KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Kobify tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kobify, kobify.io alan adı üzerinde faaliyet gösteren B2B tedarik zinciri pazaryerini işleten ekip olarak kişisel verilerinizin işlenmesinde veri sorumlusudur.

Platform: kobify.io
E-posta: info@kobify.io
Adres: Kavaklı Mah. Havadar Sk. No: 15/1, Beylikdüzü Teknoloji Merkezi, 34520 Beylikdüzü / İstanbul

2. İşlenen Kişisel Veriler ve Kategorileri

Veri Kategorisi	İşlenen Veriler
Kimlik Bilgileri	Ad-soyad, şirket adı/ticari unvan; şahıs işletmelerinde vergi levhasında yer alması hâlinde T.C. kimlik numarası
İletişim Bilgileri	E-posta adresi, telefon numarası, adres
Finansal Bilgiler	Vergi kimlik numarası, vergi dairesi, vergi levhası ve levha üzerindeki bilgiler
Belge Doğrulama Verileri	Onaylı Kullanıcı başvurusunda veya hesap ayarlarında yüklenen vergi levhası görüntüsü/PDF'i ile belgeden otomatik yollarla çıkarılan bilgiler (ticaret unvanı veya ad-soyad, vergi/T.C. kimlik numarası, vergi dairesi, iş yeri adresi, il/ilçe, ana faaliyet kodu ve adı, işe başlama tarihi). Belge, içindeki bilgilerin kayıt formuna otomatik doldurulması ve doğrulama amacıyla yapay zekâ destekli sistemle okunur (bkz. Bölüm 5). Çıkarılan vergi/T.C. kimlik numarası, aynı vergi levhasının birden fazla hesapta kullanılmasını önlemek amacıyla mevcut kayıtlarla karşılaştırılır. Hesap başvurularının onayı veya reddi münhasıran otomatik sistemle verilmez; nihai karar her durumda Kobify ekibinin incelemesiyle alınır.
Değerlendirme Verileri	Firmalar arasındaki karşılıklı ticaret değerlendirmeleri (puan, yorum, teslimatın kaç günde gerçekleştiği bilgisi), değerlendirme talepleri ve onay durumları ile talep edilmesi hâlinde ticari ilişkinin varlığını gösteren kanıt belgeleri. Değerlendirmeler ilgili firma profillerinde diğer kullanıcılara gösterilir; kanıt belgeleri yalnız Kobify ekibince incelenir, üçüncü kişilere açıklanmaz.
Görsel Veriler	Şirket logosu, ürün görselleri
İşlem Güvenliği	IP adresi, oturum bilgileri, log kayıtları
Pazarlama	Çerez verileri, Platform kullanım istatistikleri
Platform Kullanım Sinyalleri	İlan sayfalarındaki "ara" (telefon) bağlantısına tıklama kaydı (ilgili ilan, firma, tarih-saat ve giriş yapılmışsa kullanıcı hesabı) ve bir firmanın telefon/e-posta bilgisinin "göster" ile görüntülenme kaydı (görüntüleyen hesap, firma, varsa ilan, tarih-saat; günlük görüntüleme sınırının uygulanması ve toplu veri toplamanın önlenmesi amacıyla). Ayrıca platform içi arama sorguları ve kullanılan filtreler (kategori, şehir, fiyat aralığı vb.), arama sonucu tıklamaları ve kategori gezinme kayıtları (giriş yapılmışsa kullanıcı hesabıyla, aksi hâlde hesapla ilişkilendirilmeden) ile platform işlem olayları (giriş, ilan oluşturma/güncelleme, mesaj gönderme, iletişim talebi; tarih-saat, IP adresi ve tarayıcı bilgisiyle) — arama/öneri özelliklerinin geliştirilmesi, kategori yapısının iyileştirilmesi ve platform güvenliği (kötüye kullanım/anomali tespiti) amacıyla tutulur; yöneticiler arama verilerini yalnız toplu ve anonim istatistik olarak görür. Bu kayıtlar birinci taraf sunucularımızda tutulur; çerez veya üçüncü taraf izleme teknolojisi kullanılmaz, üçüncü taraflarla paylaşılmaz.
Mesajlaşma Verileri	Platform içi mesajlaşma içerikleri ve meta verileri (gönderen/alıcı firma, tarih-saat, ilgili ilan ve kategorisi, okunma durumu). Mesaj içerikleri, ticari işlem göstergelerinin (fiyat, miktar, teslimat, ödeme yöntemi, anlaşma beyanı) çıkarılması amacıyla insan incelemesi olmaksızın otomatik yollarla analiz edilebilir; analiz öncesinde içerikteki telefon numarası, e-posta adresi ve kimlik numarası gibi doğrudan tanımlayıcılar otomatik maskelenir. Analiz sonuçları hiçbir kullanıcıya veya üçüncü tarafa gösterilmez, yalnız hizmet iyileştirme ve istatistiksel amaçlarla kullanılır. Mesaj meta verileri, platformun işletilmesi ve güvenliğinin sağlanması amacıyla Kobify ekibi tarafından görüntülenebilir; mesaj içerikleri ise hukuki yükümlülüklerin yerine getirilmesi veya güvenlik ihlali şüphesi hâlleri dışında ekip tarafından görüntülenmez. Editoryal denetim veya içerik moderasyonu yapılmaz.
Şikayet Kayıtları	Firmalar hakkında iletilen şikayetler (sebep, açıklama, şikayeti ileten hesap, tarih-saat). Yalnız platform güvenliği ve kötüye kullanımın önlenmesi amacıyla Kobify ekibince incelenir; şikayet edilen tarafa veya üçüncü kişilere şikayetçinin kimliği açıklanmaz.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi
Onaylı Kullanıcı başvurularının değerlendirilmesi
Yüklenen vergi levhasındaki bilgilerin otomatik yollarla okunarak kayıt formuna doldurulması ve beyan edilen bilgilerle karşılaştırılması
Aynı vergi levhasının (vergi/T.C. kimlik numarasının) birden fazla hesapta kullanılmasının önlenmesi
Değerlendirme sisteminin işletilmesi ve değerlendirmelerin gerçek ticari ilişkilere dayandığının teyidi
B2B pazaryeri hizmetlerinin sunulması
Kullanıcılar arası iletişimin sağlanması
Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yasal düzenlemelere uyum sağlanması
İstatistiksel analizler yapılması ve hizmet kalitesinin artırılması
Platform içi mesajlaşmalardan ticari işlem göstergelerinin otomatik yollarla (insan incelemesi olmaksızın) çıkarılması; pazar analizi ve hizmet geliştirme
Bilgilendirme ve duyuru yapılması (açık rıza ile)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK madde 5/2 kapsamında:

Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi, hizmet sunumu
Hukuki yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun
Meşru menfaat: Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme, platform içi kullanım metriklerinin (ör. telefon bağlantısı tıklama ve iletişim bilgisi görüntüleme kayıtları) ölçülmesi, toplu veri toplamanın önlenmesi
Açık rıza: Pazarlama iletişimi, çerez kullanımı (zorunlu olmayan)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

Yetkili kamu kurum ve kuruluşları: Yasal talep halinde
İş ortakları ve hizmet sağlayıcılar: Hosting, altyapı, e-posta hizmeti (veri işleyen sıfatıyla, gerekli güvenlik tedbirleri alınarak)
Yapay zekâ analiz hizmeti sağlayıcıları: Platform içi mesajlaşma içeriklerinin otomatik analizi (bkz. Bölüm 2, Mesajlaşma Verileri) yurt dışında yerleşik yapay zekâ hizmet sağlayıcıları (ör. Anthropic) aracılığıyla gerçekleştirilebilir. Aktarım öncesinde içerikteki telefon numarası, e-posta adresi ve kimlik numarası gibi doğrudan tanımlayıcılar otomatik olarak maskelenir; veriler yalnız analiz amacıyla, veri işleyen sıfatıyla iletilir ve sağlayıcı tarafından model eğitimi dâhil başka hiçbir amaçla kullanılmaz
Vergi levhasının otomatik okunması: Yüklenen vergi levhası görüntüsü/PDF'i, belgedeki bilgilerin çıkarılması amacıyla yurt dışında yerleşik yapay zekâ hizmet sağlayıcısına (Anthropic) veri işleyen sıfatıyla iletilir. Belge niteliği gereği bu aktarımda maskeleme uygulanmaz; belge sağlayıcı tarafından model eğitiminde kullanılmaz, kalıcı olarak saklanmaz ve sağlayıcının veri saklama politikası uyarınca en geç 30 gün içinde silinir. Bu işleme, üyelik sözleşmesinin kurulması ve ifası ile sahteciliğin önlenmesine yönelik meşru menfaat hukuki sebeplerine dayanır; belgenin doğrulama amacıyla saklanan asıl kopyası Kobify'nin kendi sistemlerinde tutulur
Reklam ve analitik hizmet sağlayıcıları: Açık rızanızla yüklenen pazarlama çerezleri (ör. Meta Pixel) aracılığıyla, reklam kampanyalarının ölçümü amacıyla Meta Platforms'a (yurt dışına) sayfa görüntüleme verisi aktarılabilir; çerez onayı verilmediğinde bu aktarım hiç gerçekleşmez
Yurt dışı aktarım: Yurt dışına aktarımlar KVKK madde 9 uyarınca gerçekleştirilir: Kişisel Verileri Koruma Kurulunca ilan edilmiş bir yeterlilik kararının bulunması hâlinde bu karara dayanılır; yeterlilik kararı bulunmayan hâllerde, ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kurul tarafından yayımlanan standart sözleşme başta olmak üzere Kanunda öngörülen uygun güvencelerden biri sağlanarak ve standart sözleşmenin imzalanmasını takip eden beş iş günü içinde Kurula bildirilmesi yükümlülüğüne uyularak aktarım yapılır

Otomatik sistemler ve insan incelemesi: Platformdaki yapay zekâ destekli işlemler (vergi levhası okuma, mesaj analizi, dolandırıcılık şüphesi sinyallerinin işaretlenmesi) yalnız yardımcı niteliktedir. Hesap başvurusunun reddi, hesabın askıya alınması veya kapatılması gibi ilgili kişi aleyhine sonuç doğurabilecek kararlar münhasıran otomatik sistemlerle alınmaz; bu kararlar her durumda insan incelemesinden geçer.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Platform üzerindeki kayıt ve başvuru formları
Yüklenen belgeler (vergi levhası, ticaret kanıtı) ve bunların otomatik yollarla okunması
İlan oluşturma ve güncelleme işlemleri
Platform içi mesajlaşma ve değerlendirme sistemi
Çerezler ve otomatik yöntemler
E-posta ve diğer iletişim kanalları

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

E-posta: info@kobify.io adresine kimliğinizi tespit edici bilgilerle birlikte yazılı başvuru

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman kobify.io/kvkk adresinde yayınlanır.