Yürürlük tarihi: 27 Nisan 2026
Arsicar Teknoloji A.Ş. ("Arsicar", "biz", "bizim") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işliyoruz.
1. İşlenen Kişisel Veriler
- Kimlik bilgileri: Ad, soyad, TC kimlik numarası (galerici doğrulama)
- İletişim bilgileri: E-posta, telefon numarası, adres
- Müşteri işlem bilgileri: İlan içerikleri, mesaj geçmişi, ödeme bilgileri
- İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş kayıtları
- Galerici özel bilgileri: Vergi numarası, vergi dairesi, imza sirküleri
2. İşleme Amaçları
- Üyelik kaydı, kimlik doğrulama, sahte ilan ve dolandırıcılık tespiti
- İlan oluşturma, yayınlama, mesajlaşma süreçlerinin yürütülmesi
- Ödeme alma ve fatura kesme
- Yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK, e-ticaret mevzuatı)
- İstatistik ve hizmet kalitesinin iyileştirilmesi
- İzninizle: Pazarlama iletişimi (e-posta, SMS)
3. Veri Aktarımı
Kişisel verileriniz şu üçüncü taraflarla paylaşılabilir:
- Hizmet sağlayıcılar: Supabase (veri tabanı, AB), Cloudflare (CDN, AB), Vercel (hosting, AB), iyzico (ödeme, Türkiye), Netgsm (SMS, Türkiye)
- Yasal makamlar: Mahkeme kararı veya yasal yükümlülük halinde
Yurt dışına aktarım, KVKK Madde 9'a uygun olarak yapılır. AB merkezli veri işleyicilerle Standart Sözleşme Maddeleri (SCC) kullanırız.
4. Saklama Süresi
- Hesap aktif olduğu sürece + hesap silme talebinden sonra 30 gün
- IP logları: 90 gün (yasal zorunluluk)
- Mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
- Pazarlama izni geri çekilince: 7 gün içinde silme
5. Haklarınız (KVKK Madde 11)
Kişisel verilerinize ilişkin şu haklara sahipsiniz:
- Hangi verilerinizin işlendiğini öğrenme
- İşleme amacını öğrenme ve aktarılan tarafları öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme
- Otomatik işlenen verilere dayalı olarak aleyhinize çıkan sonuca itiraz etme
- Zarar halinde tazminat talep etme
6. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için kvkk@arsicar.com adresine kimlik doğrulamanızı içeren bir başvuru gönderebilirsiniz. Başvuru 30 gün içinde yanıtlanır.
7. Veri Güvenliği
- Tüm kişisel veriler şifreli saklanır (PostgreSQL TDE)
- Şifreler bcrypt ile hash'lenir
- İletişim TLS 1.3 ile şifrelenir
- Plaka numaraları otomatik olarak fotoğraflarda bulanıklaştırılır
- Telefon numaraları profilde kısmen maskelenir
İletişim
Arsicar Teknoloji A.Ş.
Talatpaşa Cad. Edirne / Türkiye
KVKK iletişim: kvkk@arsicar.com