Kişisel veriler
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında, Çiftçim’i kullanırken hangi kişisel verilerinin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini; kimlere aktarıldığını ve Kanun’un sana tanıdığı hakları nasıl kullanacağını açıklar.
- Son güncelleme
- 22 Temmuz 2026
- Sürüm
- v1.0
İçindekiler (13 bölüm)
- 1Veri sorumlusunun kimliği
- 2İşlenen kişisel veri kategorileri
- 3Kişisel verilerin işlenme amaçları
- 4İşlemenin hukuki sebepleri
- 5Toplama yöntemi
- 6Kişisel verilerin aktarılması
- 7Saklama ve imha
- 8Veri güvenliği
- 9Çocukların verileri
- 10İlgili kişinin hakları
- 11Başvuru usulü
- 12Ticari elektronik ileti ve bildirimler
- 13Metnin güncellenmesi
1.Veri sorumlusunun kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Çiftçim markası altında sunulan web sitesi ve mobil uygulama hizmetleri bakımından veri sorumlusu aşağıdaki tüzel kişidir:
| Bilgi | Değer |
|---|---|
| Unvan | ŞİRKET UNVANI |
| Adres | AÇIK ADRES |
| Vergi dairesi / VKN | VERGİ DAİRESİ / VERGİ KİMLİK NUMARASI |
| MERSİS | MERSİS NUMARASI |
| KEP adresi | KEP ADRESİ |
| VERBİS kaydı | VERBİS KAYIT NUMARASI |
| E-posta | destek@ciftcim.app |
| İnternet adresi | ciftcim.app |
2.İşlenen kişisel veri kategorileri
Platformda hangi özellikleri kullandığına bağlı olarak aşağıdaki veri kategorileri işlenir. Yalnızca ilanları görüntüleyen ziyaretçiler için hesap kaydı oluşturulmaz.
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik | Ad ve varsa soyad, kullanıcıya atanan hesap numarası. |
| İletişim | E-posta adresi, telefon numarası, ilanda beyan ettiğin il/ilçe bilgisi. |
| Müşteri işlem | İlanların, favorilerin, kayıtlı aramaların, takip ettiğin mağazalar, mesajlaşma kayıtların, şikâyet ve destek talepleri, kredi hareketleri ve abonelik durumu. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz tanımlayıcıları, uygulama sürümü ve cihaz modeli, hata kayıtları. |
| Görsel kayıt | Profil görselin ve ilanlarına yüklediğin fotoğraf ile videolar. |
| Konum | İlanın yayımlandığı, kendi beyanına dayalı konum bilgisi. |
| Pazarlama | Bildirim izin durumu, bildirim gönderimi için gereken cihaz kaydı, kampanya iletişim tercihlerin, uygulama indirme sayfasında reklam ölçümü için oluşturulan takma adlı tanımlayıcı (Meta Pixel _fbp). |
| Hukuki işlem | Tarafımıza iletilen talep, şikâyet, itiraz ve resmi makam yazışmalarına ilişkin kayıtlar. |
3.Kişisel verilerin işlenme amaçları
- Hesabın oluşturulması, kimliğinin doğrulanması ve oturumunun sürdürülmesi.
- İlan oluşturma, yayımlama, düzenleme ve yayından kaldırma süreçlerinin yürütülmesi.
- İlan içeriklerinin kurallara ve mevzuata uygunluk yönünden incelenmesi (moderasyon).
- Alıcı ile satıcı arasındaki mesajlaşmanın sağlanması ve iletilmesi.
- Favoriler, kayıtlı aramalar, takip edilen mağazalar gibi kişiselleştirilmiş özelliklerin sunulması.
- Kayıtlı aramalarına uyan yeni ilanlar, yeni mesajlar ve ilan durum değişiklikleri için bildirim gönderilmesi.
- Kredi cüzdanının ve mağaza aboneliğinin yönetilmesi, satın alma haklarının hesaba tanımlanması.
- Şikâyet, engelleme ve destek taleplerinin sonuçlandırılması.
- Dolandırıcılık, spam, sahte ilan ve hesap kötüye kullanımının tespiti ile önlenmesi.
- Hizmetin teknik olarak sürdürülmesi, hataların giderilmesi ve güvenliğin sağlanması.
- Toplu ve kimliksiz istatistiklerle hizmet kalitesinin ölçülmesi ve geliştirilmesi.
- Reklam kampanyalarının etkisinin, uygulama indirme sayfasında takma adlı tanımlayıcılarla ölçülmesi.
- Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.
- Uyuşmazlık halinde hukuki taleplerin ileri sürülmesi ve savunma hakkının kullanılması.
4.İşlemenin hukuki sebepleri
Kişisel verilerin, aşağıdaki tabloda gösterilen KVKK m.5 hükümlerine dayanılarak işlenir:
| Hukuki sebep (KVKK m.5) | Hangi işlemler için |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması — m.5/2-(c) | Hesap açma, ilan yayımlama, mesajlaşma, kredi ve abonelik haklarının tanımlanması. |
| Hukuki yükümlülüğün yerine getirilmesi — m.5/2-(ç) | Trafik ve işlem kayıtlarının saklanması, yetkili makam taleplerinin karşılanması, mali kayıtların tutulması. |
| Bir hakkın tesisi, kullanılması veya korunması — m.5/2-(e) | Şikâyet ve uyuşmazlık kayıtlarının saklanması, hukuki savunma. |
| Meşru menfaat — m.5/2-(f) | Güvenlik ve dolandırıcılık önleme, kötüye kullanım tespiti, kimliksiz istatistiklerle hizmetin geliştirilmesi, reklam kampanyalarının takma adlı tanımlayıcılarla ölçülmesi. |
| İlgili kişinin kendisi tarafından alenileştirilmesi — m.5/2-(d) | İlan metnine kendi tercihinle eklediğin iletişim bilgilerinin ilanda görüntülenmesi. |
| Açık rıza — m.5/1 | Yalnızca ticari elektronik ileti (kampanya, tanıtım) gönderimi ve rızaya bağlı isteğe bağlı özellikler için. |
5.Toplama yöntemi
Kişisel veriler; web sitesi ve mobil uygulama üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Başlıca kaynaklar şunlardır:
- Doğrudan senin girdiğin bilgiler: kayıt formu, profil, ilan formu, mesajlar, şikâyet ve destek talepleri.
- Hizmeti kullanman sırasında otomatik oluşan kayıtlar: oturum, cihaz, IP ve hata kayıtları.
- Seçtiğin giriş yöntemi üzerinden gelen doğrulama bilgileri (ad ve e-posta gibi temel kimlik verileri).
- Satın alma işlemlerinde uygulama mağazasından tarafımıza iletilen işlem doğrulama bilgileri. Kart ve ödeme bilgilerin tarafımıza iletilmez ve tarafımızca saklanmaz.
- Bize e-posta ile yaptığın başvurular.
6.Kişisel verilerin aktarılması
Kişisel verilerin pazarlama amacıyla satılmaz veya kiralanmaz. Aktarım yalnızca hizmetin sunulabilmesi ve yasal yükümlülükler için, KVKK m.8 ve m.9 çerçevesinde ve gerekli olan asgari veriyle sınırlı olarak yapılır.
Platform içinde görünürlük
- Yayımladığın ilanın içeriği, görselleri, il/ilçe bilgisi ve ilanda gösterilmesini seçtiğin iletişim bilgileri herkese açıktır ve arama motorlarında listelenebilir.
- Mesajlaştığın kullanıcı; profil adını, profil görselini ve mesaj içeriklerini görür.
- Hesabını sildiğinde geçmiş mesajlar karşı tarafın kaydında kalmaya devam eder; ancak gönderen artık kimliksizdir.
Aktarılan alıcı grupları
| Alıcı grubu | Aktarım amacı |
|---|---|
| Bulut altyapı, barındırma ve içerik dağıtım hizmeti sağlayıcıları | Uygulamanın çalıştırılması, verilerin ve görsellerin barındırılması, yedeklenmesi. |
| Kimlik doğrulama hizmeti sağlayıcıları | Hesabına güvenli giriş yapılması ve oturum güvenliğinin sağlanması. |
| Anlık bildirim gönderim hizmeti sağlayıcıları | Yeni mesaj, ilan durumu ve kayıtlı arama bildirimlerinin cihazına iletilmesi. |
| Uygulama mağazaları ve uygulama içi satın alma altyapısı sağlayıcıları | Kredi ve abonelik satın alımlarının doğrulanması, hakların hesabına tanımlanması. |
| Reklam performansı ve ölçümleme hizmeti sağlayıcıları | Reklam kampanyalarının etkisinin ölçülmesi (uygulama indirme sayfasındaki Meta Pixel dâhil); bu aktarım takma adlı tanımlayıcılarla sınırlıdır ve alıcı yurt dışında yerleşiktir. |
| Yapay zekâ tabanlı içerik üretim hizmeti sağlayıcıları | Yalnızca yapay zekâ destekli özellikleri kullandığında, o istek için gönderdiğin metnin işlenmesi. |
| E-posta gönderim hizmeti sağlayıcıları | İşlemsel e-postaların ve destek yazışmalarının iletilmesi. |
| Kurum içi operasyon ve bildirim araçları | Moderasyon ve destek ekibinin incelemesi gereken olayların yetkili personele iletilmesi. |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar | Hukuki takip, mali yükümlülükler ve denetim süreçlerinin yürütülmesi. |
| Yetkili kamu kurum ve kuruluşları ile adli merciler | Mevzuattan doğan bilgi verme yükümlülüğünün yerine getirilmesi. |
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verilerin, hizmetin sunulabilmesi için gerekli olduğu ölçüde yurt dışına aktarılabilir. Aktarım, KVKK m.9 uyarınca; Kurul tarafından ilan edilen yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanarak ya da Kanunda öngörülen istisnalar çerçevesinde gerçekleştirilir.
7.Saklama ve imha
Kişisel veriler, işlendiği amaç için gerekli olan süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Amaç ortadan kalktığında KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri (ad, e-posta, telefon, profil görseli) | Hesap açık olduğu sürece. Hesabını sildiğinde bu alanlar gecikmeden silinir. |
| İlan içerikleri ve görselleri | İlan yayında olduğu sürece; yayından kaldırıldıktan sonra uyuşmazlık ve şikâyet süreçleri için sınırlı süre. |
| Mesajlaşma kayıtları | Sohbetin diğer tarafının kaydı olduğundan sohbet var olduğu sürece saklanır. |
| Satın alma ve kredi hareketleri | Vergi ve ticaret mevzuatı uyarınca 10 yıl. |
| Trafik, oturum ve güvenlik kayıtları | 5651 sayılı Kanun ve ikincil düzenlemeler uyarınca öngörülen süre boyunca (asgari 1 yıl). |
| Şikâyet, destek ve hukuki talep kayıtları | Talebin sonuçlanmasından sonra genel zamanaşımı süresi boyunca. |
| Yedekler | Yedekleme döngüsü içinde kalan kopyalar, dönem tamamlandığında otomatik olarak tasfiye edilir. |
8.Veri güvenliği
KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Bunlar arasında şunlar yer alır:
- Tüm veri trafiğinin şifreli bağlantı üzerinden taşınması.
- Oturum bilgilerinin cihazda şifreli olarak saklanması ve şüpheli durumlarda tüm oturumların sonlandırılabilmesi.
- Yetki matrisine dayalı erişim kontrolü; verilere yalnızca görevi gereği ihtiyaç duyan personelin erişebilmesi.
- Yönetim paneli işlemlerinin kayıt altına alınması.
- Düzenli yedekleme ve erişim kayıtlarının izlenmesi.
- Personel için gizlilik taahhütnameleri ve hizmet sağlayıcılarla veri işleme sözleşmeleri.
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti halinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir.
9.Çocukların verileri
Platform 18 yaşından küçüklere yönelik değildir ve bu yaşın altındaki kişilerden bilerek kişisel veri toplanmaz. Böyle bir kaydın varlığı tespit edilirse hesap kapatılır ve ilgili veriler silinir. Velisi olduğun bir çocuğa ait veri işlendiğini düşünüyorsan destek@ciftcim.app adresine bildirebilirsin.
10.İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme.
- Kişisel verin işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme.
- Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
11.Başvuru usulü
Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki yollardan biriyle başvurabilirsin:
| Yöntem | Adres |
|---|---|
| Yazılı başvuru (ıslak imzalı) | AÇIK ADRES |
| Kayıtlı elektronik posta (KEP) | KEP ADRESİ |
| Güvenli elektronik imza veya mobil imzalı e-posta | destek@ciftcim.app |
| Sistemimizde kayıtlı e-posta adresinden e-posta | destek@ciftcim.app |
Başvurunda bulunması gerekenler
- Ad, soyad ve ıslak imzalı başvurularda imza.
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası.
- Tebligata esas yerleşim yeri veya iş yeri adresi.
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
- Talebin konusu ve talebi destekleyen bilgi ve belgeler.
- Hesabınla ilişkili e-posta adresi — talebi doğru hesapla eşleştirebilmemiz için gereklidir.
Yanıt süresi ve ücret
- Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
- İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir; yanıt 10 sayfayı aşarsa aşan her sayfa için ücret talep edilebilir, yanıt bir kayıt ortamında verilecekse kayıt ortamının maliyeti istenebilir.
- Kimliğini doğrulayamadığımız veya başkasına ait bir hesap için yapılan başvurular reddedilir.
Kurula şikâyet
Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
12.Ticari elektronik ileti ve bildirimler
- Yeni mesaj, ilan onayı/reddi ve kayıtlı aramana uyan yeni ilan bildirimleri hizmetin işleyişine ilişkin bildirimlerdir; hesabın var olduğu sürece gönderilir. Bunları cihazının bildirim ayarlarından kapatabilirsin.
- Kampanya, tanıtım ve pazarlama içerikli ticari elektronik iletiler yalnızca açık rızan varsa gönderilir.
- Ticari elektronik ileti almayı dilediğin an, iletideki ret bağlantısı üzerinden veya İleti Yönetim Sistemi (İYS) aracılığıyla ücretsiz olarak reddedebilirsin.
13.Metnin güncellenmesi
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetteki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki güncelleme tarihinden itibaren geçerlidir.
Verilerinin nasıl işlendiğine dair daha okunabilir bir özet için Gizlilik Politikası sayfasına, tarayıcında saklanan veriler için Çerez Politikası sayfasına bakabilirsin.