KVKK Aydınlatma Metni
Kişisel verilerin işlenmesine ilişkin aydınlatma
Sürüm 1.0.0 · Yürürlük 2026-09-16
Giriş ve Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ('KVKK') 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; veri sorumlusu sıfatıyla KOSİNÜS YAZILIM ELEKTRİK ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ('Şirket' veya 'Atölyeden Makina') tarafından, atolyedenmakina.com platformunun ('Platform') kullanımı sırasında işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
Veri Sorumlusu İletişim Bilgileri:
Unvan: KOSİNÜS YAZILIM ELEKTRİK ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul Sitesi C1 Blok No: 2b İç Kapı No: 131 Ataşehir/İstanbul
Vergi Dairesi: Kozyatağı | Vergi No: 5801004440 | MERSİS: 0580100444000001
E-posta: info@atolyedenmakina.com
1. İşlenen Kişisel Veri Kategorileri ve Teknik Koruma Önlemleri
Platformumuz, 'Veri Minimizasyonu' ilkesiyle yalnızca hizmetin sunulması için kesinlikle gerekli olan verileri işler. Davranışsal profilleme veya analitik izleme yapılmaz. Toplanan veriler şunlardır:
Kimlik Verisi: Ad, soyad. (Kurumsal üyeler için yasal unvan, vergi kimlik numarası ve şahıs işletmeleri için T.C. Kimlik Numarası; bireysel üyeler için ise yalnızca yasal faturalandırma amacıyla ödeme adımında alınan T.C. Kimlik Numarası).
İletişim Verisi: E-posta adresi, cep telefonu numarası (SMS OTP ile doğrulanır) ve fatura adresi.
Müşteri İşlem ve Görsel Verisi: İlan detayları, fiyat geçmişi, sistem içi mesajlar ve yüklenen makine fotoğrafları. (Güvenliğiniz için; yüklediğiniz fotoğraflardaki GPS konumu, cihaz modeli ve tarih gibi gömülü EXIF meta verileri sunucularımızda otomatik olarak ve kalıcı şekilde silinerek vitrine alınır).
İşlem Güvenliği ve Hukuki İspat Verisi: IP adresiniz (yalnızca yasal onay anlarında ve güvenlik ihlali şüphesinde), şifre özetiniz, sistem oturum bilgileri, Cloudflare Turnstile bot doğrulama statüsü ve onayladığınız sözleşmelerin SHA-256 kriptografik özet (hash) kayıtları.
Finans Verisi: Satın alınan yayın hizmetinin tutarı, durumu, ödeme kuruluşu (PayTR) işlem referans numarası ve yasal zorunlulukla alınan T.C. Kimlik Numarası. T.C. Kimlik Numaranız sistemlerimizde açık metin olarak değil, üst düzey güvenlik için kriptografik özet (hash) ve maskeleme algoritmalarıyla korunarak saklanır. Kredi kartı veya banka kartı numaranız ise Şirketimiz tarafından işlenmez, görülmez ve saklanmaz.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:
Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik hesabınızın oluşturulması, ilan yayın ve süre uzatma hizmetlerinin sunulması, alıcı-satıcı arası mesajlaşma altyapısının sağlanması.
Hukuki Yükümlülüklerimizin Yerine Getirilmesi (KVKK m. 5/2-ç): Elektronik Ticaret mevzuatı, Tüketici Kanunu ve Vergi mevzuatından doğan faturalandırma (e-Arşiv/e-Fatura düzenlenmesi), ispat, sözleşme onay loglarının değişmez şekilde tutulması ve yetkili kamu kurumlarının bilgi taleplerinin karşılanması.
Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; sistem altyapımızın güvenliğinin sağlanması, sahtecilik ve dolandırıcılığın önlenmesi, bot saldırılarının engellenmesi.
Açık Rıza (KVKK m. 5/1): Yalnızca onay vermeniz halinde, tarafınıza kampanya, indirim ve tanıtım amaçlı ticari elektronik iletilerin (SMS, e-posta) gönderilmesi. Platforma üye olmak veya ilan yayımlamak ticari ileti onayına bağlı değildir.
3. İşlenen Kişisel Verilerin Aktarımı
Kişisel verileriniz, güvenliğiniz ve hizmetin ifası amacıyla yalnızca gerekli olduğu ölçüde üçüncü taraflarla paylaşılır.
Yurt İçi Aktarımlar: Güvenli ödeme işlemleri ve yasal faturalandırma süreçleri için Ad-Soyad, E-posta, Telefon, Fatura Adresi, T.C. Kimlik Numarası (veya VKN) ve IP bilgileriniz BDDK lisanslı ödeme kuruluşuna (PayTR) ve e-fatura entegratörlerine; zorunlu SMS doğrulama ve bilgilendirme mesajları için iletişim bilgileriniz yetkili telekomünikasyon (NetGSM vb.) sağlayıcılarına; hukuki uyuşmazlıklarda ise talep halinde yetkili adli ve idari makamlara aktarılır.
Yurt Dışı Aktarımlar (Bulut Altyapısı): Platformumuzun kesintisiz, hızlı ve güvenli çalışabilmesi için verileriniz; veri güvenliği standartları (ISO 27001, SOC2) dünya çapında kabul görmüş global bulut altyapı, veritabanı ve CDN sağlayıcılarının (Supabase, Vercel, Cloudflare) yurt dışı merkezli güvenli sunucularında, KVKK m. 9 hükümlerine ve Kurul standartlarına uygun olarak barındırılmaktadır.
Ayrıca, bir ilana mesaj gönderdiğinizde, ticari ilişkinin kurulabilmesi amacıyla kimlik ve ilan iletişim verileriniz ilgili ilanın sahibi (satıcı/alıcı) ile kendi iradeniz doğrultusunda paylaşılmaktadır.
4. Unutulma Hakkı, Anonimleştirme ve Veri Saklama Süreleri
Platformumuzdan 'Hesabımı Sil' işlemini gerçekleştirdiğinizde profiliniz, ilanlarınız, görselleriniz ve mesajlarınız kalıcı olarak yok edilir.
Ancak, e-ticaret ve vergi mevzuatından doğan yasal ispat yükümlülüklerimiz gereği; kabul ettiğiniz hukuki sözleşmelerin olay günlükleri ve tamamlanmış statüdeki ödeme kayıtları yasal süre olan 10 yıl boyunca saklanır.
Bu zorunlu yasal saklama işlemi, verilerinizin anonimleştirilmesiyle yapılır. Hesap silme talebinizle birlikte; olay günlüklerindeki E-posta adresiniz ve Kullanıcı Kimliğiniz geri döndürülemez şekilde silinir ve IP adresiniz maskelenerek (IPv4 için son okteti sıfırlanarak /24 formatında, IPv6 için /64 formatında) anonim hale getirilir. Böylece saklanan yasal onay ve finans kayıtları, doğrudan sizin kimliğinizle eşleştirilemez hale gelir.
5. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme haklarına sahipsiniz.
Ayrıca; eksik/yanlış işlenme varsa düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan 3. kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Bu haklarınıza ilişkin taleplerinizi sistemimizde kayıtlı e-posta adresiniz üzerinden info@atolyedenmakina.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.