Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Amaç ve Taahhüt

1.1. Yumi Mühendislik Limited Şirketi ("Kozela", "Biz", "Platform") olarak, kullanıcılarımızın, müşterilerimizin ve onların çalışanlarının kişisel verilerinin gizliliğine ve güvenliğine azami önem atfetmekteyiz.

1.2. İşbu politika, Platformun kullanımı sırasında hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşılabildiğini ve yasal haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde resmi olarak beyan eder.

2. Toplanan Verilerin Niteliği

2.1. İşveren Verileri: Şirket unvanı, yetkili ad-soyad, iletişim bilgileri ve platform kullanım alışkanlıkları (log kayıtları).

2.2. Çalışan Verileri: İşveren tarafından sisteme girilen; ad-soyad, telefon, doğum tarihi, görev tanımı, işe giriş ve işten çıkış tarihleri, tahakkuk eden maaş, giriş-çıkış (puantaj) saatleri, izin ve raporlu gün kayıtları. QR ile puantaj girişinde giriş konumu ve cihaz bilgisi.

2.3. Teknik Veriler ve Çerezler: Sisteme erişilen IP adresleri, güvenlik amaçlı tutulan erişim logları, tarayıcı bilgileri ve oturum (session) çerezleri. Pazar yerindeki WhatsApp butonunda kz_wa adlı bir çerez kullanılır: aynı tarayıcıdan kısa süre içinde yapılan tekrar tıklamaların ikinci kez sayılmasını önler; kimlik bilgisi içermez ve 30 dakika sonra silinir. Pazar yerindeki konum seçicide kz_konum adlı bir çerez kullanılır: seçtiğiniz il/ilçeyi (ör. "istanbul/kadikoy") hatırlayarak size o konumdaki ilanları önermek içindir; yalnızca bu tercihi tutar, kişisel veri ya da kimlik bilgisi içermez ve 180 gün sonra silinir. Aynı tercih tarayıcınızın yerel depolamasında da saklanır; konum seçicide "Tüm Türkiye"yi seçtiğinizde ikisi de silinir.

2.4. İşletme Kayıtları: İşletmenin kendi müşteri, tedarikçi ve firma kayıtları (ad, telefon, e-posta, adres, araç plakası gibi) ve bu kayıtlara ait işlem notları.

2.5. Pazar Yeri Verileri: Satıcının vitrinde yayımlanmasını onayladığı WhatsApp numarası; ürünlerle ilgili şikâyet kayıtları (şikâyet eden kullanıcı ve açıklaması).

2.6. Yapay Zekâ Kullanım Kayıtları: Yapay zekâ asistanının kullanım zamanı, kullanan kişi ve işlenen metin miktarı; asistan üzerinden onaylanan işlemlerin kaydı.

2.7. İletişim Formu Mesajları: Ad, e-posta, varsa telefon ve şirket adı, konu ve mesaj; kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti.

2.8. Pazar Yeri Mesajları: Platform üzerinden alıcı ve satıcılar arasında gönderilen mesajlar, yalnızca konuşmanın tarafları ve (şikâyet hâlinde) Kozela inceleme ekibi tarafından erişilebilecek şekilde saklanır; dolandırıcılığın önlenmesi ve uyuşmazlıkların çözümü amacıyla işlenir ve son mesaj tarihinden itibaren 12 ay sonra, şikâyete konu olanlar ise şikâyetin sonuçlanmasından 2 yıl sonra silinir. Okunmamış mesajlarınız için e-posta bildirimi gönderilir (mesaj içeriği e-postaya konmaz); bildirimleri mesajlar sayfanızdan kapatabilirsiniz. Mağaza adına gelen mesajları mağaza sahibi ve mağazanın ürünlerini yönetme yetkisi verdiği kişiler görebilir.

2.9. Pazar Yeri İstatistikleri ve Favoriler: Satıcılara ilanlarının kaç kez görüntülendiğini, favorilere eklendiğini ve kaç mesaj ya da WhatsApp talebi aldığını yalnızca toplam sayılar olarak gösteririz; satıcılar kimin baktığını ya da favorilediğini göremez. Aynı ziyaretin bir gün içinde birden çok sayılmaması için IP adresiniz ve tarayıcı bilginiz gizli bir anahtar ve o günün tarihiyle birlikte geri döndürülemez biçimde özetlenir; IP adresinin ve tarayıcı bilgisinin kendisi saklanmaz, bu özetler en geç ertesi gün silinir. Günlük toplam sayılar 90 gün, aylık toplam sayılar 24 ay saklanır ve kişiyle ilişkilendirilmez. Favorilere eklediğiniz ilanları yalnızca siz görebilirsiniz; hesabınızı sildiğinizde favorileriniz de silinir. Bu işlemler için ek bir çerez kullanılmaz.

3. Yapay Zeka (AI) ve Veri İşleme Politikası

3.1. Platform içerisinde yer alan otonom süreçler ve Kozela AI asistanı, büyük dil modelleri (LLM) altyapısı kullanmaktadır.

3.2. Yapay zekâ asistanı özelliklerinde mesajlarınız, yanıt üretilmesi amacıyla Google'ın Gemini hizmetine iletilir.

4. Verilerin Aktarımı ve Paylaşımı

4.1. Toplanan kişisel ve kurumsal veriler, kanuni zorunluluklar veya yetkili resmi makamların (mahkemeler, savcılıklar vb.) hukuki talepleri haricinde, hiçbir üçüncü gerçek veya tüzel kişiyle satılamaz, kiralanamaz veya ticari amaçla paylaşılamaz.

4.2. Verileriniz güvenli bulut veri merkezlerinde saklanır. Bağlantılar şifrelidir (HTTPS) ve her işletme sadece kendi verisini görür.

5. İlgili Kişinin Hakları (KVKK Madde 11)

5.1. KVKK Madde 11 uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, eksik/yanlış bilgilerin düzeltilmesini isteme ve verilerin silinmesini talep etme hakkına sahiptir.

5.2. Sisteme kaydedilen çalışan verilerinin hukuki yegane sahibi (Veri Sorumlusu) İşveren'dir. Çalışanlar, verilerinin silinmesi (Unutulma Hakkı) taleplerini doğrudan İşverenlerine iletmelidir. İşverenler, platform arayüzü üzerinden ilgili silme işlemlerini kalıcı olarak gerçekleştirebilir.

6. İletişim

KVKK kapsamındaki bilgi talepleriniz veya resmi başvurularınız için aşağıdaki e-posta adresinden bize yazılı olarak başvurabilirsiniz. Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.