Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; kişisel verileriniz veri sorumlusu sıfatıyla Vellium ("Şirket", Operis platformunun geliştiricisi ve işleticisi; Operis bir Vellium ürünüdür) tarafından aşağıda izah edilen kapsam ve şartlarda işlenmektedir.

• Ticaret Sicil No: 123456-5
• MERSİS No: 0123456789000001
• Vergi Dairesi / No: İstanbul V.D. / 1234567890
• Resmi Tebligat & KVKK E-Posta: privacy@vellium.dev
• Resmi İletişim / Destek: contact@vellium.dev | support@vellium.dev
• KEP Adresi: vellium@hs01.kep.tr

Platformumuz, veri minimizasyonu ilkesi gereğince yalnızca hizmetin güvenle sunulması için gerekli olan asgari kişisel verileri işler:

1. 1Kimlik Verileri: Ad, soyad, doğum tarihi (yasal reşitlik teyidi amacıyla).
2. 2İletişim Verileri: İkamet şehri ve ülkesi, doğrulanmış e-posta adresi, doğrulanmış cep telefonu numarası.
3. 3Teknik ve İşlem Güvenliği Verileri: Tek yönlü tuzlanmış parola özetleri, SHA-256 dijital onay özetleri, oturum belirteçleri, IP adresi, 5651 sayılı Kanun uyarınca zorunlu erişim logları, kullanıcı işlem zaman damgaları.
4. 4İmza Verileri: Sözleşmeli iş süreçlerinde kullanıcının kendi rızasıyla yüklediği imza veya kaşe görseli (WebP formatında, alfa kanallı, metaverisi temizlenmiş olarak).
5. 5Özel Nitelikli Kişisel Veriler: Sistemimiz tarafından T.C. Kimlik Numarası (TCKN), adli sicil kaydı, dini inanç, sendika üyeliği veya sağlık verileri gibi özel nitelikli kişisel veriler talep edilmez ve işlenmez.

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenir:

1. 1Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Kullanıcı hesabının açılması, oturum yönetimi, ilan yayınlama, teklif iletme süreçlerinin yürütülmesi ve karşılıklı teklif kabulü (eşleşme) gerçekleştiğinde projenin ifası amacıyla taraflara doğrudan iletişim kanallarının açılması.
2. 2Kanuni Yükümlülüklerin İfası (KVKK m. 5/2-ç): 5651 sayılı Kanun uyarınca yer sağlayıcı trafik kayıtlarının tutulması, 6563 sayılı Kanun gereği elektronik onay kayıtlarının saklanması ve yetkili adli mercilerden gelecek müzekkerelerin yanıtlanması.
3. 3Meşru Menfaat (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; siber saldırıların, dolandırıcılığın, sahte ilanların tespiti ve platform altyapı güvenliğinin sağlanması.
4. 4Açık Rıza (KVKK m. 5/1): İsteğe bağlı analitik çerezlerin kullanımı veya pazarlama iletişimleri yalnızca kullanıcının açık rızasıyla yürütülür ve rıza dilediği an geri alınabilir.

Platformumuz, verilerinizin güvenliğini endüstri standardı güvenlik protokolleriyle korur:

1. 1Aktarım Güvenliği: Platform üzerindeki tüm veri iletişimi güncel TLS (HTTPS) protokolü ile şifrelenir.
2. 2Hassas Alan Şifrelemesi: Ad, soyad ve cep telefonu gibi hassas veri alanları, veri tabanında zarf şifreleme (AES-256-GCM) ile saklanır.
3. 3Kör İndeksleme: Telefon ve e-posta tekillik kontrolleri, açık metin yerine özel anahtarlı HMAC kör indeksleme yöntemiyle sorgulanır.
4. 4Parola Güvenliği: Parolalar açık metin olarak tutulmaz; endüstri standardı tuzlanmış algoritmalar ile tek yönlü olarak özetlenir.
5. 5Erişim Kontrolleri: Kişisel verilere ve imza görsellerine erişim, sıkı yetkilendirme kontrolleri ve kısa süreli (en fazla 5 dakika) imzalı URL'ler ile sınırlandırılmıştır.

1. 1Ticari Veri Satışı Yasağı: Kişisel verileriniz hiçbir üçüncü taraf reklam veya pazarlama şirketine satılmaz, kiralanmaz veya ticari menfaat amacıyla aktarılmaz.
2. 2Sözleşen Taraflar Arasında Açılma: İletişim bilgileri, bir teklif karşılıklı olarak kabul edilene kadar gizli tutulur. Teklif onaylandığında sözleşmenin ifası maksadıyla yalnızca iki taraf arasında açılır.
3. 3Altyapı ve Alt İşleyenler: Hizmetlerin teknik sürekliliği için bulut barındırma, nesne depolama, hata denetimi ve e-posta bildirim sağlayıcıları kullanılmaktadır. Yurt dışı aktarımlar KVKK m. 9 hükümlerine ve uygulanabilir standart sözleşme şartlarına uygun olarak yürütülür.
4. 4Yetkili Kamu Kurumları: Yalnızca yetkili mahkemeler, savcılıklar veya kanunla açıkça yetkilendirilmiş idari mercilerin mevzuata uygun yazılı talepleri doğrultusunda bilgi verilir.

Kişisel verileriniz amaçla bağlantılı ve ölçülü sürelerle muhafaza edilir:

1. 1Kullanıcı Hesap Verileri: Üyeliğiniz devam ettiği sürece aktif olarak tutulur; hesap kapatıldığında ilgili saklama süreleri sonrasında imha edilir.
2. 2Sözleşme ve Onay Kayıtları: Tamamlanan sözleşmeler ve yasal onaylar, uyuşmazlıklarda kanuni zamanaşımı süreleri boyunca saklanır.
3. 3Güvenlik ve Trafik Logları: 5651 sayılı Kanun ve mevzuat uyarınca öngörülen yasal süreler boyunca muhafaza edilir.
4. 4Geçici Yüklemeler: İşlem tamamlanmayan geçici dosya yüklemeleri 24 saat içinde sistemden temizlenir.
5. 5Taslak İlanlar: 90 gün boyunca işlem görmeyen taslak ilanlar, kullanıcıya bildirim gönderilerek temizlenebilir.

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 uyarınca silinmesini veya yok edilmesini talep etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı privacy@vellium.dev e-posta adresine sistemde kayıtlı e-posta adresinizden veya güvenli elektronik imzanız ile iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.