KVKK Aydınlatma Metni
Son güncelleme: 8 Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kefilden platformunu işleten Çağrı Yüksel'nın ("kefilden", "Platform", "biz") veri sorumlusu sıfatıyla kişisel verilerinizi hangi amaçlarla işlediğini, kimlere aktarabileceğini ve haklarınızı açıklar. Platformu kullanarak bu metinde anlatılan veri işleme faaliyetleri hakkında bilgilendirilmiş olursunuz.
1. Veri sorumlusu
Veri sorumlusu: Çağrı Yüksel — İstanbul / Üsküdar. İletişim ve KVKK başvuruları için: kvkk@kefilden.com. Platform içi taleplerinizi Ayarlar → Gizlilik → "KVKK – Verilerim" bölümünden de iletebilirsiniz.
2. İşlenen kişisel verileriniz
Kimlik (ad, soyad), iletişim (e-posta, telefon), konum (il/ilçe ve ilan/işletme için açık adres), hesap ve işlem verileri (ilanlar, mesajlar, teklifler, değerlendirmeler, favoriler, soru-cevaplar, kayıtlı arama/talep kayıtları — "Kefilden Scout" — ve Platformda yaptığınız arama sorguları), işletme başvurusu verileri (ünvan, vergi/TC kimlik no, vergi dairesi, IBAN ve doğrulama belgeleri), işlem güvenliği verileri (IP adresi, cihaz/tarayıcı bilgisi, oturum ve giriş kayıtları, güvenlik logları), pazarlama izni durumu ve çerez verileri işlenir. MOBİL UYGULAMA KURULUM VERİLERİ: uygulamayı kullanıyorsanız ayrıca kurulum kimliği (uygulamanın ürettiği rastgele bir numara), uygulama ve işletim sistemi sürümü, bildirim izni durumu ile ilk ve son görülme zamanı işlenir; bu kurulumda giriş yaparsanız kayıt hesabınızla ilişkilendirilir.
3. İşleme amaçları — faaliyet bazında veri, yöntem, hukuki sebep ve alıcı
Aşağıdaki liste her faaliyet için hangi verinin HANGİ YÖNTEMLE toplandığını, HANGİ HUKUKİ SEBEBE dayandığını ve KİME aktarıldığını gösterir. VERİLERİNİZ ELEKTRONİK ORTAMDA, TAMAMEN VEYA KISMEN OTOMATİK YOLLARLA İŞLENİR. Bir formu sizin doldurmanız, sonrasındaki işlemeyi "otomatik olmayan" hâle getirmez: form da, yüklediğiniz belge de elektronik ortamda işlenir. "Yöntem" sütunu bu nedenle işlemenin otomatik olup olmadığını değil, verinin NEREDEN GELDİĞİNİ söyler: BEYAN, sizin bir forma yazdığınız ya da yüklediğiniz bilgidir; SİSTEM KAYDI, Platformu kullanırken sistemin kendiliğinden ürettiği kayıttır. Bazı faaliyetlerde bunlara ek olarak YETKİLİ PERSONEL İNCELEMESİ yapılır; bu manuel adım ilgili satırda ayrıca belirtilmiştir. · ÜYELİK VE HESAP YÖNETİMİ — Veri: ad, soyad, e-posta, telefon, şifre (geri döndürülemez özet hâlinde) ve hesap tercihleriniz. Yöntem: beyan (kayıt ve profil formları); elektronik ortamda, tamamen veya kısmen otomatik olarak işlenir. Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c). Alıcı: doğrulama e-postası/SMS'i dışında yok; veri kendi sunucumuzda kalır. · İLAN, MESAJLAŞMA, TEKLİF VE DEĞERLENDİRME — Veri: ilan içeriği, konum (il/ilçe ve gerekiyorsa açık adres), görseller, mesajlar, teklifler, sorular ve değerlendirmeler. Yöntem: beyan; elektronik ortamda otomatik olarak işlenir. İçerik denetimi gerektiğinde ayrıca yetkili personel incelemesi yapılır (bkz. bir alt satır). Hukuki sebep: sözleşmenin ifası (m. 5/2-c). Alıcı: ilanlar ve değerlendirmeler herkese açıktır; mesajlar yalnız muhatabınıza gösterilir. · İÇERİK DENETİMİ, GÜVENLİK VE KÖTÜYE KULLANIMIN ÖNLENMESİ — Veri: ilan ve mesaj içeriği, IP adresi, cihaz/tarayıcı bilgisi, oturum ve giriş kayıtları, güvenlik olayları. Yöntem: sistem kaydı ve otomatik filtre taraması; şikâyet ya da uyuşmazlık hâlinde ayrıca YETKİLİ PERSONEL İNCELEMESİ. Hukuki sebep: hukuki yükümlülük (m. 5/2-ç) ve meşru menfaat (m. 5/2-f) — dolandırıcılığın ve kötüye kullanımın önlenmesi. Alıcı: bot koruması için Cloudflare; yasal zorunluluk hâlinde yetkili kamu kurumları. · İŞLETME/ESNAF DOĞRULAMA — Veri: ünvan, vergi numarası veya T.C. kimlik numarası, vergi dairesi, IBAN, işletme adresi ve yüklediğiniz belgeler (vergi levhası, imza sirküleri, faaliyet belgesi, oda kaydı, ustalık belgesi, mesleki yeterlilik belgesi). Yöntem: beyan (başvuru formu ve yüklediğiniz belgeler); başvurunun değerlendirilmesi YETKİLİ PERSONEL tarafından elle yapılır. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç). Alıcı: yok — belgeler ÖZEL dosya olarak saklanır ve yalnız yetkili personel açabilir. · SATIN ALMA, ÖDEME VE FATURA — Veri: paket ve sipariş bilgileri, fatura unvanı, adres, vergi/T.C. kimlik numarası. KART BİLGİLERİ SUNUCULARIMIZA HİÇ GELMEZ. Yöntem: beyan (fatura bilgileri) ve sistem kaydı (işlem kayıtları); elektronik ortamda otomatik olarak işlenir. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç, vergi mevzuatı). Alıcı: ödeme kuruluşu ve e-fatura sağlayıcımız. · DESTEK VE UYUŞMAZLIK ÇÖZÜMÜ — Veri: destek kaydınızın içeriği, eklediğiniz belge ve görseller, ilgili işlem kayıtları. Yöntem: beyan; talebin değerlendirilmesi YETKİLİ PERSONEL tarafından elle yapılır. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve bir hakkın tesisi/korunması (m. 5/2-e). Alıcı: yok. · KEFİLDEN SCOUT — Veri: kaydettiğiniz arama kriterleri, varsa serbest yazdığınız arama metni, ad-soyadınız ve izin verdiğiniz iletişim kanalları. Yöntem: beyan (kaydettiğiniz kriterler) ve sistem kaydı (eşleştirmenin üretilmesi); otomatik. Hukuki sebep: size bildirim gönderilmesi için meşru menfaat (m. 5/2-f); talebin işletmelere GÖSTERİLMESİ ve iletişim bilgilerinizin aktarılması için AÇIK RIZA (m. 5/1). Alıcı: yalnızca rıza verirseniz doğrulanmış işletmeler — ayrıntı 5. maddede. · ARAMA GEÇMİŞİ VE İÇERİK KALİTESİ — Veri: Platformda yaptığınız arama sorguları. Yöntem: sistem kaydı; otomatik. Hukuki sebep: meşru menfaat (m. 5/2-f) — sorgularınızın size "son aramalarınız" olarak gösterilmesi ve arama sonuçları ile kategori eşleştirmesinin geliştirilmesi. Alıcı: yok. Süreler için 6. maddeye bakınız. · ÇEREZSİZ ZİYARET ÖLÇÜMÜ — Veri: sunucu erişim kayıtlarından çıkarılan, sayfa ve ortam (web/uygulama) bazında ziyaret sayısı. Yöntem: sistem kaydı; otomatik. Hukuki sebep: meşru menfaat (m. 5/2-f). Bu ölçüm çerez kullanmaz, cihazınıza hiçbir şey yazmaz ve adresiniz maskelenerek yalnız "kaç farklı ziyaretçi" sayısına dönüştürülür. Alıcı: yok. · UYGULAMA HATA VE ÇÖKME KAYDI — Veri: hata mesajı ve teknik yığın izi, hatanın oluştuğu ekran, uygulama ve işletim sistemi sürümü, cihaz modeli, kurulum kimliği; giriş yapmışsanız hesabınızla ilişkilendirilir. Yöntem: sistem kaydı; otomatik. Hukuki sebep: meşru menfaat (m. 5/2-f) — uygulamanın çalışır durumda tutulması ve arızaların giderilmesi. Alıcı: yok; kayıt kendi sunucularımızda kalır. AYRICA AÇIK RIZANIZLA (m. 5/1) Google Firebase Crashlytics'e de gönderilebilir; bu seçenek uygulamada VARSAYILAN OLARAK KAPALIDIR ve yalnız Ayarlar → Gizlilik bölümünden siz açarsanız çalışır. İlan, mesaj ve profil içerikleriniz bu kayda girmez. · MOBİL UYGULAMA KURULUM KAYDI — Veri: kurulum kimliği, uygulama ve işletim sistemi sürümü, bildirim izni durumu, ilk ve son görülme zamanı; giriş yaparsanız hesabınızla ilişkilendirilir. Yöntem: sistem kaydı; otomatik. Hukuki sebep: meşru menfaat (m. 5/2-f) — hangi sürümlerin kullanımda olduğunun ve bildirim gönderilebilirliğinin bilinmesi, hataların ayıklanması. Alıcı: yok. · ÇEREZLİ ANALİTİK ÖLÇÜM — Veri: ziyaret ölçüm verisi ve cihazınıza yazılan çerez tanımlayıcısı. Yöntem: sistem kaydı (çerez); otomatik. Hukuki sebep: AÇIK RIZA (m. 5/1). Alıcı: Google — 5. maddeye bakınız. Onay vermezseniz ölçüm betiği hiç yüklenmez. Bu, bir üstteki çerezsiz ölçümden AYRI bir faaliyettir. · KAMPANYA VE TİCARİ ELEKTRONİK İLETİ — Veri: adınız, e-posta adresiniz, telefon numaranız ve izin durumunuz. Yöntem: beyan (izin tercihiniz); gönderim otomatik yapılır. Hukuki sebep: AÇIK RIZA (m. 5/1) ve 6563 sayılı Kanun. Alıcı: e-posta ve SMS sağlayıcımız. İzni her zaman geri alabilirsiniz. · İLANIN SOSYAL MEDYADA TANITIMI — Veri: ilan başlığı, fiyatı, il/ilçe bilgisi, görselleri ve bağlantısı. Yöntem: beyan (ilan verirken verdiğiniz izin); PAYLAŞIMLAR PERSONEL TARAFINDAN ELLE yapılır, otomatik aktarım yoktur. Hukuki sebep: AÇIK RIZA (m. 5/1). Alıcı: sosyal medya platformları — 5. maddeye bakınız. İzni "İlanlarım" ekranından geri alabilirsiniz.
4. Hukuki sebepler ve açık rıza (KVKK m.5, m.6)
Hangi faaliyetin hangi hukuki sebebe dayandığı 3. maddede faaliyet bazında yazılıdır. Özetle verileriniz; bir sözleşmenin kurulması ya da ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenir. ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEMİYORUZ. KVKK m. 6'da sayılan sağlık, biyometrik, genetik veri ile ırk, etnik köken, din, mezhep, felsefi inanç, siyasi görüş, kılık-kıyafet, dernek/vakıf/sendika üyeliği ve ceza mahkûmiyeti verilerini toplamıyoruz; kayıt, ilan, doğrulama, ödeme ve destek akışlarının hiçbiri bu verileri istemez. Yüklediğiniz bir belgede zorunlu olmayan böyle bir bilgi varsa, o kısmı kapatarak yüklemenizi öneririz. AÇIK RIZAYA BAĞLI İŞLEMLER ŞUNLARDIR ve her biri AYRI AYRI istenir: ticari elektronik ileti (kampanya) gönderimi, isteğe bağlı çerezler, ilanınızın resmî sosyal medya hesaplarımızda tanıtımı ve Kefilden Scout ile talebinizin işletmelere gösterilmesi. Hiçbirini vermemeniz Platformu kullanmanıza engel değildir. RIZANIZI DİLEDİĞİNİZ AN GERİ ALABİLİRSİNİZ; geri alma geçmişe etkili değildir, yani geri almadan önce hukuka uygun biçimde yapılmış işlemleri geçersiz kılmaz. İlan paylaşım rızanız ilan bazında alınır, verilme/geri alınma tarihiyle birlikte kaydedilir ve "İlanlarım" ekranından dilediğiniz zaman geri alınabilir; geri almanız ilanınızın yayınını etkilemez.
5. Aktarım
SUNUCULARIMIZ TÜRKİYE'DEDİR: hesap bilgileriniz, ilanlarınız, mesajlarınız ve yüklediğiniz dosyalar kendi sunucumuzda, yurt içinde tutulur. Bunun dışında, hizmetin sunulabilmesi için aşağıdaki sağlayıcılarla ve YALNIZCA belirtilen veriyle sınırlı olmak üzere paylaşım yapılır: · Cloudflare, Inc. (ABD/İrlanda) — YURT DIŞI: bağlantı üstverisi (IP adresi, tarayıcı ve cihaz bilgisi, istenen adres) ve bot kontrolü (Turnstile) verileri. Amaç: siteye erişimin sağlanması ve otomatik kötüye kullanımın engellenmesi. · Resend (ABD) — YURT DIŞI: e-posta adresiniz ve gönderilen iletinin içeriği. Amaç: bildirim, doğrulama ve işlem e-postalarının iletilmesi. · Google Ireland Limited / Google LLC — Google Analytics (İrlanda/ABD) — YURT DIŞI, YALNIZ AÇIK RIZANIZLA: ziyaret ölçüm verisi ve çerez tanımlayıcısı. Analitik çerezlere onay vermezseniz bu sağlayıcıya hiçbir istek gönderilmez. · Google LLC — Firebase Crashlytics (ABD) — YURT DIŞI, YALNIZ AÇIK RIZANIZLA: uygulama çöktüğünde oluşan teknik çökme kaydı (hata izi, cihaz modeli, işletim sistemi ve uygulama sürümü, Crashlytics'in kendi kurulum tanımlayıcısı). Amaç: yalnız uygulamanın kendi katmanında (Android/iOS) oluşan ve başka hiçbir yolla görülemeyen çökmelerin giderilmesi. BU SEÇENEK VARSAYILAN OLARAK KAPALIDIR: uygulamada Ayarlar → Gizlilik bölümünden açmadığınız sürece bu sağlayıcıya hiçbir veri gönderilmez, ayarı kapattığınızda gönderim anında durur. İlan, mesaj ve profil içerikleriniz aktarılmaz. · Meta Platforms, X ve WhatsApp (ABD) — YURT DIŞI, YALNIZ AÇIK RIZANIZLA: paylaşım izni verdiğiniz ilanın başlığı, fiyatı, il/ilçe bilgisi, görselleri ve bağlantısı. · iyzico (Türkiye) — YURT İÇİ: ödeme işlemi verileri. Kart bilgileri sunucularımıza hiç gelmez. · e-Fatura sağlayıcımız ve SMS sağlayıcımız (Türkiye) — YURT İÇİ: fatura bilgileri ve doğrulama mesajı için telefon numaranız. Bu sağlayıcılar veriyi yalnızca bizim talimatımızla ve belirtilen amaçla işler. Açık rıza vermeniz hâlinde ilanınızın başlığı, fiyatı, il/ilçe bilgisi, görselleri ve bağlantısı tanıtım amacıyla sosyal medya platformlarında (Instagram ve Facebook için Meta Platforms, X, WhatsApp) yayımlanır; bu platformlar yurt dışında yerleşiktir ve yayımlanan içerik kendi kullanım koşullarına da tabi olur. KEFİLDEN SCOUT AÇIK RIZAYA BAĞLIDIR. Bir arama/talep kaydetmeniz tek başına hiçbir aktarım doğurmaz: izin vermezseniz Scout yalnız size bildirim gönderir ve talebiniz işletmelere HİÇ gösterilmez. Yalnızca ayrıca açık rıza vermeniz hâlinde talebinizin kriterleri (kategori, konum, fiyat aralığı, özellikler ve varsa arama metniniz) Platformdaki doğrulanmış işletmelere gösterilir; bu aktarımın hukuki sebebi AÇIK RIZANIZDIR (KVKK m. 5/1). İlk aşamada adınız ve iletişim bilgileriniz işletmeye gösterilmez. Bu bir ANONİMLİK DEĞİL, kimlik alanlarının gizlenmesidir: talep sistemde hesabınıza bağlı kalır ve serbest yazdığınız arama metnine kimlik bilgisi koyarsanız o metin işletmeye görünür — bu yüzden arama metnine kimlik veya özel bağlam yazmamanızı öneririz. Bir işletme talebinizle ilgilenip ücretli iletişim hakkını kullanırsa, sizinle iletişime geçebilmesi için AD-SOYADINIZ ve YALNIZCA İZİN VERDİĞİNİZ KANALLAR (telefon numaranız, e-posta adresiniz ya da ikisi) o işletmeyle paylaşılır; izin vermediğiniz kanal aktarılmaz. Hangi işletmenin ne zaman ve kimin eliyle eriştiği kayıt altına alınır ve bunu hesabınızdan görebilirsiniz. RIZANIZI DİLEDİĞİNİZ AN GERİ ALABİLİRSİNİZ: geri aldığınızda talebiniz gösterilmeyi durdurur ve iletişim bilgileriniz daha önce erişmiş işletmelerin panellerinde de gizlenir; ancak bir işletmenin erişim anında görüp kendi kayıtlarına almış olabileceği bilgilerin fiziksel olarak geri alınmasını garanti edemeyiz. Scout kaydınızı silmeniz de aynı sonucu doğurur. İzin vermemenin tek sonucu talebinizin işletmelere gösterilmemesidir; Platformun diğer hizmetlerini kullanmanıza engel değildir. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. İzniniz olmadan verileriniz üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.
6. Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız hâlinde, aşağıdaki yasal saklama yükümlülükleri saklı kalmak üzere verileriniz makul süre içinde silinir. HESAP SİLİNDİĞİNDE TAM OLARAK NE OLUR. Profil bilgileriniz (ad, soyad, e-posta, telefon, fotoğraf, konum, kimlik doğrulama alanları), tercihleriniz, oturumlarınız, cihaz kayıtlarınız, favorileriniz, kayıtlı aramalarınız, gezinme geçmişiniz ve arama sorgularınız SİLİNİR. İlanlarınız yayından kaldırılır. Buna karşılık üç grup kayıt DURUR ve bunun sebebini açıkça yazıyoruz: · KARŞI TARAFIN DA KAYDI OLANLAR — mesajlar, değerlendirmeler, teklifler, sorular ve cevaplar. Bir sohbet iki kişinindir; sizin talebinizle karşı tarafın kendi geçmişini silemeyiz. Bu kayıtlar artık kimliğinize bağlanamaz. · ŞİKÂYET, YAPTIRIM VE MODERASYON DOSYALARI — bir hakkın tesisi, kullanılması veya korunması için (KVKK m. 5/2-e). Aksi hâlde hakkında şikâyet açılan bir hesabın kapatılması dosyayı da ortadan kaldırırdı. · YASAL SAKLAMA YÜKÜMLÜLÜĞÜ OLANLAR — fatura, sipariş ve sözleşme kabul kayıtları; süreleri aşağıda. Hakkınızda açık bir şikâyet, moderasyon dosyası veya yürürlükte bir yaptırım varsa silme, süreç kapanana kadar ERTELENİR; kapandığında kendiliğinden uygulanır. UYGULADIĞIMIZ SÜRELER: · Arama sorguları — 90 gün sonunda kimliğinizden ve adresinizden koparılır, 365 gün sonunda tamamen silinir. Arama geçmişinizi dilediğiniz zaman hesabınızdan kendiniz de silebilirsiniz. · Sunucu erişim (trafik) kayıtları — 1 yıl. Bu süre 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüğünden doğar; erişim kayıtlarını daha kısa tutmak seçeneğimizde değildir. · Fatura ve mali belgeler — 5 yıl (Vergi Usul Kanunu m. 253). · Sözleşme kabul kayıtları (hangi metni ne zaman onayladığınız) — 10 yıl. Dayanağı genel zamanaşımı süresidir (TBK m. 146); kayıt bir uyuşmazlıkta ispat aracıdır. · Mesafeli satışa ilişkin ön bilgilendirme ve sipariş kayıtları — 3 yıl. · İşletme doğrulama belgeleri (vergi levhası, imza sirküleri, ustalık belgesi vb.) — 5 yıl. · Destek kayıtları ve mesajlaşma içerikleri — 5 yıl. · Veritabanı yedekleri — en güncel 20 hızlı döküm ve 7 tam arşiv kuşağı tutulur; daha eski kuşaklar otomatik silinir. Silme talebiniz yürürlükteki kayıtlara hemen uygulanır, yedek kuşaklarındaki kopyalar ise kuşak düştükçe ortadan kalkar. · Mobil uygulama kurulum kaydı — hesabınızla ilişkilendirilmişse hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kayıttaki kullanıcı bağlantısı koparılır ve geriye kalan kayıt kişiye bağlanamaz; kurulum sayısı geçmişe dönük bozulmasın diye kaydın kendisi durur. Uygulamayı cihazınızdan kaldırmanız kurulum kimliğini cihazınızdan siler. · Uygulama hata ve çökme kayıtları — 1 yıl. Kayıt kendi sunucularımızda tutulur. Açık rızanızla Firebase Crashlytics'e de gönderiliyorsa, o kopya sağlayıcının kendi saklama politikasına tabidir ve bizim silme işlemimiz oradaki kaydı kapsamaz; ayarı kapatmanız yeni gönderimi durdurur. · Silinen hesabın kimlik eşlemesi — 5 yıl. Hesabınız silindiğinde ad, soyad, e-posta ve telefonunuz ayrı bir kayda ŞİFRELİ olarak taşınır; platformun hiçbir bölümü bu kaydı okumaz ve kimseye gösterilmez. Amacı tektir: yetkili bir merciin (mahkeme, savcılık) talebi hâlinde geride kalan kayıtların kime ait olduğunun belirlenebilmesi. Süre dolduğunda bu eşleme de imha edilir ve kalan kayıtlar kalıcı olarak kimliğinize bağlanamaz hâle gelir. Dayanağı KVKK m. 5/2-(e)'dir; süre, zamanaşımı süreleri gözetilerek belirlenmiştir. · Sunucu erişim kayıtlarından çıkarılan ziyaret istatistikleri — kişiye bağlanamayacak biçimde toplu sayı olduğundan süresiz saklanabilir.
7. Haklarınız (KVKK m.11)
KVKK m. 11 uyarınca şu haklara sahipsiniz: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; (ç) YURT İÇİNDE VEYA YURT DIŞINDA verilerinizin aktarıldığı ÜÇÜNCÜ KİŞİLERİ BİLME; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) işlenen verilerin MÜNHASIRAN OTOMATİK SİSTEMLER VASITASIYLA ANALİZ EDİLMESİ SURETİYLE ALEYHİNİZE BİR SONUCUN ORTAYA ÇIKMASINA itiraz etme; (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. BAŞVURU USULÜ. Başvurunuzu şu yollardan biriyle iletebilirsiniz: üyelik hesabınızdaki Ayarlar → Gizlilik → "KVKK – Verilerim" bölümünden (veri indirme/silme talepleri buradan oluşturulur ve durumu hesabınızdan izlenir); kvkk@kefilden.com adresine e-posta ile; ya da yazılı olarak İstanbul / Üsküdar adresine. Başvurunuzda ad-soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz veya e-posta adresiniz ile talep konusu yer almalıdır. KİMLİK DOĞRULAMASI ÖLÇÜLÜDÜR: başvuruyu hesabınız üzerinden yaptığınızda ek belge istemeyiz. Diğer kanallarda yalnız kimliğinizi doğrulamaya yetecek kadar bilgi isteriz; her başvuruda kimlik fotokopisi talep etmeyiz. Başvurunuz talebinizin niteliğine göre EN KISA SÜREDE VE EN GEÇ OTUZ GÜN içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Güvenlik tedbirleri
Şifreler güçlü algoritmalarla (bcrypt) saklanır; API anahtarı, SMTP/Resend ve OAuth gibi hassas alanlar şifrelenerek tutulur; iki adımlı doğrulama (2FA), oturum yönetimi, IP/giriş frenleri ve yetki kontrolleri uygulanır. Erişim yalnızca yetkili personelle sınırlıdır ve güvenlik olayları loglanır.