KVKK aydınlatma metni: kişisel verilerini nasıl işliyoruz?

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. ikincielesya.com.tr sitesinde eşyasını satmak için talep bırakan kişileri (satıcılar), alıcı olmak için başvuran işletme yetkililerini ve siteyi ziyaret eden herkesi, kişisel verilerinin nasıl işlendiği konusunda bilgilendirir. Metinde "biz" dediğimizde aşağıda bilgileri yazılı veri sorumlusunu kastediyoruz.

Kısaca

• Talebini, eşyanın bulunduğu bölgedeki en fazla 3 alıcı işletmeye iletiriz. Tek ürün taleplerinde bu sayı en fazla 2'dir.
• Talebini sitede ilan olarak yayımlamayız.
• Verilerin Türkiye'deki sunucumuzda tutulur ve yurt dışına aktarılmaz.
• Pazarlama iletisi izni isteğe bağlıdır. İzin vermesen de hizmetin tamamından yararlanırsın.
• KVKK'daki haklarını kullanmak için bize başvurabilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız.

Veri sorumlusu

• Unvan: MERT ÇELİK DENİZER
• Adres: Kartaltepe Mah. Malazgirt Cad. No:10/B D:119, Küçükçekmece / İstanbul
• Hukuki biçim: şahıs işletmesi
• Vergi dairesi ve numarası: Kocasinan, 2920840438
• E-posta: iletisim@ikincielesya.com.tr
• Telefon: 0850 308 08 26

Satıcılar: talep formuyla işlenen veriler

Talep formu 18 yaşını doldurmuş kişiler içindir. Formu doldurduğunda ve sonrasında fotoğraf eklediğinde şu verilerini işleriz:

• Kimlik ve iletişim: adın ve cep telefonu numaran.
• Konum: eşyanın bulunduğu il ve ilçe; yazarsan mahalle. Açık adresini istemeyiz.
• Talep bilgileri: eşya kategorisi ve ürünler (listede olmayan bir eşya için yazdığın açıklama dahil), kapsam (tek ürün, birkaç ürün, komple ev, ofis veya işyeri), eşyanın çalışıp çalışmadığı ve ne zaman satmak istediğin.
• İsteğe bağlı içerik: notun ve eklediğin fotoğraflar. Fotoğraflar yüklenirken içlerindeki konum ve cihaz bilgisi (EXIF) silinir.
• Talep süreci bilgileri: talebinin durumu (örneğin alıcılara iletildi ya da iptal edildi), talebinin hangi alıcılara ne zaman iletildiği ve ekibimizin talebe eklediği notlar.
• İşlem kayıtları: formu gönderdiğin tarih ve saat, o sırada kullandığın IP adresi ve tarayıcı bilgisi, gördüğün aydınlatma metninin sürümü ve pazarlama izni verip vermediğin.
• Kaynak bilgisi: formu hangi sayfadan gönderdiğin; siteye bir tanıtım bağlantısıyla geldiysen bağlantıdaki kampanya etiketleri (utm etiketleri).

Senden sağlık, din ya da etnik köken gibi özel nitelikli kişisel veri istemiyoruz. Notuna ve fotoğraflarına bu tür bilgileri, başka kişilerin yüzlerini ya da kimlik, fatura gibi belgeleri koymamanı rica ederiz. Notun alıcılarla paylaşıldığı için evin boş kalacağı ya da ne zaman evde olmayacağın gibi güvenliğini etkileyebilecek bilgileri de nota yazma.

Satıcı verileri: amaçlar ve hukuki sebepler

Pazarlama izni vermek zorunda değilsin. İzin vermezsen talebin aynı şekilde alınır ve alıcılara iletilir.

Satıcı verilerinin aktarıldığı alıcı grupları

• Talebini alan alıcı işletmeler. Talebin; eşyanın bulunduğu bölgede faaliyet gösteren, bu tür eşyayı alan ve işletme bilgilerini (vergi levhası, kimlik) kontrol ettiğimiz alıcılardan en fazla 3'üne, tek ürün taleplerinde en fazla 2'sine iletilir. Bu işletmelerle adın, cep telefonu numaran, il, ilçe ve yazdıysan mahalle bilgin, talep bilgilerin, notun ve fotoğrafların paylaşılır. Amaç, alıcının seni arayıp eşyanı görmesi ve teklif vermesidir. Aktarımın hukuki sebebi KVKK md. 8/2-a ile md. 5/2-c'dir. IP adresin, tarayıcı bilgin, kaynak bilgisi ve pazarlama iznine ilişkin bilgiler alıcılarla paylaşılmaz.
• Barındırma hizmeti sağlayıcısı. Site, veritabanı ve fotoğraflar Türkiye'deki bir sunucuda barındırılır. Barındırma sağlayıcısı verileri, veri işleyen sıfatıyla yalnızca bu hizmeti sunmak için işler. Hukuki sebep: KVKK md. 8/2-a ile md. 5/2-c ve md. 5/2-f.
• SMS hizmet sağlayıcısı. SMS ile bilgilendirme yapmaya başladığımızda, cep telefonu numaran yalnızca mesajın iletilmesi için Türkiye'de yerleşik bir SMS hizmet sağlayıcısına aktarılır. Talebinle ilgili mesajlarda hukuki sebep md. 5/2-c, izin verdiysen kampanya mesajlarında md. 5/1'deki açık rızadır.
• İleti Yönetim Sistemi (İYS). Pazarlama izni verdiysen cep telefonu numaran ve iznine ilişkin kayıt, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik gereği İYS'ye kaydedilir. Hukuki sebep: md. 5/2-ç.
• Yetkili kamu kurum ve kuruluşları. Mahkemeler, savcılıklar, kolluk ve diğer yetkili makamlar kanuni bir talepte bulunduğunda verilerin, bu taleple sınırlı olarak paylaşılır. Hukuki sebep: md. 5/2-ç; haklarımızı korumamız gerektiğinde md. 5/2-e.

Talebini alan alıcı işletmeler bu bilgileri, seninle iletişime geçmek ve satışı yürütmek için kendi faaliyetleri kapsamında bağımsız veri sorumlusu olarak işler. Bilgileri yalnızca senin talebin için kullanmayı, satmamayı ve üçüncü kişilerle paylaşmamayı kabul ederler. Satış sırasında alıcının yasal yükümlülüğü gereği senden isteyeceği bilgiler (örneğin İstanbul'da alım-satım belgesi için kimlik ve adres bilgisi) için de veri sorumlusu alıcı işletmenin kendisidir.

Ekibimize yeni bir talep geldiğini haber veren e-postalarda adın, telefon numaran ve kendi yazdığın metinler (notun ve listede olmayan eşya için yazdığın açıklama) yer almaz. Bu e-postalarda eşya için yalnızca katalogdaki ürün adları ya da "listede olmayan bir eşya" ibaresi, konum için yalnızca il ve ilçe bulunur.

Satıcı verilerinin saklama süreleri

Pazarlama izni verdiysen, bu amaçla kullanılan adın, cep telefonu numaran, il ve ilçe bilgin iznini geri alana kadar saklanır.

Süre dolduğunda ya da işleme sebebi ortadan kalktığında verilerin silinir, yok edilir veya anonim hâle getirilir. Süre dolmadan silinmesini istersen, kanunen saklamak zorunda olduğumuz ya da bir hakkın korunması için gereken kayıtlar (trafik kayıtları ve aktarım kaydı) dışındaki verilerini sileriz.

Alıcı başvuranlar: başvuru formuyla işlenen veriler

Alıcı olmak için başvuru formunu dolduran işletme yetkililerinin şu verilerini işleriz:

• Başvuru bilgileri: firma adı, yetkili adı, cep telefonu numarası, isteğe bağlı e-posta adresi, il ve ilçe, hizmet verdiğin eşya kategorileri, vergi levhan olup olmadığı ve notun.
• Kontrol bilgileri: başvurunu değerlendirirken işletme bilgilerini kontrol etmek için istediğimiz vergi levhası ve kimlik bilgileri.
• Başvuru süreci bilgileri: başvurunun durumu, ekibimizin başvuruya eklediği notlar ve başvurun kabul edilirse sana hangi taleplerin ne zaman iletildiği.
• İşlem kayıtları: başvuru tarihi ve saati, IP adresi, tarayıcı bilgisi ve gördüğün aydınlatma metninin sürümü.

Alıcı başvuran verileri: amaçlar ve hukuki sebepler

Alıcı başvuran verilerinin aktarıldığı alıcı grupları

Başvuru verilerin, yukarıdaki hukuki sebeplerle şu taraflara aktarılabilir: Türkiye'deki barındırma hizmeti sağlayıcımız (veri işleyen), SMS ile bilgilendirme yapmaya başladığımızda Türkiye'de yerleşik SMS hizmet sağlayıcısı (veri işleyen) ve kanuni bir talep olduğunda yetkili kamu kurum ve kuruluşları. Bu verileri de yurt dışına aktarmayız.

Alıcı başvuran verilerinin saklama süreleri

Başvuru bilgilerini başvurun sonuçlanana kadar saklarız. Başvurun kabul edilmezse ya da başvurunu geri çekersen bilgilerin silinir. Kabul edilirse bilgilerin, aramızdaki hizmet ilişkisi boyunca ve bu ilişkiye dair yasal saklama süreleri dolana kadar saklanır; bu dönemde işlenecek veriler (örneğin fatura bilgileri) için hizmet sözleşmesiyle birlikte ayrıca bilgilendirme yaparız. Sana iletilen taleplere ait aktarım kaydı 10 yıl, trafik kayıtları 2 yıl saklanır.

Siteyi ziyaret eden herkes

Siteye girdiğinde sunucumuz IP adresini, tarih ve saati ve tarayıcı bilgisini trafik kaydı olarak tutar. Bu kayıtları 5651 sayılı Kanun kapsamındaki yükümlülüğümüz gereği (KVKK md. 5/2-ç) 2 yıl saklarız.

Sitede yalnızca zorunlu çerezler kullanırız: oturum çerezleri ve form güvenliği çerezi (XSRF-TOKEN). Bu çerezler sitenin çalışması ve formların güvenliği için gereklidir (KVKK md. 5/2-c ve md. 5/2-f). Analitik, reklam ya da üçüncü taraf çerezi kullanmayız. Ayrıntılar Gizlilik ve Çerez Politikası sayfasında.

Verileri nasıl topluyoruz?

Verilerini talep ve başvuru formları, fotoğraf yükleme sayfası, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik yollarla topluyoruz. Ekibimizin seninle yaptığı telefon görüşmelerinde verdiğin bilgileri ve kontrol için paylaştığın belgeleri ise talep ya da başvuru kaydına ekleyerek kısmen otomatik yollarla işliyoruz.

Yurt dışına aktarım

Kişisel verilerini yurt dışına aktarmıyoruz. Sitede yurt dışındaki analitik, reklam ve yazı tipi hizmetlerine (Google Analytics, Meta pikseli, Google Fonts gibi) ya da üçüncü taraf doğrulama araçlarına (captcha) yer vermiyoruz.

Veri güvenliği

KVKK md. 12 uyarınca verilerini korumak için gerekli teknik ve idari tedbirleri alırız. Uyguladığımız başlıca önlemleri Gizlilik ve Çerez Politikası sayfasında anlatıyoruz.

KVKK md. 11 kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.

Talebini alan alıcı işletmeler bağımsız veri sorumlusu olduğu için, onların elindeki bilgilere ilişkin haklarını doğrudan o işletmelere karşı da kullanabilirsin. Talebinin hangi işletmelere iletildiğini öğrenmek için bize başvurman yeterlidir.

Nasıl başvurabilirsin?

Başvurunu Türkçe olarak, aşağıdaki yollardan biriyle yapabilirsin:

• Yazılı olarak: ıslak imzalı dilekçeni Kartaltepe Mah. Malazgirt Cad. No:10/B D:119, Küçükçekmece / İstanbul adresine elden teslim edebilir ya da posta veya noter aracılığıyla gönderebilirsin.
• Güvenli elektronik imza veya mobil imza ile: bu imzalardan biriyle imzaladığın başvuruyu iletisim@ikincielesya.com.tr adresine gönderebilirsin.
• Sistemimizde kayıtlı e-posta adresinden: daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden iletisim@ikincielesya.com.tr adresine yazabilirsin. Satıcı talep formunda e-posta adresi istemediğimiz için bu yolu, başvuru formunda e-posta adresini bildiren alıcı başvuranlar kullanabilir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği başvurunda şunlar bulunmalıdır: adın, soyadın ve başvuru yazılıysa imzan; T.C. vatandaşıysan T.C. kimlik numaran, yabancıysan uyruğun ile pasaport numaran ya da varsa kimlik numaran; tebligata esas yerleşim yeri veya iş yeri adresin; varsa bildirime esas e-posta adresin, telefon ve faks numaran; talebinin konusu. Konuyla ilgili bilgi ve belgeleri başvuruna ekleyebilirsin. Kaydını bulabilmemiz için formda kullandığın cep telefonu numarasını da yazman işimizi kolaylaştırır.

Başvurunun sana ait olduğundan emin olmak için ek bilgi isteyebiliriz. Başvurunu, talebinin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Tebliğ'deki tarifeye göre ücret alınabilir: yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; cevap CD veya flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez. Başvuru bizim hatamızdan kaynaklandıysa alınan ücret iade edilir.

Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap vermezsek; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Kurul'a şikâyet etmeden önce bize başvurmuş olman gerekir.

Bu metindeki değişiklikler

Veri işleme faaliyetlerimiz değişirse bu metni güncelleriz. Verilerini yeni bir amaçla işlemeden önce seni ayrıca bilgilendiririz. Formda bu metni "okudum ve anladım" diye işaretlemen yalnızca bilgilendirildiğini kayda geçirir; bir rıza ya da onay anlamına gelmez.

Son güncelleme: 18 Ekim 2026