Gizlilik ve Kişisel Veriler Hakkında Bilgilendirme

Yürürlük tarihi

5 Ekim 2026

Sürüm

1.0

Bu metin, CarKıbrıs hizmetlerini kullanırken hangi kişisel verilerin, hangi amaçlarla ve hangi koşullarda işlendiğini açıklar. Üyelik sözleşmesinden ve pazarlama izinlerinden ayrıdır; metni okumanız veya siteyi ziyaret etmeniz, tüm veri işleme faaliyetlerine onay verdiğiniz anlamına gelmez.

1. Kişisel verilerinizden kim sorumludur?

CarKıbrıs hizmeti kapsamında kişisel verilerin hangi amaçla ve hangi yöntemle işleneceğini CarKıbrıs belirler ve bu işlemelerden sorumludur. CarKıbrıs çevrim içi hizmet veren bir platformdur. Kişisel verilerinizle ilgili bütün soru ve başvurularınız için iletişim kanalımız destek@carkibris.com adresidir.

KKTC bakımından kişisel verilerin işlenmesinde 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve ilgili düzenlemeler dikkate alınır. Başka bir ülkenin emredici veri koruma hükümlerinin belirli bir işleme ayrıca uygulanması halinde bu hükümlerden doğan haklar da saklıdır.

2. Hangi bilgileri, ne için kullanırız?

İşlenen bilgiler kullandığınız işlevle sınırlıdır. Yalnızca araçlara bakmanız, ilan vermek veya hesap açmak için gereken bütün bilgilerin sizden alınacağı anlamına gelmez. Hizmet için zorunlu alanlar, veri istenen aşamada gösterilir.

Mesajlaşmanın işleyişi

Satıcıya platform içinden mesaj göndermek için giriş gerekir. Görüşme ilgili ilanla ilişkilendirilir ve herkese açık değildir. Bireysel ilanlarda satıcının adı ve şehri gösterilir; mevcut bireysel iletişim kutusu telefon numarası yayımlamaz. Galeri tarafından paylaşılan telefon ve WhatsApp bağlantıları üzerinden yapılan dış görüşmelerin içeriği CarKıbrıs tarafından kaydedilmez.

Analitik ve reklam araçları

İlan görüntülenmeleri, kişiyi tanımlamayan anonim bir ziyaretçi kimliğiyle; reklam alanlarının gösterim ve tıklamaları ise kendi sistemimizde sayılır. Google Analytics, Vercel Analytics veya Meta Pixel gibi üçüncü taraf ölçüm ve reklam takip araçları kullanmıyoruz. Sitede görsel reklamlar yer alabilir; kampanya e-postası göndermiyoruz.

İlan dışındaki kimlik veya yetki belgeleri yalnızca ayrı bir doğrulama ihtiyacı doğduğunda, amaç ve gerekli alanlar açıklanarak istenir. Bir belgeyi istemek için kullanılmayan bütün alanlarının alınması zorunlu tutulmaz. Bir ödeme hizmeti kullanıldığında alınan işlem/fatura bilgileri ve ödeme sağlayıcısının rolü, satın alma aşamasındaki ek bilgilendirmede açıklanır.

3. Bilgiler nasıl elde edilir?

Veriler; doldurduğunuz formlar, yüklediğiniz içerikler, kaydettiğiniz tercihler ve destek başvurularınız yoluyla doğrudan sizden alınır. Oturum ve güvenlik kayıtları ile kullanılan çerez veya benzer teknolojilerin verileri teknik araçlarla otomatik olarak oluşabilir. Bir başvurunun değerlendirilmesinde yetkili personelin yaptığı inceleme gibi otomatik olmayan işlemler de bulunur.

Bir şikâyet veya yetkili satıcı bildirimi nedeniyle üçüncü kişiden sizinle ilgili bilgi gelirse, bilginin kaynağı ve kullanım ihtiyacı ayrıca değerlendirilir. Bir bilginin internette görülebilmesi, sınırsız yeniden kullanım ya da pazarlama hakkı olarak kabul edilmez. Gerekli bilgilendirme ve diğer hukuki koşullar yerine getirilmeden yeni bir işleme amacı oluşturulmaz.

4. Hangi bilgiler herkese açık olur?

Yayımladığınız ilanın araç bilgileri, açıklaması, fotoğrafları, seçtiğiniz bölge ve herkese açık profil unsurları diğer ziyaretçiler tarafından görülebilir. Herkese açık sayfalar arama motorları tarafından da görüntülenebilir ve dizine alınabilir.

Herkese açık iletişim alanları

Bireysel ilanlarda satıcının görünen adı ve şehir bilgisi gösterilir; hesap e-postası ve bireysel telefon numarası mevcut iletişim kutusunda yayımlanmaz. Doğrulanmış galeri profilinde işletmenin paylaştığı telefon, WhatsApp, e-posta, adres, harita bağlantısı ve çalışma saatleri, bu bilgiler doldurulmuşsa herkese açık olabilir.

Özel hesap bilgileri, destek dosyaları ve doğrulama belgeleri yalnızca bir ilan vermiş olmanız nedeniyle herkese açık hale getirilmez. Açıklamaya veya fotoğrafa kendiniz eklediğiniz üçüncü kişi bilgileri için de gerekli hak ve hukuki dayanağa sahip olmanız gerekir. Kimlik numarası, tam ruhsat, imza ve ev adresi gibi bilgileri açık ilanlara koymayın.

İlanı kaldırmanız CarKıbrıs’taki aktif görünürlüğü sona erdirir; üçüncü tarafların daha önce oluşturduğu ekran görüntülerinin veya arama motoru önbelleklerinin tamamını anında silmez. Kontrolümüz dışındaki kopyalara ilişkin taleplerde, ilgili platforma başvurmanız gerekebilir.

5. Veriler kimlerle paylaşılır?

Hizmet sağlayıcılarımız, hizmeti sunmak için gerekli verileri kendilerine verilen yetki ve talimatlarla sınırlı olarak işleyebilir. Kullanılan sağlayıcı ve alıcıların güncel açıklaması şöyledir:

Giriş kodu, hesap doğrulama ve şifre sıfırlama e-postaları Supabase’in e-posta altyapısıyla gönderilir. Yeni bir hizmet sağlayıcı kullanmaya başladığımızda bu listeyi güncelleriz.

Bir satıcıyla iletişim kurmayı seçtiğinizde, talebinizin iletilmesi için gerekli bilgileri ilgili satıcı alır. Satıcı, kendi satış ve müşteri yönetimi faaliyetlerinde bağımsız veri işleme sorumluluklarına sahip olabilir. Satıcının platformda yer alması, onun bütün veri işlemlerinin CarKıbrıs adına yürütüldüğü anlamına gelmez.

Geçerli bir hukuki zorunluluk bulunduğunda yetkili kurumlara; uyuşmazlığın yönetimi için gerekli olduğunda yetkili hukuk, muhasebe veya denetim danışmanlarına sınırlı bilgi aktarılabilir. Alıcıya aktarılacak bilgi, somut amaçla ve yetkiyle sınırlı tutulur.

İlan iletişim bilgileri, kullanıcıların pazarlama listesi oluşturması için sunulmaz. Bağımsız reklam veya tanıtım amaçlı bir paylaşım, hizmetin zorunlu parçası gibi gösterilmez; gereken ayrı bilgilendirme ve izin koşulları uygulanır.

6. KKTC dışına veri aktarımı

Barındırma, kimlik doğrulama, dosya saklama, e-posta, hata izleme veya destek hizmetlerinin KKTC dışında yürütülmesi, kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir. Fiziksel sunucu konumunun yanında yedekleme, alt hizmet sağlayıcılar ve uzaktan erişim de değerlendirilir.

CarKıbrıs’ta durum

Sunucularımız KKTC dışındadır. Veritabanı ve dosyalar Supabase’in Zürih, İsviçre (eu-central-2) bölgesindeki sunucularda saklanır; site, Vercel’in uluslararası sunucu ağı üzerinden sunulur. Bu sağlayıcılar verileri yalnızca hizmeti sunmak için ve sözleşmeleriyle sınırlı olarak işler.

Aktarımda, 89/2007 sayılı Yasa’nın 11’inci maddesi ile Kurulun ilgili koşulları esas alınır. Gerekli transfer ruhsatı ve diğer hukuki işlemler tamamlanmadan, yalnızca bu metne genel bir kabul verilmiş olmasına dayanılarak aktarımın hukuka uygun olduğu varsayılamaz.

7. Saklama ve silme

Kayıtlar, ait oldukları işlem için gerekli süreyle sınırlı tutulur. Hesabın açık olması bütün kayıtların süresiz saklanmasına; olası bir uyuşmazlık ihtimali de verilerin belirsiz bir tarihe kadar tutulmasına tek başına gerekçe değildir.

Belirli verilerinizin silinmesini istiyorsanız destek@carkibris.com adresine “Kişisel veri” konu başlığıyla yazın. Talebinizin kapsamı ve varsa yasal saklama gereklilikleri değerlendirilerek size yanıt verilir.

Devam eden bir uyuşmazlık, geçerli saklama yükümlülüğü veya usulüne uygun resmî talep varsa yalnızca ilgili kayıtlar, gereken kapsamda ve erişimleri sınırlandırılarak tutulur. Saklama nedeni sona erdiğinde silme veya kişiyi yeniden belirlenebilir kılmayacak anonimleştirme uygulanır. Yalnızca isim alanının kaldırılması her durumda anonimleştirme sayılmaz.

8. Tercihler, çerezler ve otomatik işlemler

Zorunlu olmayan çerezler ve benzer teknolojiler için seçimler Çerez Politikası ve Tercih Yönetimi üzerinden açıklanır. Tanıtım iletileri üyelikten ayrı yönetilir. Bir izni geri çekmeniz, geri çekme öncesindeki hukuka uygun işlemleri geriye dönük olarak geçersiz hale getirmez; bundan sonraki izin temelli kullanım durdurulur.

Arama sıralaması ve fiyat karşılaştırması gibi işlevler otomatik teknik işlemler içerebilir. Bunların amacı ve sınırlamaları Sıralama ve Fiyat Analizi Şeffaflığı sayfasında açıklanır. Bir otomatik kontrol nedeniyle ilanınız veya hesabınız sınırlandırıldıysa açıklama ve insan incelemesi talebini bildirim kanalından iletebilirsiniz.

Özel mesaj veya kullanıcı belgesi, ayrı bir bilgilendirme ve uygun hukuki dayanak olmaksızın genel amaçlı yapay zekâ modeli eğitimi için kullanım izni verilmiş sayılmaz.

9. Güvenlik ve veri minimizasyonu

Veriye erişim, yetki ve ihtiyaçla sınırlandırılır; teknik ve idari önlemler, işlenen bilginin niteliği ve riskleriyle orantılı belirlenir. Hiçbir internet hizmeti için mutlak güvenlik sözü verilemez. Bu sınır, CarKıbrıs’ın gerekli önlemleri alma ve bir ihlal durumunda uygulanabilir bildirim yükümlülüklerini yerine getirme sorumluluğunu kaldırmaz.

CarKıbrıs hizmetleri için sağlık bilgisi, biyometrik veri veya diğer hassas kişisel bilgilerin açık ilanlarda paylaşılması istenmez. Gereksiz hassas veri tespit edildiğinde görünürlük ve saklama ihtiyacı ayrıca değerlendirilir. Kullanıcı hesabı 18 yaş ve üzeri kişiler içindir; bir çocuk hakkında gereksiz veri paylaşıldığını düşünüyorsanız başvuru kanalını kullanabilirsiniz.

10. Haklarınız ve başvuru

Koşulları oluştuğunda verilerinize erişim ve bilgi alma; yanlış veya eksik bilgilerin düzeltilmesini isteme; işlemenin durdurulması, sınırlandırılması veya verinin silinmesi yönünde itirazda bulunma; izin temelli işlemlerde izni geri çekme haklarınızı kullanabilirsiniz. Kanunun tanıdığı Kurula başvuru ve zararların giderilmesini isteme yolları saklıdır.

Başvurunuzu destek@carkibris.com adresine “Kişisel veri” konu başlığıyla iletin. Başvuru sahibinin doğrulanması için talebin gerektirdiğinden fazla belge istenmez. Başvuru için pazarlama izni vermeniz veya ücretli hesap açmanız gerekmez.

KKTC Yasası kapsamında erişim başvurusuna otuz gün içinde yanıt verilmemesi veya yanıtın tatmin edici olmaması halinde Kurula başvuru yolu bulunur. İşlemeye itiraz talepleri bakımından öngörülen yazılı yanıt süresi on beş iş günüdür. Talebinize uygulanan daha özel veya daha kısa bir yasal süre varsa o süre esas alınır. Ayrıntılı yöntem Kişisel Veri Başvurusu ve Hesap Silme sayfasında yer alır.

11. Metnin güncellenmesi

Veri işlemenin amacı, alıcıları veya kullanılan araçlar esaslı biçimde değişirse bu metin güncellenir. Yeni bir izin gerektiren faaliyete, yalnızca metindeki değişiklik yayımlandığı için başlanmaz. Gereken bilgilendirme ve onay işlemleri ayrıca yerine getirilir.