KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, aşağıda kimlik bilgileri yer alan veri sorumlusu sıfatıyla ihaletahmin.com tarafından kişisel verilerinizin işlenmesi hakkında bilgilendirme yapılmaktadır.

• Veri Sorumlusu: ihaletahmin.com
• İşletme adı: ihaletahmin.com
• Adres: —
• E-posta: info@ihaletahmin.com

2. İşlenen Kişisel Veri Kategorileri

ihaletahmin.com hizmetinden faydalanırken aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: ad-soyad, firma adı, vergi kimlik numarası (firma için VKN, şahıs için TCKN — fatura ve iyzico doğrulaması amacıyla)
• İletişim bilgileri: e-posta adresi, telefon numarası, fatura adresi
• Hesap bilgileri: kullanıcı adı, şifre özeti (argon2id ile geri çevrilemez şekilde hash'lenir; açık şifreniz tarafımızca saklanmaz)
• Müşteri işlem bilgileri: abonelik planı, ödeme geçmişi, fatura kayıtları, kota kullanımı
• Kullanım verisi: sorguladığınız İhale Kayıt Numaraları, profil filtreleriniz, oturum açma zamanı, IP adresi, tarayıcı bilgisi

İşlenmediğini özellikle belirtelim: sağlık verisi, biyometrik veri, ırk, dini inanç, sendika üyeliği gibi özel nitelikli kişisel verileriniz tarafımızca işlenmez.

3. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Üyelik formu ve onboarding akışında doğrudan sizden
• Ürün kullanımı sırasında otomatik (oturum, IP, sorgu kayıtları)
• Ödeme tarafında: yalnızca havale referansınız ve banka açıklaması (kart bilgisi alınmaz; ödeme yöntemi banka havalesi/EFT'dir)

Hukuki sebep olarak KVKK madde 5/2'de düzenlenen şu şartlara dayanılmaktadır:

• Sözleşmenin kurulması ve ifası (üyelik ve abonelik sözleşmesi gereği)
• Hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı, VUK madde 253 gereği fatura ve mali kayıtların 10 yıl saklanması)
• Meşru menfaat (hizmetin geliştirilmesi, dolandırıcılık önleme)
• Açık rıza (yalnızca pazarlama iletişimi için — opsiyonel)

4. Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama, oturum yönetimi
• İhale tahmin servisinin sunulması, kotanın takibi
• Abonelik tahsilatı, faturanın kesilmesi ve iletilmesi
• Kullanım istatistikleri ile ürün geliştirme
• Yasal mercilerin talebi durumunda bildirim
• Müşteri destek talebine cevap verme
• Açık rızanız varsa pazarlama bültenleri (istediğiniz an iptal)

5. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler

Verileriniz aşağıdaki üçüncü taraflarla zorunlu olduğu ölçüde paylaşılır:

• Resend Inc. (yurt dışı, AB'de barındırma) — transactional e-posta gönderimi (üyelik onayı, parola sıfırlama, bildirimler). Yalnızca e-posta adresiniz ve gönderim metni paylaşılır.
• Bulut altyapı sağlayıcımız — verilerin barındırıldığı sunucu hizmeti (yurt içi tercih edilmektedir)
• Mali müşavirlik / muhasebe yazılımı — fatura kesimi ve mali kayıt için zorunlu kapsamda
• Yasal merciler — yalnızca resmi yazıyla ve hukuki zorunluluk halinde

Yurt dışı aktarım (Resend) için KVKK madde 9 kapsamında açık rızanız üyelik sırasında alınmaktadır.

6. Saklama Süreleri

• Hesap bilgileri: üyeliğiniz aktif olduğu sürece + silindikten sonra 3 yıl (zaman aşımı süreleri için)
• Mali kayıtlar (fatura, ödeme): VUK madde 253 gereği 10 yıl
• Sorgu/kullanım kayıtları: 24 ay sonra anonimleştirilir
• Pazarlama tercihleri: izninizi geri çekene kadar

7. KVKK Madde 11 — Haklarınız

Kişisel verilerinizle ilgili her zaman aşağıdaki hakları kullanabilirsiniz:

• İşlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 koşullarında silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

Bu haklarınızı kullanmak için panele giriş yapıp Ayarlar › Hesap › KVKK Veri İhracı/Hesap Silme yolundan veya info@ihaletahmin.com adresine yazılı başvurarak iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır (ücretsiz).

8. Veri Güvenliği

• Şifreler argon2id algoritmasıyla geri çevrilemez şekilde hash'lenir
• Tüm veri iletimi TLS 1.3 üzerinden şifrelenir
• Veritabanı erişimi en az ayrıcalık ilkesiyle sınırlandırılmıştır
• Kart bilgilerinize tarafımızca erişim olmaz (PCI scope iyzico'dadır)
• Veri ihlali durumunda KVKK madde 12 gereği KVK Kuruluna 72 saat içinde bildirim yapılır

9. Politika Güncellemeleri

Bu metin gerektiğinde güncellenebilir. Önemli değişikliklerde panelinizdeki kayıtlı e-posta adresinize bildirim göndereceğiz. Güncel sürüm her zaman bu sayfada https://ihaletahmin.com/kvkk erişilebilir.