KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Kobify tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kobify, kobify.io alan adı üzerinde faaliyet gösteren B2B tedarik zinciri pazaryerini işleten ekip olarak kişisel verilerinizin işlenmesinde veri sorumlusudur.

• Platform: kobify.io
• E-posta: info@kobify.io
• Adres: Kavaklı Mah. Havadar Sk. No: 15/1, Beylikdüzü Teknoloji Merkezi, 34520 Beylikdüzü / İstanbul

2. İşlenen Kişisel Veriler ve Kategorileri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi
• Onaylı Kullanıcı başvurularının değerlendirilmesi
• B2B pazaryeri hizmetlerinin sunulması
• Kullanıcılar arası iletişimin sağlanması
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal düzenlemelere uyum sağlanması
• İstatistiksel analizler yapılması ve hizmet kalitesinin artırılması
• Platform içi mesajlaşmalardan ticari işlem göstergelerinin otomatik yollarla (insan incelemesi olmaksızın) çıkarılması; pazar analizi ve hizmet geliştirme
• Bilgilendirme ve duyuru yapılması (açık rıza ile)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK madde 5/2 kapsamında:

• Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi, hizmet sunumu
• Hukuki yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun
• Meşru menfaat: Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme, platform içi kullanım metriklerinin (ör. telefon bağlantısı tıklama kayıtları) ölçülmesi
• Açık rıza: Pazarlama iletişimi, çerez kullanımı (zorunlu olmayan)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Yasal talep halinde
• İş ortakları ve hizmet sağlayıcılar: Hosting, altyapı, e-posta hizmeti (veri işleyen sıfatıyla, gerekli güvenlik tedbirleri alınarak)
• Yapay zekâ analiz hizmeti sağlayıcıları: Platform içi mesajlaşma içeriklerinin otomatik analizi (bkz. Bölüm 2 — Mesajlaşma Verileri) yurt dışında yerleşik yapay zekâ hizmet sağlayıcıları (ör. Anthropic) aracılığıyla gerçekleştirilebilir. Aktarım öncesinde içerikteki telefon numarası, e-posta adresi ve kimlik numarası gibi doğrudan tanımlayıcılar otomatik olarak maskelenir; veriler yalnız analiz amacıyla, veri işleyen sıfatıyla iletilir ve sağlayıcı tarafından model eğitimi dâhil başka hiçbir amaçla kullanılmaz
• Reklam ve analitik hizmet sağlayıcıları: Açık rızanızla yüklenen pazarlama çerezleri (ör. Meta Pixel) aracılığıyla, reklam kampanyalarının ölçümü amacıyla Meta Platforms'a (yurt dışına) sayfa görüntüleme verisi aktarılabilir; çerez onayı verilmediğinde bu aktarım hiç gerçekleşmez
• Yurt dışı aktarım: Yurt dışına aktarımlar KVKK madde 9 uyarınca gerçekleştirilir: Kişisel Verileri Koruma Kurulunca ilan edilmiş bir yeterlilik kararının bulunması hâlinde bu karara dayanılır; yeterlilik kararı bulunmayan hâllerde, ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kurul tarafından yayımlanan standart sözleşme başta olmak üzere Kanunda öngörülen uygun güvencelerden biri sağlanarak ve standart sözleşmenin imzalanmasını takip eden beş iş günü içinde Kurula bildirilmesi yükümlülüğüne uyularak aktarım yapılır

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerindeki kayıt ve başvuru formları
• İlan oluşturma ve güncelleme işlemleri
• Platform içi mesajlaşma
• Çerezler ve otomatik yöntemler
• E-posta ve diğer iletişim kanalları

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: info@kobify.io adresine kimliğinizi tespit edici bilgilerle birlikte yazılı başvuru

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman kobify.io/kvkk adresinde yayınlanır.