Gizlilik Politikası

Bu Gizlilik Politikası; TeklifVar internet sitesi ve ileride kullanıma açılabilecek uygulamalar üzerinden işlem yapan müşterileri, hizmet verenleri, ziyaretçileri ve tüzel kişi hesaplarının temsilci veya yetkililerini kapsar.

Politika, TeklifVar’ın kişisel verileri ve kullanıcı içeriklerini hangi genel prensiplerle ele aldığını açıklar.

Kişisel verilerin hukuki işleme sebepleri, aktarım grupları ve KVKK kapsamındaki haklar ayrıca KVKK Aydınlatma Metni ile açıklanır.

Bu Politika bir açık rıza, ticari elektronik ileti izni veya üyelik sözleşmesi değildir. Siteyi kullanmak ya da bu metni görüntülemek, bütün veri işleme faaliyetlerine veya pazarlamaya izin verilmesi anlamına gelmez.

Kullanılan özelliğe göre aşağıdaki veri grupları işlenebilir:

• hesap ve iletişim bilgileri,
• telefon doğrulama ve oturumla ilgili teknik kayıtlar,
• müşteri veya hizmet veren rol bilgileri,
• hizmet talebi, kategori, açıklama, şehir/ilçe ve zamanlama bilgileri,
• teklif, seçim, iptal ve iletişim açma kayıtları,
• hizmet veren profil ve uzmanlık bilgileri,
• mesaj, görsel, dosya ve değerlendirme içerikleri,
• platformun kendi ücretlerine ilişkin ödeme, bakiye, kredi, borç ve iade kayıtları,
• destek, şikâyet ve gizlilik/KVKK başvuruları,
• güvenlik, erişim ve işlem logları.

Her kullanıcıdan bütün veriler toplanmaz; yalnız kullanılan özellik ve işlemin gerektirdiği kapsam esas alınır.

Bir kullanıcı müşteri veya hizmet veren rolüyle işlem yapabilir.

Müşteri rolünde girilen bilgiler, kullanıcının hizmet veren rolünü de etkinleştirmesi halinde otomatik olarak herkese açık profil içeriğine dönüşmez.

Hizmet verenin müşteriye gösterilen profil ve teklif bilgileri yalnız ilgili hizmet sürecinin yürütülmesi amacıyla kullanılır.

Kullanıcıların hesap doğrulama kodlarını ve hesap erişim bilgilerini üçüncü kişilerle paylaşmamaları gerekir.

Seçim öncesinde telefon numarasının, yalnız bu talebe başarıyla teklif veren ve iletişim erişimi koşullarını tamamlayan hizmet verenlere ilgili iş için paylaşılması, müşterinin bu özelliğe özel açık rızasına bağlıdır. Bu tercih sözleşme kabulünden, KVKK aydınlatmasından ve pazarlama izninden ayrıdır; isteğe bağlıdır ve varsayılan olarak işaretli değildir.

Rıza vermeyen müşteri ücretsiz hesap oluşturabilir, talep yayımlayabilir, teklifleri karşılaştırabilir ve hizmet veren seçebilir. İletişim açma bedelinin ödenmesi tek başına müşterinin telefonuna erişim yetkisi vermez. Rıza olmadan seçim öncesi telefon paylaşımı yapılmamalıdır.

Rıza yalnız ilgili talep için geçerlidir. Müşteri paylaşım öncesinde bilgilendirilir; verdiği rızayı talep detayındaki “Rızamı geri al” işlemiyle veya destek kanallarından geri alabilir. Geri alma gelecekteki yeni seçim öncesi erişimleri durdurur; daha önce hukuka uygun olarak açılmış erişimleri silmez ve daha önce hukuka uygun gerçekleşmiş paylaşımı geriye dönük olarak ortadan kaldırmaz. Alıcıların veriyi reklam listelerine eklemesi, satması veya ilgisiz kişilere aktarması yasaktır.

Bir hizmet verenin seçilmesi, talebin iptali veya yedi günlük sürenin seçim yapılmadan sona ermesi, diğer hizmet verenler için yeni seçim öncesi erişimi kapatır. Seçilen hizmet verenle işin yürütülmesi için gerekli paylaşım, KVKK Aydınlatma Metnindeki ilgili hukuki sebeple ve gerekli veri kapsamıyla ayrıca değerlendirilir.

TeklifVar V1’de doğrulanmış bir ödeme yöntemi ve finans operasyonu etkinleştirilene kadar ücretli teklif verme, yeni iletişim açma, bakiye yükleme ve borç ödeme başlatma işlemleri kullanıma kapalıdır. Mevcut bakiye veya Teklif Kredisi bu kapanmayı kaldırmaz. Bu dönemde yeni ücretli hizmet, ücret veya borç oluşturulmaz. Müşteri hesabı, talep oluşturma ve rıza tercihleri ücretsiz olarak kullanılabilir; yeni ücretli teklif verilemediğinden yeni teklif alınacağı taahhüt edilmez. Müşterinin seçimi tek başına ücret, borç veya yeni telefon erişimi oluşturmaz. İletişim özelliği kullanıma açıldığında hizmet verenin ayrı ücret onayı; seçim öncesinde ayrıca müşterinin talebe özel isteğe bağlı rızası gerekir.

Kullanıcının platforma yüklediği veya gönderdiği mesajlar, fotoğraflar, dosyalar ve diğer içerikler ilgili hizmet talebinin veya işlemin yürütülmesi amacıyla kullanılabilir.

Kullanıcıların:

• kimlik belgesi,
• banka kartı bilgisi,
• sağlık bilgisi,
• üçüncü kişilere ait gereksiz kişisel bilgiler,
• çocuklara ait gereksiz kişisel veriler

gibi hizmet için gerekli olmayan içerikleri yüklememeleri gerekir.

TeklifVar’a içerik yüklenmesi, içeriğin sınırsız reklam kullanımı veya yapay zekâ eğitimi için genel bir yetki verildiği anlamına gelmez.

Ana sayfadaki talep formunda kullanıcının giriş sürecine devam edebilmesi için geçici bir talep taslağı aynı tarayıcı sekmesindeki sessionStorage alanında saklanabilir.

Mevcut canlı tarayıcı testinde bu kayıt:

teklifvar.request-draft.v1

anahtarı altında görülmüş ve aşağıdaki alanları içerdiği doğrulanmıştır:

• ihtiyaç açıklaması,
• şehir,
• oluşturulma zamanı.

Test edilen hero CTA akışında kullanıcı tarafından yazılan ihtiyaç metni giriş yönlendirmesinin URL’sine eklenmemiştir.

Uygulama kodu 30 dakikadan eski kayıtları geçersiz kabul eder. Bu, kaydın tam olarak 30. dakikada fiziksel olarak otomatik silindiği yönünde bir taahhüt değildir.

TeklifVar, hizmet verenlerden yalnız platformun kendi ücretli hizmetleri için ödeme alacak şekilde tasarlanmıştır.

Bunlar örneğin:

• teklif verme bedeli,
• iletişim açma bedeli,
• ilgili bakiye, borç, kredi veya iade işlemleri

olabilir.

Müşteri ile hizmet veren arasındaki asıl iş bedeli TeklifVar tarafından tahsil edilmez, tutulmaz veya aktarılmaz.

Başarısız bir kart tahsilatı, karttan otomatik tekrar çekim yapılacağı anlamına gelmez. Yeni ödeme işlemi kullanıcı tarafından yeniden başlatılır ve onaylanır.

Henüz canlı’da aktif ödeme sağlayıcısı kesinleştirilmediği için bu Politika belirli bir POS veya ödeme kuruluşunu aktif veri alıcısı olarak göstermez.

Ödeme entegrasyonu devreye alınmadan önce ilgili sağlayıcı, veri kapsamı, saklama, güvenlik ve yurt dışı aktarım şartları ayrıca değerlendirilecektir.

TeklifVar’ın canlı altyapısında Vercel ve Supabase kullanılmaktadır.

Ana server-function ve veritabanı bölgeleri Frankfurt / Almanya olarak yapılandırılmıştır. Bununla birlikte bu bölge seçimi, tüm yedekleme, destek, alt işleyen ve operasyonel erişimlerin yalnız Almanya’da gerçekleştiğini garanti etmez.

SMS/doğrulama altyapısında İleti Merkezi kullanılmak üzere hazırlanmıştır. TeklifVar gönderici adı onay sürecindedir.

Netgsm veya başka yedek/aday sağlayıcılar, fiilen veri almıyorlarsa mevcut veri alıcısı olarak gösterilmez.

Destek posta kutusu için Google Workspace kurulumu kaydedilmiştir. E-posta yazışmalarının veri konumu, alıcıları ve aktarım güvenceleri ayrıca değerlendirilir; bu metin e-posta altyapısı için tamamlanmış bir uygun güvence beyanı içermez.

TeklifVar’ın barındırma ve veritabanı altyapısında Vercel ve Supabase kullanılmaktadır. Ana sunucu işlevleri ve veritabanı için Frankfurt / Almanya bölgesi esas alınmıştır. Bölge seçimi, bütün yedeklerin, destek erişimlerinin ve alt işleyen faaliyetlerinin yalnız Almanya’da gerçekleştiği anlamına gelmez.

Bu altyapı kapsamında hesap ve iletişim, talep ve teklif, mesaj ve içerik, işlem ve güvenlik verileri kullanılan hizmetle sınırlı olarak yurt dışındaki sağlayıcılara aktarılabilir. KVKK m.5 kapsamındaki işleme şartları ile m.9 kapsamındaki yurt dışı aktarım şartları ayrı değerlendirilir.

Vercel ve Supabase için KVKK Standart Sözleşme–2 süreci devam etmektedir. Bu metnin hazırlanması tarihinde iki sağlayıcı için de imzaların ve Kuruma bildirimin tamamlandığı doğrulanmamıştır. Bu nedenle uygun güvencenin tamamlandığı veya bütün aktarımların hukuka uygunluğunun kesinleştiği beyan edilmez.

Bu durumun açıklanması tek başına aktarımın hukuki dayanağını oluşturmaz. Genel üyelik kabulü veya seçim öncesi telefon paylaşımı rızası, düzenli yurt dışı bulut aktarımı için toplu izin değildir. Uygulanabilir aktarım mekanizması, alıcılar, alt işleyenler ve gerekli güvenceler ayrıca tamamlanmalıdır.

Standart sözleşme kullanılması halinde imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yükümlülüğü yerine getirilmelidir. Süreç veya veri akışları değiştiğinde bu metin güncellenir; bilgi talepleri info@teklifvar.net adresine iletilebilir.

TeklifVar ileride yapay zekâ destekli özellikler, harita/konum araçları veya başka dış servisler kullanabilir.

Bu tür bir özellik kullanıma açılmadan önce:

• kullanılacak sağlayıcı,
• gönderilecek veri kategorileri,
• işleme amacı,
• saklama ve model eğitimi şartları,
• yurt dışı aktarım durumu

ayrıca değerlendirilir.

Bu nedenle mevcut canlı sürümünde aktif olmayan AI, harita veya ödeme hizmetleri bu Politikada mevcut veri alıcısı olarak gösterilmez.

TeklifVar kişisel verilerin yetkisiz erişime, amaç dışı kullanıma veya hukuka aykırı işlenmeye karşı korunması için riskle orantılı teknik ve idari önlemler uygular ve geliştirmeyi hedefler.

Mevcut canlı kontrollerinde HTTPS/HSTS kullanımı doğrulanmıştır.

Bununla birlikte bu Politika;

• sistemin hatasız olduğu,
• hiçbir güvenlik açığı bulunmadığı,
• uçtan uca şifreleme bulunduğu

yönünde garanti oluşturmaz.

17 Eylül 2026 canlı tarayıcı kontrollerinde:

• anonim ziyaret sırasında TeklifVar alan adında etkin çerez gözlenmemiş,
• localStorage kaydı gözlenmemiş,
• temiz gizli tarayıcı testinde izlenen CTA akışında tüm gözlenen ağ trafiği www.teklifvar.net alan adında gerçekleşmiş,
• Google Analytics, GTM, Meta Pixel, Hotjar, Clarity, Sentry veya benzeri reklam/analiz amaçlı üçüncü taraf ağ isteği gözlenmemiştir.

Bu durum gelecekte değişebilir.

Yeni reklam, analitik veya takip teknolojisi devreye alınırsa Çerez ve Benzer Teknolojiler Politikası ile tercih sistemi önceden güncellenir.

OTP, hesap güvenliği, teklif, mesaj, seçim, ödeme veya destek sürecine ilişkin gerekli işlem bildirimleri reklam veya kampanya mesajlarından ayrı tutulur.

Üyelik kabulü veya telefon doğrulama kodu girilmesi ticari elektronik ileti izni değildir.

Kampanya ve pazarlama izni:

• ayrıca,
• isteğe bağlı,
• varsayılan kapalı,
• geri alınabilir

şekilde tasarlanacaktır.

İYS entegrasyonu hazır olmadan pazarlama izin kutusu canlı’da aktif edilmeyecektir.

Hesap kapatma, hesap kapatma talebi ve süreç yönetimi olarak uygulanır; anında ve bütün sistemlerden aynı saniyede fiziksel silme garantisi değildir.

Saklama planına göre genel yaklaşım şöyledir:

• hesap/profil verileri: hesap kapanışından sonra kural olarak 2 yıl,
• talep/teklif/mesaj ve ilgili işlem kayıtları: 3 yıl,
• SMS/OTP teknik logları: kural olarak 90 gün,
• güvenlik ve erişim logları: kural olarak 1 yıl,
• KVKK/gizlilik başvuru kayıtları: 3 yıl,
• mali ve ticari kayıtlar: ilgili mevzuatın gerektirdiği süre,
• silme/yok etme/anonimleştirme işlem kayıtları: ilgili mevzuat kapsamında tutulur.

Hukuki uyuşmazlık veya zorunlu saklama gereği varsa yalnız ilgili kayıt için süre uzayabilir.

Periyodik imha için şirket içi hedefimiz 3 ayda bir değerlendirme yapılmasıdır.

Kullanıcılar kişisel verilerine ilişkin taleplerini:

E-posta: info@teklifvar.net KEP: vtvmobilya@hs01.kep.tr Yazılı olarak: Şirket adresine

iletebilir.

Gerekli olmayan kimlik belgesi veya ilgisiz belge kopyaları rutin şekilde istenmez.

KVKK kapsamındaki başvuruların kanuni sonuçlandırma süreci, olağan müşteri destek sürecinden ayrıdır.

TeklifVar’ın destek talepleri için öngördüğü 5 iş günlük ilk değerlendirme hedefi, KVKK başvurularının ayrı kanuni sonuçlandırma süresini uzatmaz.

Bu Politika;

• yeni sağlayıcı,
• yeni ödeme altyapısı,
• yapay zekâ,
• analitik/reklam aracı,
• veri akışı,
• saklama süresi,
• teknik mimari

gibi önemli değişikliklerde gözden geçirilir.

Yeni Politika yayımlanması, geçmişteki bir işleme sonradan izin yaratmaz.

Açık rıza veya ayrı izin gereken yeni bir işlem varsa, ilgili tercih ayrıca alınır.