KVKK Aydınlatma Metni

Son Güncelleme: 7 Ekim 2026 Sürüm: 1.11 Yürürlük Tarihi: 15 Nisan 2026

1. Giriş ve Amaç

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla İlanPuan ekibi tarafından hazırlanmıştır. Amacımız; ilanpuan.com web sitesi, tarayıcı eklentisi (Chrome Extension) ve bağlı hizmetler ("Platform") üzerinden sunulan hizmetler kapsamında kişisel verilerinizin nasıl işlendiğini şeffaf biçimde açıklamaktır. Metinde geçen "İlgili Kişi", kişisel verisi işlenen gerçek kişiyi ifade eder.

2. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: İlanPuan ekibi (şirket tescili sonrası ticari unvan güncellenecektir)
• Web Adresi: https://ilanpuan.com
• İletişim E-posta: contact@ilanpuan.com
• KEP Adresi: Şirket tescili sonrası duyurulacaktır
• Başvuru Adresi: Bkz. Bölüm 10 (Başvuru Yöntemi)

Şirket tescili tamamlandığında ticari unvan, MERSİS numarası ve tescilli adres bilgileri işbu metin üzerinde güncellenecek ve kullanıcılara 30 gün öncesinden bildirimde bulunulacaktır.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Kimlik Verileri

Platform'a iki yöntemle giriş yapılabilir: (i) Google ile giriş ve (ii) e-posta adresi ve parola ile giriş. Google ile giriş yapıldığında ad, soyad ve benzersiz OAuth kimlik (sub) bilgileri elde edilir; kimlik doğrulama Google altyapısı üzerinden yürütülür ve parolanız hiçbir aşamada tarafımıza ulaşmaz. E-posta ve parola ile giriş yapıldığında ise parolanız açık metin olarak saklanmaz; yalnızca geri döndürülemez bir özet (hash) değeri olarak tutulur (bkz. Bölüm 12).

3.2. İletişim Verileri

E-posta adresi (hesap açarken OAuth ile otomatik alınır ya da tarafınızca girilir; bekleme listesi ve iletişim formlarında tarafınızca girilir), isteğe bağlı olarak kullanıcı tarafından eklenen telefon numarası ve destek talepleri kapsamında iletilen yazışma içerikleri bu kategoride yer alır.

3.3. Ödeme Verileri

Pro, Business ve Enterprise aboneliklerde iyzico ödeme altyapısı kullanılır. Kart bilgileriniz (PAN, CVV, son kullanma tarihi) hiçbir şekilde sunucularımıza iletilmez ve tarafımızca işlenmez. iyzico tarafından üretilen tokenizasyon referansı, fatura bilgileri (ad-soyad, vergi no/TCKN, adres) ve işlem tutarı tarafımızca saklanır.

3.4. Kullanım Verileri

İlan görüntüleme geçmişi, oluşturulan fiyat alarmları, izleme (watchlist) kayıtları, platform içi tıklama ve oturum verileri (IP adresi, tarayıcı ve cihaz bilgisi, son etkinlik zamanı) ile skorlama sorguları bu kategoride değerlendirilir.

3.5. Tarayıcı Eklentisi (Extension) Verileri

Tarayıcı eklentisi aracılığıyla takma adlı istemci kimliği (client ID), tarayıcı sürümü, işletim sistemi ve eklenti sürümü bilgisi toplanır. Bu kimlik adınızı veya e-posta adresinizi içermez; ancak kalıcı olduğu ve aynı kurulumdan gelen kayıtları birbirine bağladığı için takma adlı kişisel veri sayılır.

3.6. Kimlik Dışı Piyasa Verileri

Platform, kapsamlı piyasa verileri ile tahmin modellerimizi eğitir ve günceller. Bu kategori ilan sahiplerinin kimlik bilgilerini içermez; yalnızca ilan başlığı, fiyat, lokasyon, araç veya emlak teknik özellikleri gibi kamuya açık içerik unsurlarından oluşur. Bu unsurlar doğrudan bir kimlik veya iletişim bilgisi taşımamakla birlikte, tekil bir ilana ait unsurların bir araya gelmesi hâlinde ilan sahibine dolaylı olarak ulaşılabilmesi tümüyle dışlanamayacağından, bu kategori kategorik olarak "anonim" sayılmamaktadır. Söz konusu veriler, ilan sahibi tarafından alenileştirilmiş olmaları nedeniyle KVKK m.5/2(d) ve hizmet kalitesinin sağlanmasına yönelik meşru menfaat kapsamında KVKK m.5/2(f) hukuki sebeplerine dayanılarak işlenir; kimlik bilgileri işlenmez ve ilan sahibiyle bağlantı kurma amacı güdülmez. Bu kategoriye, şeffaflık ilkesi gereği işbu metinde ayrıca yer verilmiştir.

3.7. Görsel Parmak İzi ve Satıcı Takma-Ad Kimliği

Dolandırıcılık, mükerrer ilan ve stok-fotoğraf istismarının tespiti amacıyla, ilan görsellerinin geri döndürülemez algısal özet değeri (perceptual hash) ve satıcı takma-ad kimliği (geri döndürülemez hash) işlenir. Bu değerler tarayıcı eklentisi tarafından istemci tarafında üretilir; ham görsel hiçbir zaman saklanmaz veya aktarılmaz. Söz konusu değerler bir satıcıya dolaylı olarak bağlanabildiğinden anonim değil, takma adlı (pseudonymized) kişisel veri niteliğindedir ve KVKK m.5/2(f) meşru menfaat hukuki sebebiyle işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Fiyat Tahmini ve Risk Analizi: Kullanıcının görüntülediği ilan için otomatik analiz sistemleri (istatistiksel tahmin modelleri dâhil) aracılığıyla tahmini piyasa değeri ve risk skoru üretilmesi. Bu skorlar otomatik biçimde üretilir.
2. Hizmetin Sunulması: Hesap oluşturma, oturum yönetimi, plan özelliklerinin kullandırılması, alarm ve izleme işlevlerinin çalıştırılması.
3. Ödeme İşlemi: Abonelik ücretlerinin tahsilatı, fatura düzenlenmesi ve iade işlemleri.
4. Tahmin Modellerinin İyileştirilmesi: Kullanıcı katkılı, kişisel tanımlayıcılardan arındırılmış içerik ve toplulaştırılmış kullanım istatistikleri kullanılarak tahmin modellerinin doğruluğunun artırılması.
5. İstatistik ve Ürün Geliştirme: Toplu ve anonim hale getirilmiş verilerle ürün davranışının analizi, kullanıcı deneyiminin iyileştirilmesi.
6. Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi mevzuatı, faturalandırma, tüketici hakları ve yargı organlarının taleplerine ilişkin yükümlülükler.
7. Plan Açılış Bildirimi: Ücretli bir plan için bekleme listesine bıraktığınız e-posta adresine, o plan açıldığında bildirim gönderilmesi.
8. Kurumsal Teklif Talebi: Kurumsal plan formunda ilettiğiniz bilgilerle teklif talebinize dönüş yapılması.

5. İşlemenin Hukuki Sebebi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK m.5/2(c) — Sözleşmenin Kurulması ve İfası: Hesap açma, abonelik sunma, skorlama hizmetinin sağlanması için zorunludur.
• KVKK m.5/2(c) — Sözleşmenin Kurulması (bekleme listesi): Ücretli bir plan için bekleme listesine katılma talebiniz üzerine, o plan açıldığında size bildirim gönderilmesi.
• KVKK m.5/2(c) — Sözleşmenin Kurulması (kurumsal teklif talebi): Kurumsal plan formunda ilettiğiniz teklif talebinize dönüş yapılması.
• KVKK m.5/2(c) — Sözleşmenin Kurulması ve İfası (oturum kayıtları): Oturum yönetimi; aktif oturumlarınızın size gösterilmesi ve kapatılabilmesi.
• KVKK m.5/2(a) — Kanunlarda Açıkça Öngörülme: Vergi, ticaret ve tüketici mevzuatı gereği fatura ve ödeme kayıtlarının tutulması.
• KVKK m.5/2(ç) — Hukuki Yükümlülüğün Yerine Getirilmesi: Yetkili kamu kurumlarının talepleri.
• KVKK m.5/2(f) — Meşru Menfaat: Platform güvenliği, sahtecilik önleme, hizmet kalitesinin iyileştirilmesi, hızlı ve doğru veri analizi amacıyla kişisel tanımlayıcılardan arındırılmış içeriğin otomatik sistemler aracılığıyla işlenmesi ve kullanım kayıtlarından anonim istatistikler üretilmesi. Bu işleme, İlgili Kişi'nin temel hak ve özgürlüklerine zarar vermemek kaydıyla ve veri minimizasyonu ilkesi gözetilerek yürütülür.
• KVKK m.5/2(f) — Meşru Menfaat (kurulum kimliği): Tarayıcı eklentisinin kurulum ve güncelleme olaylarına ilişkin kayıtlar, hizmetin sürekliliği ve hata teşhisi amacıyla kuruluma özel takma adlı bir kimliğe (client ID) bağlı olarak işlenir.
• KVKK m.5/2(f) — Meşru Menfaat (oturum kayıtları): Hesabınızın güvenliği amacıyla oturum kayıtlarının (Bölüm 3.4) tutulması.
• KVKK m.5/1 — Açık Rıza: Pazarlama iletişimi, isteğe bağlı profil verileri ve üçüncü taraf analitik çerezleri için alınan açık rıza.
• KVKK m.6 — Özel Nitelikli Veriler: Platformumuz kural olarak özel nitelikli kişisel veri işlememektedir. İstisnai olarak sağlık, biyometri, din veya benzeri kategorilerde veri iletilmesi hâlinde, bu veriler silinir ve İlgili Kişi bilgilendirilir.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarımlar

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin yürütülmesi amacıyla fatura ve işlem bilgileri aktarılır.
• Yetkili kamu kurumları ve yargı mercileri: Mevzuattan kaynaklanan yükümlülükler çerçevesinde.

6.2. Yurt Dışı Aktarımlar

• Google LLC (ABD): Google OAuth kimlik doğrulama hizmeti için ad, soyad ve e-posta bilgileri. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.
• ABD'de yerleşik işlemsel e-posta altyapı sağlayıcısı: İşlemsel e-posta gönderimi (hoş geldiniz, fatura, şifre sıfırlama vb.) amacıyla e-posta adresi ve iletinin içeriğindeki bilgiler (ör. adınız; veri indirme talebinizde kişisel verilerinizi içeren dışa aktarım dosyası; kurumsal teklif talebinde şirket adı, telefon, çalışan sayısı ve notunuz; iletişim formunda yazdığınız mesaj ve eklediğiniz dosyalar) aktarılır. E-postalar, bu sağlayıcının Japonya'daki (Tokyo) gönderim altyapısı üzerinden iletilir. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.
• ABD'de yerleşik kurumsal e-posta barındırma sağlayıcısı: İletişim formu, kurumsal teklif talebi ya da doğrudan e-posta yoluyla bize ilettiğiniz bilgiler (ör. iletişim formunda adınız, e-posta adresiniz, mesajınız ve eklediğiniz dosyalar; kurumsal teklif talebinde şirket adı, e-posta adresiniz, telefon, çalışan sayısı ve notunuz), talebinize dönüş yapmak amacıyla kurumsal e-posta kutularımızda saklanır. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.
• Yurt dışı yerleşik üçüncü taraf otomatik içerik analizi hizmet sağlayıcıları: Bu hizmet kullanıldığında, hizmet kalitesi ve hızlı veri analizi amacıyla ilan içeriği analiz talepleri iletilir. İletilen veri, aktarım öncesinde kişisel tanımlayıcılardan arındırılır; bu tanımlayıcılar metinden çıkarılır veya geri döndürülemez şekilde özetlenir. Bu sağlayıcılara hiçbir kullanıcı hesabı verisi veya kişisel kimlik bilgisi gönderilmez. Bu hizmet şu anda kullanılmamaktadır; kullanılmaya başlanmadan önce KVKK m.9 kapsamında standart sözleşme imzalanacak ve Kurum'a bildirilecektir.
• AB'de (Almanya) yerleşik bulut barındırma sağlayıcısı: Uygulama, veritabanı ve hesaplama barındırma hizmeti. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.
• ABD'de yerleşik içerik dağıtım ve güvenlik hizmeti sağlayıcısı: İnternet sitemize yapılan istekler, sitenin güvenliği, hızı ve erişilebilirliği amacıyla bu sağlayıcı üzerinden iletilir; bu kapsamda IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret ettiğiniz sayfalar ve sitede ilettiğiniz bilgiler (oturum bilgileri ve formlar dahil) bu sağlayıcıdan geçer. Tarayıcı eklentisinin sunucumuzla iletişimi bu sağlayıcıdan geçmez. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.
• ABD'de yerleşik yapay zekâ destekli geliştirme araçları sağlayıcısı: Yazılım geliştirme ve veri işleme süreçlerinde kullanılan araçlar. Bu süreçlerde Platform'da işlenen veriler bu sağlayıcıya iletilebilir. Bu sağlayıcıyla KVKK m.9 kapsamında standart sözleşme imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir; süreç tamamlandığında bu metin güncellenecektir.

Yurt dışı aktarımlarda KVKK m.9'da öngörülen uygun güvenceler (standart sözleşme ve Kurum'a bildirimi) esas alınır. Bu güvencelerin tamamlanmadığı sağlayıcılar yukarıda ayrıca belirtilmiştir. Uygun güvencenin sağlanamadığı istisnai hâllerde açık rızanız alınır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Otomatik yollarla: Web sitemiz, tarayıcı eklentimiz, OAuth entegrasyonu, çerezler ve log kayıtları aracılığıyla,
• Kısmen otomatik yollarla: Destek talepleri, iletişim formu ve e-posta yazışmaları aracılığıyla,
• Otomatik olmayan yollarla: İstisnai olarak sizinle doğrudan yürütülen yazışmalar aracılığıyla

toplanmaktadır. Kimlik dışı piyasa verileri (bkz. Bölüm 3.6), yalnızca kamuya açık içerik unsurlarıyla sınırlı olacak şekilde işlenir; İlgili Kişi'ye ait kimlik veya iletişim bilgisi işlenmez.

8. Kişisel Verilerin Saklama Süreleri

(1) Bu satırlardaki süreli otomatik silme mekanizmaları kademeli olarak devreye alınmaktadır. Otomatik silmenin henüz kapsamadığı kayıtlar belirtilen süre hedefiyle saklanır ve KVKK m.11 kapsamındaki başvurunuz üzerine silinir veya anonim hale getirilir; mekanizmalar tamamlandığında silme, süre sonunda kendiliğinden gerçekleşir.

(2) Görsel parmak izlerinden dolandırıcılık örüntüsü tespitinde hiç eşleşme üretmemiş olanlar 24 ay sonunda otomatik olarak silinir. Tekrarlanan kullanımı tespit edilmiş (örüntü kanıtı taşıyan) parmak izleri, dolandırıcılığın önlenmesine ilişkin meşru menfaat kapsamında, örüntü tespiti amacı devam ettiği sürece saklanabilir.

(3) Teknik telemetri kayıtlarında süreli otomatik silme kurulum aşamasındadır; kurulum tamamlandığında silme, belirtilen süre sonunda kendiliğinden gerçekleşir. Kurulum tamamlanana kadar 1 aylık süre hedef niteliğindedir.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
2. Düzeltme Hakkı: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
3. Silme / Yok Etme Hakkı: KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
4. İtiraz Hakkı: Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe sonuçların ortaya çıkmasına itiraz etme.
5. Taşıma (Veri Taşınabilirliği) Hakkı: Kişisel verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta iletilmesini isteme.
6. Şikâyet Hakkı: Yasalara aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma.

10. Başvuru Yöntemi

Haklarınızı kullanmak için başvurularınızı;

• E-posta: kvkk@ilanpuan.com (kayıtlı e-posta adresinizden gönderilmesi hâlinde kimlik doğrulama yapılır),
• KEP: Şirket tescili sonrasında duyurulacaktır,
• Yazılı (iadeli taahhütlü posta): Şirket tescili sonrasında duyurulacaktır,

aracılığıyla iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan belgelere yer verilmeli ve talebinizin konusu açıkça belirtilmelidir. Detaylı form için bkz. KVKK Başvuru Formu.

Başvurularınız, Veri Sorumlusu'na ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

11. Kurul'a Başvuru Hakkı

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 günlük süre içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Güvenlik Tedbirleri

Veri Sorumlusu, KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır. Bu kapsamda TLS 1.3 şifreleme, şifrelerin bcrypt algoritmasıyla geri döndürülemez biçimde özetlenerek saklanması, erişim yetkilendirme, düzenli yedekleme, sızma testleri, personel gizlilik taahhütnameleri ve veri minimizasyonu ilkeleri uygulanır.

13. Değişiklikler

İşbu Aydınlatma Metni'nde yapılacak değişiklikler Platform üzerinde yayımlanır ve önemli değişikliklerde kullanıcılara e-posta ile bildirim yapılır. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir.

İlgili politikalara referans için bkz. Kullanım Koşulları m.5 (Abonelik), Çerez Politikası ve KVKK Başvuru Formu.