KVKK Aydınlatma Metni

Son Güncelleme: 14 Temmuz 2026 Sürüm: 1.2 Yürürlük Tarihi: 15 Nisan 2026

1. Giriş ve Amaç

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Veri Sorumlusu sıfatıyla İlanPuan ekibi tarafından hazırlanmıştır. Amacımız; ilanpuan.com web sitesi, tarayıcı eklentisi (Chrome Extension) ve bağlı hizmetler ("Platform") üzerinden sunulan hizmetler kapsamında kişisel verilerinizin nasıl işlendiğini şeffaf biçimde açıklamaktır. Metinde geçen "İlgili Kişi", kişisel verisi işlenen gerçek kişiyi ifade eder.

2. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: İlanPuan ekibi (şirket tescili sonrası ticari unvan güncellenecektir)
• Web Adresi: https://ilanpuan.com
• İletişim E-posta: iletisim@ilanpuan.com
• KEP Adresi: Şirket tescili sonrası duyurulacaktır
• Başvuru Adresi: Bkz. Bölüm 10 (Başvuru Yöntemi)

Şirket tescili tamamlandığında ticari unvan, MERSİS numarası ve tescilli adres bilgileri işbu metin üzerinde güncellenecek ve kullanıcılara 30 gün öncesinden bildirimde bulunulacaktır.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3.1. Kimlik Verileri

Google OAuth hizmeti aracılığıyla elde edilen ad, soyad ve benzersiz OAuth kimlik (sub) bilgileridir. Parola bilgisi tarafımızca hiçbir şekilde saklanmaz; kimlik doğrulama işlemi Google altyapısı üzerinden yürütülür.

3.2. İletişim Verileri

E-posta adresi (OAuth ile otomatik alınır), isteğe bağlı olarak kullanıcı tarafından eklenen telefon numarası ve destek talepleri kapsamında iletilen yazışma içerikleri bu kategoride yer alır.

3.3. Ödeme Verileri

Pro, Business ve Enterprise aboneliklerde iyzico ödeme altyapısı kullanılır. Kart bilgileriniz (PAN, CVV, son kullanma tarihi) hiçbir şekilde sunucularımıza iletilmez ve tarafımızca işlenmez. iyzico tarafından üretilen tokenizasyon referansı, fatura bilgileri (ad-soyad, vergi no/TCKN, adres) ve işlem tutarı tarafımızca saklanır.

3.4. Kullanım Verileri

İlan görüntüleme geçmişi, oluşturulan fiyat alarmları, izleme (watchlist) kayıtları, platform içi tıklama ve oturum verileri ile skorlama sorguları bu kategoride değerlendirilir.

3.5. Tarayıcı Eklentisi (Extension) Verileri

Tarayıcı eklentisi aracılığıyla anonim istemci kimliği (client ID), tarayıcı sürümü, işletim sistemi ve eklenti sürümü bilgisi toplanır. Bu veriler, kullanıcı hesabıyla eşlenmediği sürece anonim kalır.

3.6. Kimlik Dışı Piyasa Verileri

Platform, kapsamlı piyasa verileri ile ML modellerimizi eğitir ve günceller. Bu kategori ilan sahiplerinin kimlik bilgilerini içermez; yalnızca ilan başlığı, fiyat, lokasyon, araç veya emlak teknik özellikleri gibi kamuya açık ve anonim içerik unsurlarından oluşur. Bu veriler, şahıs veya iletişim bilgisi taşımadığından 6698 sayılı Kanun anlamında "kişisel veri" niteliği taşımaz; anonim hale getirilmiş veriler KVKK m.28 uyarınca Kanun kapsamı dışındadır. Bununla birlikte şeffaflık ilkesi gereği bu kategoriye işbu metinde ayrıca yer verilmiştir.

3.7. Görsel Parmak İzi ve Satıcı Takma-Ad Kimliği

Dolandırıcılık, mükerrer ilan ve stok-fotoğraf istismarının tespiti amacıyla, ilan görsellerinin geri döndürülemez algısal özet değeri (perceptual hash) ve satıcı takma-ad kimliği (geri döndürülemez hash) işlenir. Bu değerler tarayıcı eklentisi tarafından istemci tarafında üretilir; ham görsel hiçbir zaman saklanmaz veya aktarılmaz. Söz konusu değerler bir satıcıya dolaylı olarak bağlanabildiğinden anonim değil, takma adlı (pseudonymized) kişisel veri niteliğindedir ve KVKK m.5/2(f) meşru menfaat hukuki sebebiyle işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Yapay Zeka Destekli Fiyat Tahmini ve Risk Analizi: Kullanıcının görüntülediği ilan için makine öğrenmesi modelleri aracılığıyla tahmini piyasa değeri ve risk skoru üretilmesi.
2. Hizmetin Sunulması: Hesap oluşturma, oturum yönetimi, plan özelliklerinin kullandırılması, alarm ve izleme işlevlerinin çalıştırılması.
3. Ödeme İşlemi: Abonelik ücretlerinin tahsilatı, fatura düzenlenmesi ve iade işlemleri.
4. ML Model İyileştirme: Crowdsource verileri ve anonimleştirilmiş kullanım verileri kullanılarak tahmin modellerinin doğruluğunun artırılması.
5. İstatistik ve Ürün Geliştirme: Toplu ve anonim hale getirilmiş verilerle ürün davranışının analizi, kullanıcı deneyiminin iyileştirilmesi.
6. Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi mevzuatı, faturalandırma, tüketici hakları ve yargı organlarının taleplerine ilişkin yükümlülükler.

5. İşlemenin Hukuki Sebebi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• KVKK m.5/2(c) — Sözleşmenin Kurulması ve İfası: Hesap açma, abonelik sunma, skorlama hizmetinin sağlanması için zorunludur.
• KVKK m.5/2(a) — Kanunlarda Açıkça Öngörülme: Vergi, ticaret ve tüketici mevzuatı gereği fatura ve ödeme kayıtlarının tutulması.
• KVKK m.5/2(ç) — Hukuki Yükümlülüğün Yerine Getirilmesi: Yetkili kamu kurumlarının talepleri.
• KVKK m.5/2(f) — Meşru Menfaat: Platform güvenliği, sahtecilik önleme, hizmet kalitesinin iyileştirilmesi, hızlı ve doğru veri analizi amacıyla kişisel tanımlayıcılardan arındırılmış içeriğin yapay zeka destekli sistemler aracılığıyla işlenmesi ve anonim kullanım istatistiklerinin üretilmesi. Bu işleme, İlgili Kişi'nin temel hak ve özgürlüklerine zarar vermemek kaydıyla ve veri minimizasyonu ilkesi gözetilerek yürütülür.
• KVKK m.5/1 — Açık Rıza: Pazarlama iletişimi, isteğe bağlı profil verileri ve üçüncü taraf analitik çerezleri için alınan açık rıza.
• KVKK m.6 — Özel Nitelikli Veriler: Platformumuz kural olarak özel nitelikli kişisel veri işlememektedir. İstisnai olarak sağlık, biyometri, din veya benzeri kategorilerde veri iletilmesi hâlinde, bu veriler silinir ve İlgili Kişi bilgilendirilir.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarımlar

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin yürütülmesi amacıyla fatura ve işlem bilgileri aktarılır.
• Yetkili kamu kurumları ve yargı mercileri: Mevzuattan kaynaklanan yükümlülükler çerçevesinde.

6.2. Yurt Dışı Aktarımlar

• Google LLC (ABD): Google OAuth kimlik doğrulama hizmeti için ad, soyad ve e-posta bilgileri.
• Resend (ABD): İşlemsel e-posta gönderimi (hoş geldiniz, fatura, şifre sıfırlama vb.) amacıyla e-posta adresi aktarılır. Aktarılan veri e-posta adresiyle sınırlıdır (veri minimizasyonu). Yurt dışı transfer güvencesi, aşağıda belirtilen KVKK m.9 çerçevesinde (Standart Sözleşmeler / hizmet sağlayıcı DPA) sağlanır.
• Yurt dışı yerleşik üçüncü taraf yapay zeka hizmet sağlayıcıları: Hizmet kalitesi ve hızlı veri analizi amacıyla ilan içeriği analiz talepleri iletilir. İletilen veri, aktarım öncesinde kişisel tanımlayıcılardan arındırma (PII strip) işleminden geçirilir; telefon numarası, e-posta adresi, kimlik numarası ve IBAN gibi kişisel tanımlayıcılar metinden çıkarılır veya geri döndürülemez şekilde hash'lenir. Bu sağlayıcılara hiçbir kullanıcı hesabı verisi veya kişisel kimlik bilgisi gönderilmez.
• Hetzner Online GmbH (Almanya, AB): Uygulama ve veritabanı barındırma hizmeti.

Yurt dışı aktarımlar KVKK m.9 uyarınca; Kurul tarafından yeterli koruma kararı verilmiş ülkelere veya yeterli koruma kararı bulunmayan ülkeler bakımından KVKK Standart Sözleşmeleri (SCC), Bağlayıcı Şirket Kuralları ya da Kurul onaylı yazılı taahhütnameler gibi Kanun'da öngörülen uygun güvencelerden biri sağlanarak gerçekleştirilir. Uygun güvencelerin sağlanamadığı istisnai hâllerde açık rızanız alınır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Otomatik yollarla: Web sitemiz, tarayıcı eklentimiz, OAuth entegrasyonu, çerezler ve log kayıtları aracılığıyla,
• Kısmen otomatik yollarla: Destek talepleri, iletişim formu ve e-posta yazışmaları aracılığıyla,
• Otomatik olmayan yollarla: İstisnai olarak sizinle doğrudan yürütülen yazışmalar aracılığıyla

toplanmaktadır. Kimlik dışı piyasa verileri (bkz. Bölüm 3.6), yalnızca kamuya açık ve anonim içerik unsurlarıyla sınırlı olacak şekilde işlenir; İlgili Kişi'ye ait kimlik veya iletişim bilgisi işlenmez.

8. Kişisel Verilerin Saklama Süreleri

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

Veri Sorumlusu'na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
2. Düzeltme Hakkı: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
3. Silme / Yok Etme Hakkı: KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
4. İtiraz Hakkı: Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe sonuçların ortaya çıkmasına itiraz etme.
5. Taşıma (Veri Taşınabilirliği) Hakkı: Kişisel verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta iletilmesini isteme.
6. Şikâyet Hakkı: Yasalara aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma.

10. Başvuru Yöntemi

Haklarınızı kullanmak için başvurularınızı;

• E-posta: iletisim@ilanpuan.com (kayıtlı e-posta adresinizden gönderilmesi hâlinde kimlik doğrulama yapılır),
• KEP: Şirket tescili sonrasında duyurulacaktır,
• Yazılı (iadeli taahhütlü posta): Şirket tescili sonrasında duyurulacaktır,

aracılığıyla iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan belgelere yer verilmeli ve talebinizin konusu açıkça belirtilmelidir. Detaylı form için bkz. KVKK Başvuru Formu.

Başvurularınız, Veri Sorumlusu'na ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

11. Kurul'a Başvuru Hakkı

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 günlük süre içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Güvenlik Tedbirleri

Veri Sorumlusu, KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alır. Bu kapsamda TLS 1.3 şifreleme, parola hashleme (bcrypt/argon2), erişim yetkilendirme, düzenli yedekleme, sızma testleri, personel gizlilik taahhütnameleri ve veri minimizasyonu ilkeleri uygulanır.

13. Değişiklikler

İşbu Aydınlatma Metni'nde yapılacak değişiklikler Platform üzerinde yayımlanır ve önemli değişikliklerde kullanıcılara e-posta ile bildirim yapılır. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir.

İlgili politikalara referans için bkz. Kullanım Koşulları m.5 (Abonelik), Çerez Politikası ve KVKK Başvuru Formu.