelinin sır saklama yükümlülüğü.
• Madde 29-33 (Düzenleyici ve geçiş hükümleri): Çeşitli hükümler, yürürlük ve yürütme maddeleri.

Bu bölüm Kanun metninin bilgilendirme amaçlı özetidir; bağlayıcı olan, Resmî Gazete'de yayımlanan güncel metindir.

11. Onay

Üyelik formunda "KVKK aydınlatma metnini okudum, anladım ve kabul ediyorum" kutusunu işaretleyerek bu metni okuduğunuzu ve kişisel verilerinizin yukarıda açıklandığı şekilde işlenmesini kabul ettiğinizi beyan edersiniz. Onay zamanı ve kabul ettiğiniz metnin sürümü kaydedilir. Metin güncellendiğinde yeni sürüm bu sayfada yayımlanır.