Gizlilik Politikas\u0131

1. Veri Sorumlusu

Ki\u015fisel verileriniz a\u015fa\u011f\u0131daki veri sorumlusu taraf\u0131ndan i\u015flenmektedir:

• Unvan: \u0130lanBul Teknoloji A.\u015e.
• \u0130nternet Sitesi: ilanbul.com.tr
• E-posta: kvkk@ilanbul.com.tr
• Adres: \u0130stanbul, Türkiye

2. Toplanan Veriler

2.1. Kimlik Verileri

Ad, soyad, T.C. kimlik numaras\u0131 (gerçek ki\u015fi üyeler için), vergi kimlik numaras\u0131, ticaret sicil numaras\u0131, firma unvan\u0131, imza sirküleri bilgileri.

2.2. \u0130leti\u015fim Verileri

E-posta adresi, cep telefonu numaras\u0131, sabit telefon numaras\u0131, i\u015f adresi, fatura adresi, ileti\u015fim tercihleri.

2.3. Finansal Veriler

Fatura bilgileri, ödeme geçmi\u015fi, abonelik plan\u0131 bilgileri, banka hesap bilgileri (sat\u0131c\u0131 ödemeleri için). Kredi kart\u0131 numaralar\u0131 do\u011frudan \u0130lanBul taraf\u0131ndan saklanmaz; bu bilgiler PCI DSS sertifikal\u0131 ödeme hizmet sa\u011flay\u0131c\u0131m\u0131z Stripe taraf\u0131ndan güvenli ortamda i\u015flenmektedir.

2.4. Teknik ve Kullan\u0131m Verileri

IP adresi, taray\u0131c\u0131 türü ve sürümü, i\u015fletim sistemi, ekran çözünürlü\u011fü, cihaz bilgileri, sayfa görüntüleme verileri, t\u0131klama davran\u0131\u015flar\u0131, oturum süreleri, Platform içi navigasyon yollar\u0131, arama sorgular\u0131, filtre tercihleri, eri\u015fim tarihi ve saati.

2.5. Çerez Verileri

Oturum çerezleri, tercih çerezleri, analitik çerezleri ve pazarlama çerezleri. Detayl\u0131 bilgi için Çerez Politikam\u0131za bakabilirsiniz.

2.6. Firma ve Proje Verileri

\u015eirket ad\u0131, faaliyet alan\u0131, referans projeleri, yetkinlik belgeleri, sertifikalar, \u0130SO belgeleri, i\u015f güvenli\u011fi belgeleri, firma profil bilgileri ve tan\u0131t\u0131m içerikleri.

3. Veri \u0130\u015fleme Amaçlar\u0131

Toplanan ki\u015fisel veriler a\u015fa\u011f\u0131daki amaçlarla i\u015flenmektedir:

• Üyelik süreçlerinin yürütülmesi ve hesap yönetimi
• \u0130hale ilan\u0131 yay\u0131nlama ve teklif verme hizmetlerinin sunulmas\u0131
• Ödeme i\u015flemlerinin gerçekle\u015ftirilmesi ve fatura düzenlenmesi
• Platform güvenli\u011finin sa\u011flanmas\u0131 ve doland\u0131r\u0131c\u0131l\u0131\u011f\u0131n önlenmesi
• Mü\u015fteri destek hizmetlerinin yürütülmesi
• Hizmet kalitesinin art\u0131r\u0131lmas\u0131 ve kullan\u0131c\u0131 deneyiminin iyile\u015ftirilmesi
• \u0130statistiksel analizler ve raporlama
• Yasal yükümlülüklerin yerine getirilmesi
• Bildirim ve ileti\u015fim faaliyetlerinin yürütülmesi
• Aç\u0131k r\u0131za al\u0131nmas\u0131 halinde pazarlama ve tan\u0131t\u0131m faaliyetleri

4. Hukuki Dayanak

Ki\u015fisel verileriniz, KVKK'n\u0131n 5. maddesinin 2. f\u0131kras\u0131nda say\u0131lan a\u015fa\u011f\u0131daki hukuki sebeplere dayanarak i\u015flenmektedir:

• Kanunlarda aç\u0131kça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve 5651 say\u0131l\u0131 Kanun kapsamd\u0131ndaki yükümlülükler
• Sözle\u015fmenin kurulmas\u0131 veya ifas\u0131: Üyelik sözle\u015fmesi, hizmet sözle\u015fmesi, mesafeli sat\u0131\u015f sözle\u015fmesi
• Hukuki yükümlülük: Yasal bildirim, saklama ve raporlama gereksinimleri
• Me\u015fru menfaat: Hizmet kalitesi, güvenlik, analiz ve doland\u0131r\u0131c\u0131l\u0131k önleme
• Aç\u0131k r\u0131za: Pazarlama, profilleme ve yukar\u0131daki hukuki sebeplere dayanmayan di\u011fer i\u015fleme faaliyetleri

5. Çerez Kullan\u0131m\u0131

Platform'da çe\u015fitli türlerde çerezler kullan\u0131lmaktad\u0131r. Çerezler, Platform'un düzgün çal\u0131\u015fmas\u0131, kullan\u0131c\u0131 deneyiminin iyile\u015ftirilmesi ve analitik verilerin toplanmas\u0131 amac\u0131yla kullan\u0131lmaktad\u0131r.

• Zorunlu Çerezler: Oturum yönetimi, güvenlik ve Platform'un temel i\u015flevleri için gereklidir
• Analitik Çerezler: Kullan\u0131c\u0131 davran\u0131\u015flar\u0131n\u0131 anlamak ve hizmet kalitesini art\u0131rmak için kullan\u0131l\u0131r
• Pazarlama Çerezleri: Ki\u015fiselle\u015ftirilmi\u015f içerik ve reklam sunmak için kullan\u0131l\u0131r (aç\u0131k r\u0131zaya tabidir)

Çerez kullan\u0131m\u0131na ili\u015fkin detayl\u0131 bilgi için Çerez Politikam\u0131z\u0131 inceleyebilirsiniz.

6. Üçüncü Taraf Hizmetler

Platform'un i\u015fleyi\u015fi için a\u015fa\u011f\u0131daki üçüncü taraf hizmet sa\u011flay\u0131c\u0131lar\u0131 ile çal\u0131\u015f\u0131lmaktad\u0131r:

6.1. Stripe (Ödeme Hizmetleri)

Ödeme i\u015flemleri, PCI DSS sertifikal\u0131 Stripe altyap\u0131s\u0131 üzerinden gerçekle\u015ftirilmektedir. Kredi kart\u0131 bilgileri do\u011frudan Stripe sunucular\u0131nda i\u015flenir ve saklan\u0131r; \u0130lanBul bu verilere eri\u015fim sa\u011flamamaktad\u0131r. Stripe'un gizlilik politikas\u0131 için: stripe.com/privacy

6.2. Supabase (Veritaban\u0131 ve Kimlik Do\u011frulama)

Kullan\u0131c\u0131 hesaplar\u0131 ve Platform verileri Supabase altyap\u0131s\u0131 üzerinde bar\u0131nd\u0131r\u0131lmaktad\u0131r. Supabase, SOC 2 Type II sertifikal\u0131 bir hizmet sa\u011flay\u0131c\u0131s\u0131d\u0131r. Veriler \u015fifrelenerek saklanmakta ve eri\u015fim kontrolleri uygulanmaktad\u0131r.

6.3. Vercel (Hosting)

Platform, Vercel altyap\u0131s\u0131 üzerinde bar\u0131nd\u0131r\u0131lmaktad\u0131r. Vercel, global CDN a\u011f\u0131 ve güvenlik önlemleri ile yüksek performansl\u0131 ve güvenli hizmet sunmaktad\u0131r.

6.4. Google Analytics (Analitik)

Platform kullan\u0131m istatistiklerinin analizi için Google Analytics kullan\u0131labilmektedir. Google Analytics, çerezler arac\u0131l\u0131\u011f\u0131yla anonim kullan\u0131m verileri toplamaktad\u0131r. Bu hizmet, aç\u0131k r\u0131zan\u0131za tabidir.

7. Uluslararas\u0131 Veri Aktar\u0131m\u0131

Yukar\u0131da belirtilen üçüncü taraf hizmet sa\u011flay\u0131c\u0131lar\u0131n\u0131n baz\u0131lar\u0131n\u0131n sunucular\u0131 yurt d\u0131\u015f\u0131nda bulunmaktad\u0131r. Yurt d\u0131\u015f\u0131na veri aktar\u0131m\u0131, KVKK'n\u0131n 9. maddesi kapsam\u0131nda a\u015fa\u011f\u0131daki ko\u015fullardan en az birinin varl\u0131\u011f\u0131 halinde gerçekle\u015ftirilmektedir:

• Yeterli korunan\u0131n bulundu\u011funa dair Ki\u015fisel Verileri Koruma Kurulu karar\u0131
• Yeterli koruman\u0131n bulunmamas\u0131 halinde, Türkiye'deki ve ilgili yabanc\u0131 ülkedeki veri sorumlular\u0131n\u0131n yeterli korumay\u0131 yaz\u0131l\u0131 olarak taahhüt etmesi ve Ki\u015fisel Verileri Koruma Kurulu'nun izninin bulunmas\u0131
• Aç\u0131k r\u0131zan\u0131n al\u0131nmas\u0131

Tüm yurt d\u0131\u015f\u0131 veri aktar\u0131mlar\u0131nda, hizmet sa\u011flay\u0131c\u0131lar\u0131 ile veri i\u015fleme sözle\u015fmeleri (DPA) imzalanmakta ve teknik güvenlik önlemlerinin uygulanmas\u0131 sa\u011flanmaktad\u0131r.

8. Saklama Süreleri

Ki\u015fisel verileriniz, i\u015flenme amac\u0131n\u0131n gerektirdi\u011fi süre boyunca ve ilgili mevzuat\u0131n öngördü\u011fü asgari süreler dahilinde saklanmaktad\u0131r:

Saklama süresi sona erdikten sonra ki\u015fisel veriler, Ki\u015fisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakk\u0131nda Yönetmelik hükümlerine uygun olarak imha edilmektedir.

9. Güvenlik Önlemleri

\u0130lanBul, ki\u015fisel verilerinizin güvenli\u011fini sa\u011flamak için a\u015fa\u011f\u0131daki teknik ve idari tedbirleri almaktad\u0131r:

Teknik Önlemler

• SSL/TLS \u015fifreleme ile veri iletim güvenli\u011fi
• Veritaban\u0131 \u015fifreleme (encryption at rest)
• Güvenlik duvar\u0131 (firewall) korumas\u0131
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Eri\u015fim kontrolleri ve yetkilendirme mekanizmalar\u0131
• S\u0131zma testleri ve güvenlik denetimleri
• Otomatik yedekleme sistemleri
• DDoS koruma altyap\u0131s\u0131

\u0130dari Önlemler

• Çal\u0131\u015fan gizlilik sözle\u015fmeleri
• Veri i\u015fleme politikalar\u0131 ve prosedürleri
• Düzenli personel e\u011fitimleri
• Veri ihlali bildirim prosedürü
• Periyodik iç denetimler
• Üçüncü taraf güvenlik de\u011ferlendirmeleri

10. Çocuklar\u0131n Gizlili\u011fi

\u0130lanBul, 18 ya\u015f\u0131n alt\u0131ndaki bireylere yönelik bir hizmet sunmamaktad\u0131r. Platform'a üye olmak için 18 ya\u015f\u0131n\u0131 doldurmu\u015f olmak zorunludur. 18 ya\u015f\u0131n alt\u0131ndaki bireylerden bilerek ki\u015fisel veri toplamamaktay\u0131z. E\u011fer 18 ya\u015f\u0131n alt\u0131ndaki bir bireye ait ki\u015fisel verilerin topland\u0131\u011f\u0131 tespit edilirse, bu veriler derhal silinecektir.

18 ya\u015f\u0131n alt\u0131ndaki bir bireyin verilerinin platformumuzda i\u015flendi\u011fini dü\u015fünüyorsan\u0131z, lütfen kvkk@ilanbul.com.tr adresinden bize ula\u015f\u0131n\u0131z.

11. Haklar\u0131n\u0131z ve Ba\u015fvuru Yollar\u0131

KVKK'n\u0131n 11. maddesi kapsam\u0131nda, ki\u015fisel veri sahibi olarak a\u015fa\u011f\u0131daki haklara sahipsiniz:

• Ki\u015fisel verilerinizin i\u015flenip i\u015flenmedi\u011fini ö\u011frenme
• Ki\u015fisel verileriniz i\u015flenmi\u015fse buna ili\u015fkin bilgi talep etme
• Ki\u015fisel verilerinizin i\u015flenme amac\u0131n\u0131 ve amaca uygun kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131 ö\u011frenme
• Yurt içinde veya yurt d\u0131\u015f\u0131nda aktar\u0131ld\u0131\u011f\u0131 üçüncü ki\u015fileri bilme
• Eksik veya yanl\u0131\u015f i\u015flenmi\u015f olmas\u0131 hâlinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme i\u015flemlerinin üçüncü ki\u015filere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinizdeki sonuca itiraz etme
• Kanuna ayk\u0131r\u0131 i\u015fleme nedeniyle zarar\u0131n\u0131z\u0131n giderilmesini talep etme

Ba\u015fvurular\u0131n\u0131z\u0131 KVKK Ba\u015fvuru Formu sayfam\u0131z üzerinden veya a\u015fa\u011f\u0131daki ileti\u015fim kanallar\u0131ndan iletebilirsiniz:

• E-posta: kvkk@ilanbul.com.tr (kay\u0131tl\u0131 elektronik posta veya güvenli elektronik imza ile)
• Posta: \u0130lanBul Teknoloji A.\u015e. - \u0130stanbul, Türkiye (noter arac\u0131l\u0131\u011f\u0131yla veya iadeli taahhütlü posta ile)

Ba\u015fvurular, talebinizin niteli\u011fine göre en k\u0131sa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçland\u0131r\u0131lacakt\u0131r. \u0130\u015flemin ayr\u0131ca bir maliyet gerektirmesi halinde, Ki\u015fisel Verileri Koruma Kurulu taraf\u0131ndan belirlenen tarife üzerinden ücret al\u0131nabilir.

12. Politika De\u011fi\u015fiklikleri

\u0130lanBul, i\u015fbu Gizlilik Politikas\u0131'n\u0131 gerekli gördü\u011fünde güncelleme hakk\u0131n\u0131 sakl\u0131 tutar. Güncellemeler, Platform üzerinde yay\u0131nland\u0131\u011f\u0131 tarihte yürürlü\u011fe girer. Önemli de\u011fi\u015fiklikler, üyelere e-posta veya Platform içi bildirim arac\u0131l\u0131\u011f\u0131yla duyurulur.