Gizlilik ve KVKK Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda kimlik bilgileri yer alan Ortak Burada Teknoloji Pazarlama Limited Şirketi ("Şirket" veya "OrtakBurada") veri sorumlusu sıfatına sahiptir. Kişisel verilerin, aşağıda açıklanan şartlar ve sınırlar dahilinde işlenir.

2. Hangi Kişisel Verileri Topluyoruz?

Platforma kayıt olman, ilan vermen, mesajlaşman ve hizmetlerimizden faydalanman sürecinde aşağıdaki veriler toplanır:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi.
• Profil Verileri: Meslek, ilgi alanları, yetenekler, ilgilendiğin proje kategorileri ve kendi rızanla doldurduğun profil bilgileri.
• İçerik Verileri: Yayınladığın ilanlar, gönderdiğin mesajlar, ObAi asistanı ile yaptığın yazışmalar.
• İşlem Güvenliği (Log) Verileri: IP adresi (HMAC-SHA256 ile karma yapılır), siteye giriş/çıkış tarih ve saatleri, tarayıcı bilgileri, oturum parmak izi.
• Finansal Veriler: Kredi kartı bilgilerin sitemizde saklanmaz. Ödemeler, BDDK lisanslı bir ödeme kuruluşunun kendi güvenli sunucularında işlenir; bizde yalnızca işlem sonucu (başarı/başarısızlık) ve sipariş özeti tutulur.

2/A. Kurumsal Hesap Verileri

Platformun kurumsal tarafında (Çözüm Arıyoruz) yalnızca tüzel kişiler ve kamu kurumları hesap açar. Bu hesaplarda yukarıdakilere ek olarak aşağıdaki veriler işlenir:

• Kurum Kimlik Verileri: Ticaret ünvanı, kurum tipi, sektör, çalışan sayısı aralığı, şehir/ilçe, kurum web sitesi ve kurum logosu.
• Vergi Kimlik Numarası: Yalnızca kurumun gerçekten var olduğunu doğrulamak için istenir. Veritabanında düz metin olarak tutulmaz; AES-256-GCM ile şifrelenir ve çözme anahtarı kodun içinde değil, sunucunun web erişimine kapalı bir alanında durur. "Aynı numarayla ikinci hesap var mı" kontrolü, numaranın kendisi hiç açılmadan geri çevrilemez tuzlu özet üzerinden yapılır. Ekranda ve yönetim panelinde varsayılan hâli maskelidir (örneğin 12*****789); numaranın açıldığı her an, kimin ne zaman açtığı denetim kaydına yazılır.
• Yetkili Kişi Verileri: Kurum adına işlem yapan yetkilinin adı, soyadı, görevi, kurumsal e-posta adresi ve telefon numarası. Bu bilgiler kurumun herkese açık sayfasında yayımlanmaz.
• Doğrulama Belgeleri: MERSİS numarası, ticaret sicil numarası ve talep hâlinde yüklenen sicil/faaliyet belgeleri. Belgeler web erişimine kapalı bir alanda tutulur, yalnızca doğrulama incelemesini yapan yetkili görür ve inceleme sonuçlandığında silinir.
• Proje ve Başvuru Verileri: Kurumun yayınladığı proje ilanları, gelen çözüm başvuruları, ekip bilgileri ve pilot çalışma odasındaki yazışmalar.

Kurumun herkese açık sayfasında yalnızca ünvan, logo, kurum tipi, sektör, şehir, hakkında metni ve açık proje ilanları görünür. Telefon, adres, yetkili kişi bilgisi ve vergi kimlik numarası o sayfada hiç basılmaz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verilerin, aşağıdaki amaçlar doğrultusunda işlenir:

• İlan-kullanıcı eşleşmelerini yapmak ve öneri algoritmasını geliştirmek.
• ObAi yapay zekâ asistanı aracılığıyla ilan metni yardımı, yönlendirme ve eşleşme önerisi sunmak.
• Sahte hesapları engellemek için e-posta doğrulaması yapmak ve şüpheli oturumları kilitlemek.
• Kurumsal hesaplarda kurumun gerçekliğini doğrulamak, sahte kurum ilanlarını önlemek ve doğrulama puanını hesaplamak.
• Kurumsal proje ilanlarına yapılan çözüm başvurularını ilgili kuruma iletmek, ekip kurma ve pilot çalışma süreçlerini yürütmek.
• Mesafeli Satış Sözleşmesi'nin ifası, sipariş kayıtlarının tutulması ve elektronik ticaret süreçlerinin yasalara uygun yürütülmesi.
• Yetkili mercilerden gelecek yasal talepleri yerine getirmek.

3/A. İşlemenin Hukuki Sebebi

KVKK'nın 5. maddesi, kişisel verinin ancak sayılan şartlardan birine dayanarak işlenebileceğini söyler. Yukarıdaki amaçların her biri aşağıdaki dayanaklardan birine oturur:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Hesap açmak, girişi doğrulamak, ilan yayınlamak, mesajlaşmayı yürütmek, satın alınan paketi tanımlamak. Bu veriler olmadan hizmet çalışmaz.
• Kanuni yükümlülük (md. 5/2-ç): Sipariş ve fatura kayıtlarının vergi mevzuatı gereği tutulması, erişim kayıtlarının 6563 sayılı Kanun uyarınca saklanması, yetkili mercilerin taleplerinin karşılanması.
• Meşru menfaat (md. 5/2-f): Sahte hesabı ve dolandırıcılığı engellemek, güvenlik kayıtlarını tutmak, hizmeti geliştirmek. Bu dayanak kullanılırken menfaat dengesi gözetilir; temel hak ve özgürlüklerine zarar veren bir işleme yapılmaz.
• Açık rıza (md. 5/1): Pazarlama ve analiz çerezleri, e-bülten gönderimi ve ObAi yazışmalarının yurt dışındaki yapay zekâ sağlayıcısına aktarılması. Rızanı dilediğin an geri alabilirsin; geri aldığında o işleme durur.

Veri toplama yöntemi: Veriler, doğrudan senin platforma girdiğin bilgilerden, hizmeti kullanırken sistemin ürettiği kayıtlardan (giriş zamanı, oturum bilgisi) ve tarayıcına bırakılan çerezlerden elektronik ortamda toplanır. Üçüncü kişilerden veri satın alınmaz.

4. Kişisel Verilerin Aktarılması

OrtakBurada, kişisel verilerini asla ticari amaçla veya pazarlama hedefiyle üçüncü kişilere/kurumlara satmaz. Yalnızca aşağıdaki zorunlu hallerde veri paylaşılır:

• Yasal Merciler: Mahkeme veya savcılıktan gelecek resmi talepler doğrultusunda.
• Ödeme Kuruluşları: Satın alım süreçlerinde tahsilatın gerçekleşmesi için ad, e-posta ve sipariş bilgisi BDDK lisanslı ödeme kuruluşu ile şifreli bağlantı üzerinden paylaşılır.
• Sunucu ve Barındırma Sağlayıcıları: Platformun barındırıldığı sertifikalı veri merkezleri.
• İlanı Yayınlayan Kurum: Bir kurumsal proje ilanına çözüm başvurusu yaptığında; adın, profil bilgilerin, yetenek ve deneyim alanların, başvuru kartında yazdıkların ve varsa ekip arkadaşlarının aynı bilgileri yalnızca o ilanı yayınlayan kurumla paylaşılır. Başvurmadığın bir kuruma hiçbir verin gitmez. Başvurunu geri çektiğinde kurumun görünümünden düşer.
• Çözüm Ekibi Üyeleri: Bir çözüm ekibine katıldığında adın ve profil özetinle ekip kurucusuna ve diğer ekip üyelerine görünür olursun.

Kurumla paylaşılan başvuru bilgileri, kurumun aynı platform üzerinde değerlendirme yapması amacıyla iletilir. Kurumun bu bilgileri kendi dışında bir yere aktarması sözleşmeyle yasaktır; aksi tespit edilirse kurumsal hesap kapatılır.

4/A. Saklama Süreleri ve İmha

• Hesap verileri: Hesap açık olduğu sürece saklanır. Hesap silindiğinde 15 günlük geri alma süresinin ardından silinir veya geri döndürülemez şekilde anonimleştirilir.
• Kurum doğrulama belgeleri: Doğrulama incelemesi sonuçlandığında silinir.
• Vergi kimlik numarası: Kurumsal hesap kapandığında şifreli kayıt ve tuzlu özet birlikte silinir.
• Çözüm başvuruları ve pilot odası kayıtları: İlgili projenin kapanmasından itibaren 2 yıl saklanır; taraflar arasında uyuşmazlık çıkması ihtimaline karşı kanıt niteliği taşır.
• Sipariş ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl saklanır.
• Erişim ve işlem güvenliği kayıtları: 6563 sayılı Kanun ve ilgili mevzuat uyarınca 2 yıl saklanır.

4/B. Yurt Dışına Aktarım

Bazı hizmetler yurt dışında kurulu sağlayıcılar üzerinden çalışır. Bu, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır ve aşağıda açıkça belirtilmiştir:

• ObAi yapay zekâ asistanı: ObAi'ye yazdığın mesajlar ve asistanın cevap üretmesi için gereken bağlam (ilan metnin, sorduğun soru), yapay zekâ modelini çalıştıran Anthropic (ABD) ve OpenAI (ABD) sunucularına aktarılır. Aktarım şifreli bağlantı üzerinden yapılır. Bu sağlayıcılar veriyi kendi modellerini eğitmek için kullanmama taahhüdü veren kurumsal koşullarla kullanılır.
• Profil görseli üretimi: Varsayılan avatar üretimi için yalnızca takma ad temelli bir değer üçüncü taraf bir görsel servisine (dicebear) gider; ad, e-posta ya da başka kimlik bilgisi gönderilmez.

ObAi'yi kullanmak zorunda değilsin. Bu aktarım yalnızca sen ObAi ile yazıştığında gerçekleşir; asistanı hiç kullanmazsan hiçbir mesajın yurt dışına çıkmaz. ObAi'yi ilk kullanımda bu aktarıma açık rıza vermen istenir ve rızanı Ayarlar sayfasından geri alabilirsin.

Platformun kendi verileri (hesabın, ilanların, kullanıcılar arası mesajların) Türkiye'de barındırılan sunucularda tutulur ve bu kapsamda yurt dışına aktarılmaz.

5. Çerez (Cookie) Politikası

Çerez, siteyi ziyaret ettiğinde tarayıcına bırakılan küçük bir metin dosyasıdır. Platformda kullanılan çerezler şunlardır:

Zorunlu çerezler hizmetin çalışması için gereklidir ve rıza aranmaz. İsteğe bağlı çerezler yalnızca sayfa açıldığında çıkan çerez kutusunda Kabul Et dersen bırakılır. Reddet dersen yalnız zorunlu çerezler kalır; site çalışmaya devam eder, hiçbir özellik kapanmaz.

Kararını sonradan değiştirmek istersen tarayıcının ayarlarından çerezleri silebilir ya da engelleyebilirsin. Zorunlu çerezleri engellersen giriş yapamayabilirsin.

Platformda reklam çerezi, izleme pikseli ve üçüncü taraf reklam ağı bulunmuyor.

6. İlgili Kişinin (Veri Sahibinin) Hakları — Madde 11

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak şu haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verisinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu kişinin kendi aleyhine bir sonuç ortaya çıkmasına itiraz etme. Platformdaki ilan-kullanıcı eşleştirmesi ve öneri sıralaması otomatik çalışır; sonucuna itiraz edebilir, elle değerlendirme isteyebilirsin.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru nasıl yapılır: Taleplerini destek@ortakburada.com adresine kayıtlı e-posta adresinden ya da aşağıdaki posta adresine yazılı olarak iletebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunda ad soyad, başvuru yazılıysa imza, Türkiye Cumhuriyeti vatandaşıysan TC kimlik numarası, tebligata esas adres ya da e-posta adresi ve talebinin konusu bulunmalıdır.

Başvurular en geç 30 (otuz) gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Cevabın on sayfayı aşması hâlinde Kurul'un belirlediği ücret tarifesi uygulanabilir. Başvurunun reddedilmesi ya da otuz gün içinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Ayrıca hesabını dilediğin zaman Ayarlar > Hesabımı Sil menüsünden silebilir, e-bülten aboneliğini Ayarlar sayfasından kapatabilirsin.

Kurumsal hesap sahipleri aynı talepleri Kurumsal İletişim sayfasından da iletebilir. Kurumsal hesabın kapatılması Kurumsal Hesap Ayarları ekranından yapılır; kapatma talebiyle birlikte açık proje ilanları yayından kaldırılır ve başvuru sahiplerine bilgi verilir.