6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, İlan AI platformunu (ilan verme, arama, mesajlaşma ve yapay zekâ özellikleri) kullanırken kişisel verilerinizin nasıl işlendiğini açıklıyoruz.
1. Veri sorumlusu
Veri sorumlusu: İlan AI
Adres:
E-posta: — · Telefon: —
2. İşlenen kişisel veriler
- Üyelik: ad soyad, e-posta, telefon. Şifreniz düz metin olarak saklanmaz; yalnızca tek yönlü şifrelenmiş (scrypt) özeti tutulur.
- İlan: ilan metni, fotoğraflar, fiyat, konum, ilan telefonu ve ilan veren tipi. Emlak ilanlarında taşınmaz numarası; emlak ofislerinde yetki belgesi numarası. Taşınmaz numarasının tamamı yalnızca ilan sahibi ve yönetici tarafından görülür; yayındaki ilanda yalnızca son 3 hanesi gösterilir.
- İletişim: ilanlara gönderdiğiniz mesajlar, yazışmalar ve mesajda paylaştığınız ad, telefon, e-posta.
- Güvenlik: ilan şikayetleri (neden ve notunuz). Şikayet edenin IP adresi saklanmaz; yalnızca tekrar şikayeti engellemek için tek yönlü bir karma tutulur. Ziyaretçi sayacı için IP adresinden üretilen tuzlu bir karma kullanılır, ham IP adresi saklanmaz. Hız sınırlaması (kötüye kullanımı önleme) için IP adresi yalnızca geçici bellekte tutulur, diske yazılmaz.
- Cihazınızda saklananlar: tema, favoriler, oturum bilgisi gibi tercihler (bkz. Çerez ve Cihaz Depolama).
3. İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, ilan yayınlama, mesajlaşma ve platformun sunulması — KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
- Sahte ilan, dolandırıcılık ve kötüye kullanımın önlenmesi; şikayetlerin incelenmesi; platform güvenliği — KVKK m.5/2-f (meşru menfaat).
- Mevzuattan doğan yükümlülükler ve yetkili makam talepleri — KVKK m.5/2-ç ve m.5/2-a.
4. Verilerin aktarılması
- Herkese açık içerik: yayınladığınız ilanın içeriği (başlık, açıklama, fotoğraf, fiyat, konum, ilan telefonu) platformu ziyaret eden herkese açıktır; ilan metnine yazdığınız bilgilerden siz sorumlusunuz.
- Barındırma: platform, yurt dışında (ABD/AB) sunucuları bulunan bir bulut altyapı sağlayıcısında (Railway) barındırılır; verileriniz bu sunucularda işlenir. Aktarım KVKK m.9 hükümlerine uygun olarak yapılır.
- Yapay zekâ görsel analizi (yalnızca açıksa): İlan Stüdyosu'nda bu özellik etkinse, yüklediğiniz fotoğraflar ve yazdığınız metin analiz için yurt dışındaki bir yapay zekâ hizmet sağlayıcısına (Anthropic, ABD) gönderilir; sitemizde saklanmaz. Özellik kapalıyken analiz yalnızca tarayıcınızda yapılır ve fotoğraflar siz ilanı göndermeden hiçbir yere iletilmez.
- Sesli arama ve sesli ilan: mikrofon düğmesi tarayıcınızın konuşma tanıma hizmetini kullanır (ör. Chrome'da Google); ses kaydı sitemize gönderilmez, yalnızca yazıya çevrilmiş metin kullanılır.
- Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya devredilmez.
5. Saklama süresi
Verileriniz üyelik ve ilan süresince saklanır. İlanı sildiğinizde ilan ve fotoğrafları silinir. Hesabınızın ve verilerinizin silinmesini aşağıdaki başvuru kanalıyla talep edebilirsiniz; yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hâle getirilir.
6. KVKK m.11 kapsamındaki haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz; talebiniz niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevabımızdan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
7. Güvenlik
Şifreler tek yönlü özet olarak saklanır; bağlantı HTTPS ile korunur; yönetici erişimi yetkilendirme ile sınırlıdır; fotoğraf ve mesaj verilerine yalnızca ilgili üye ve yetkili yönetici erişir.