KVKK Aydınlatma Metni
Son güncelleme: 27 Eylül 2026
1. Veri Sorumlusu
Akredi bir tüzel kişilik olarak tescil edilmemiştir; platform şu anda ticari faaliyet yürütmemektedir. Veri sorumlusuna ilişkin tüm başvurular yukarıdaki e-posta adresi üzerinden karşılanır.
2. İşleme amacı ve hukuki dayanak
KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
KVKK m.5/2-c (sözleşmenin ifası) ve m.5/1-a (açık rıza) — bilgi isteği ve teklif talebi formlarında verdiğiniz iletişim bilgileri talebinizin değerlendirilmesi amacıyla işlenir.
KVKK m.5/2-a (kanunlarda açıkça öngörülmesi) — 5651 sayılı Kanun m.5/3 uyarınca yer sağlayıcının trafik bilgisi tutma yükümlülüğü; ayrıca m.5/2-ç (hukuki yükümlülük) ve m.12 (veri güvenliğine ilişkin teknik ve idari tedbirler).
Bir firma profilinin yetkili kişisi değiştiğinde, yeni yetkilinin talebi firmanın TÜRKAK kayıtlarındaki kurumsal e-posta adresine gönderilen onay bağlantısıyla doğrulanır; onaylanınca profil yöneticiliği devredilir. Dayanak: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (firma kaydının doğru kişide bulunmasına ilişkin meşru menfaat).
Anonim ziyaretçi verisi için m.5/2-f (meşru menfaat). Hesap sahibinin kendi arama/görüntüleme geçmişi için m.5/1-a (açık rıza) — rıza, kayıt sırasında veya Hesabım sayfasındaki onay kutusuyla verilir ya da geri çekilir ve bu rızaya bağlı veri işleme (geçmişin hesabınızla ilişkilendirilmesi) aktiftir. Rıza verseniz de kendi arama geçmişinizi hiçbir zaman göremezsiniz — bu veriye yalnızca yetkili yönetici KVKK m.12 kapsamında erişebilir.
3. İşlenen kişisel veri kategorileri ve toplama yöntemi
Aşağıdaki veriler, karşılarında belirtilen yöntemlerle otomatik ve kısmen otomatik yollarla toplanır:
Görünen ad, e-posta adresi, telefon numarası (isteğe bağlı). Toplama yöntemi: kayıt formu ve hesap ayarları üzerinden doğrudan sizin tarafınızdan girilir. Hukuki sebep: m.5/2-c.
İletişim talepleri, teklif talepleri, firma sahiplenme ve yöneticilik devri başvuruları. Toplama yöntemi: ilgili formları doldurmanızla. Hukuki sebep: m.5/2-c ve form üzerindeki m.5/1-a açık rızası.
Denetim kayıtları (işlemi yapan hesap kimliği, IP adresi, tarayıcı bilgisi ve işlem zamanı). Toplama yöntemi: sistem tarafından otomatik olarak. Hukuki sebep: m.5/2-a (kanunlarda açıkça öngörülmesi) — 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun m.5/3 uyarınca yer sağlayıcı sıfatıyla trafik bilgisini tutma yükümlülüğümüz; ayrıca m.5/2-ç (veri sorumlusunun hukuki yükümlülüğü) ve m.12 (veri güvenliğine ilişkin teknik ve idari tedbirler).
Arama sorgu metni (e-posta/telefon benzeri desenler maskelenmiş), seçilen filtreler, görüntülenen firma profilleri, iletişim tıklamaları. Toplama yöntemi: siteyi kullanmanız sırasında sunucu tarafında otomatik olarak kaydedilir. IP adresi, cihaz/tarayıcı bilgisi (User-Agent) veya kalıcı çerez ile eşleştirilmez. 90 günlük saklama süresi dolmadan önce arama metni, hesap bağlantısı ve kayıt kimliği çıkarılarak günlük toplam sayılara dönüştürülür; bu toplamlar ayrıca 5 yıl saklanır (bkz. § 6). Hukuki sebep: anonim katman için m.5/2-f; hesabınızla ilişkilendirilen katman için m.5/1-a açık rıza.
Panel mesajlaşma ekranından gönderilen mesajın gövdesi (serbest metin), gönderenin kimliği, gönderim zaman damgası, okundu/arşiv durumu ve mesajda iletişim bilgisi (telefon/e-posta/URL) tespit edilmesi hâlinde bunu belirten işaret ve neden kodu (ör. "phone", "messenger") işlenir — işaretleme sırasında mesajın gövdesi ayrıca kopyalanmaz veya başka bir yere kaydedilmez. Konuşmanın açılması ve tarafları: Bir konuşma iki yolla açılır: (1) akredite bir kuruluş teklif talebinize teklif verdiğinde, alıcı ile o kuruluşun yetkilisi arasında; (2) bir akredite kuruluş veya bağımsız denetçi profilinden gönderdiğiniz Bilgi İste talebine kuruluşun doğrulanmış yetkilisi ya da denetçi kendi panelinden yanıt verdiğinde, talep sahibi ile o kuruluş ya da denetçi arasında. Talebinize panelden yanıt verilmedikçe konuşma açılmaz. İkinci yolda konuşmanın ilk satırı talebinizin açıklama metnidir: kuruluşla açılan konuşmada bu metindeki telefon, e-posta ve internet adresi gibi iletişim bilgileri maskelenerek gösterilir; denetçiyle açılan konuşmada metin, denetçinin gelen kutusunda zaten gördüğü hâliyle maskelenmeden gösterilir (bkz. § 5). Toplama yöntemi: panel mesajlaşma ekranı (Alıcı Paneli / Firma Paneli / Denetçi Paneli) üzerinden doğrudan sizin tarafınızdan yazılır; Bilgi İste yolunda ilk satır, formda yazdığınız açıklamadan sistem tarafından oluşturulur; teklif ve teklif kararı (kabul/red/geri çekme) kayıtları ile konuşmanın durumunu etkileyen olaylar (talebin iptal edilmesi veya süresinin dolması, taraflardan birinin hesabını kapatması, firma yetkilisinin değişmesi, firmanın TÜRKAK akredite firmalar listesinden çıkması, konuşmada Akredi tarafından 30 ile 365 gün arasında belirlenen (varsayılan 90 gün) süre boyunca hiç yazışma olmaması, konuşmanın Akredi tarafından kapatılması veya kapatılmış bir konuşmanın Akredi tarafından yeniden açılması) aynı ekranda otomatik olarak sistem mesajı biçiminde oluşturulur; bu mesajlar kişi adı veya iletişim bilgisi içermez. Hukuki sebep: m.5/2-c (sözleşmenin kurulması ve ifası — teklif verme, teklifin kabulü ve Bilgi İste talebinizin yanıtlanması bu kapsamdadır) ve m.5/2-f (meşru menfaat — platform güvenliğinin sağlanması, dolandırıcılık ile platform dışına yönlendirme girişimlerinin tespiti). Mesajlar yalnızca konuşmanın karşı tarafı ve yetkili Akredi yöneticisi tarafından görüntülenebilir; yönetici erişimi denetim kaydı (audit log) ile izlenir. Talep sahibinin e-posta adresi ve telefon numarası hiçbir şekilde akredite kuruluşa gösterilmez; karşı tarafa yalnızca hesabınızdaki görünen adınız (belirtmediyseniz "Alıcı" olarak) gösterilir — Bilgi İste formundaki ad-soyad alanı konuşmaya aktarılmaz. Denetçiyle açılan konuşmada talep sahibine denetçinin profil adı gösterilir.
Denetçi özgeçmiş bilgileri: Bağımsız denetçi olarak profil oluşturmanız hâlinde, özgeçmişinizde beyan ettiğiniz eğitim bilgileri (okul, derece/bölüm, başlangıç ve bitiş yılı), mesleki deneyim bilgileri (görev/unvan, kurum, başlangıç ve bitiş yılı ve serbest metin açıklaması), bildiğiniz diller ve varsa internet sitesi adresiniz işlenir. Toplama yöntemi: Denetçi Paneli'ndeki profil ekranından doğrudan sizin tarafınızdan girilir; hiçbir dış kaynaktan toplanmaz. Hukuki sebep: m.5/1-a (açık rıza — bu bilgileri profilinize siz eklersiniz ve dilediğiniz zaman panelden silebilirsiniz) ve m.5/2-c (sözleşmenin ifası — hizmet arayanla eşleşmenizi sağlayan profil işlevi). Doğrulama: Bu bilgiler beyanınıza dayanır; Akredi tarafından okul, kurum veya başka bir dış kayıt ile çapraz doğrulanmaz. Yayın: Profiliniz yönetici onayından geçtikten ve yayında olduğu sürece bu bilgiler profil sayfanızda herkese açık olarak görüntülenir. Profilinizi yayından kaldırmanız veya hesabınızı silmeniz hâlinde bu bilgiler de yayından kalkar; hesap silinmesi durumunda özgeçmiş kayıtları profil kaydınızla birlikte silinir.
Uygulama içi bildirimler: Hesabınızla ilgili bir olay gerçekleştiğinde (firma sahiplik başvurunuzun onaylanması veya reddedilmesi, denetçi profilinizin yayına alınması veya alınmaması, platformda yeni bir teklif talebi açılması, bir alıcının teklif talebini doğrudan firmanıza göndermesi, verdiğiniz teklifin kabul veya reddedilmesi, talebinize yeni bir teklif gelmesi, bir konuşmada size yeni bir mesaj gönderilmesi, firmanıza teklif jetonu yüklenmesi, firmanızın jeton bakiyesinin belirlenen sınırın altına düşmesi, yasal metinlerimizde size ilişkin bir değişiklik yapılması) panelinizde görünen bir bildirim kaydı oluşturulur. Bu kayıtta bildirimin türü, size gösterilen Türkçe başlık ve açıklama metni, bildirimin işaret ettiği sayfa adresi, oluşturulma zamanı ve bildirimi okuduğunuz an tutulur. Toplama yöntemi: Sizden veri toplanmaz; kayıt, platformdaki bir olay üzerine sistem tarafından otomatik olarak oluşturulur. Metnin içeriği: Bildirim metinleri sistemde önceden tanımlı sabit ifadelerdir; serbest metin içermez ve üçüncü bir kişiye ait iletişim bilgisi, ad-soyad veya benzeri kişisel veri taşımaz. Hukuki sebep: m.5/2-c (sözleşmenin ifası — platform hizmetinin size durumunuzu bildirmesi) ve m.5/2-f (meşru menfaat — hesabınızla ilgili gelişmelerden haberdar olmanız). Gönderim: Bu bildirimler yalnızca giriş yaptığınızda panelinizde görüntülenir; e-posta, SMS veya başka bir kanalla size gönderilmez. Bunlar, ticari iletişim mevzuatı kapsamında önceden onay gerektirmeyen üyelik ve işlem bildirimleridir; hiçbir mal veya hizmetin tanıtımını ya da reklamını içermez. Görüntüleme: Bildirimlerinizi yalnızca siz ve yetkili Akredi yöneticisi görüntüleyebilir.
Ticaret unvanı, akreditasyon numarası ve kapsamı, adres, telefon, e-posta, internet sitesi ve faaliyet il/ilçesi gibi bilgiler. Toplama yöntemi: TÜRKAK'ın kamuya açık veri tabanından derlenir; firma sahipliği doğrulanmış kullanıcı adres, telefon, e-posta, internet sitesi, tanıtım metni ve şube bilgilerini kendi panelinden güncelleyebilir. Şahıs firmaları: Tüzel kişiliği olan firmaların bu bilgileri kişisel veri değildir. Firma bir gerçek kişiye ait şahıs firması ise ticaret unvanı (kişinin adını içerir), adres, telefon ve e-posta o kişinin kişisel verisidir ve bu metin kapsamında işlenir. Hukuki sebep: TÜRKAK kaynaklı veriler için m.5/2-f (meşru menfaat — akredite kuruluşların aranabilir bir rehberde gösterilmesi); firma sahibinin kendi panelinden girdiği veriler için m.5/2-c.
Bir firmanın doğrulanmış yetkilisiyseniz, firmanızın teklif taleplerini açmak için kullandığı teklif jetonlarına ilişkin kayıtlar tutulur: firmanıza yüklenen jeton partileri (miktar, türü — hoş geldin, aylık veya Akredi tarafından yapılan düzeltme —, yüklenme ve son kullanma tarihi), her yükleme, harcama, iade ve düzeltme hareketi (tarih, miktar, varsa ilgili teklif talebi, işlemi yapan hesap ve Akredi'nin düzeltme veya iade gerekçesi) ve firmanızın hangi teklif taleplerini açtığı. Toplama yöntemi: Sizden ayrıca veri toplanmaz; kayıtlar, bir talebi açmanız, sistemin hoş geldin veya aylık jeton yüklemesi ve Akredi'nin düzeltme veya iade işlemleri sırasında otomatik olarak oluşturulur. Hukuki sebep: m.5/2-c (sözleşmenin ifası — jeton bakiyenizin tutulması ve talep açma hizmetinin sunulması) ve m.5/2-f (meşru menfaat — yükleme, harcama ve iadelerin kanıtlanması ve olası uyuşmazlıkların çözümü). Şahıs firmaları: Jeton bakiyesi ve hareketleri kişiye değil firmaya bağlıdır; firma bir gerçek kişiye ait şahıs firması ise bu kayıtlar o kişinin kişisel verisi sayılır. Görüntüleme: Kayıtları firmanın doğrulanmış yetkilisi Firma Paneli'ndeki Jetonlarım sayfasından ve yetkili Akredi yöneticisi görüntüleyebilir. Bir talebi hangi firmaların açtığı talep sahibine ve diğer firmalara gösterilmez (§ 5).
4. Yurt dışına veri aktarımı
Hizmetin sunulabilmesi için kullandığımız barındırma ve altyapı hizmetleri yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz aşağıdaki hizmet sağlayıcıların sunucularında işlenmektedir:
- Supabase — Frankfurt, Almanya (veritabanı ve kimlik doğrulama)
- Vercel — ABD ve küresel dağıtım ağı (barındırma ve çerezsiz ziyaret istatistiği; IP tek yönlü hash ile anonimleştirilir)
- Resend — Avrupa Birliği (işlemsel e-posta gönderimi)
- Sentry — ABD (hata izleme; e-posta, telefon ve arama metni hata ve performans kayıtlarından gönderilmeden çıkarılır. Ziyaretlerin küçük bir kısmında ve hata anında oturum akışı kaydedilir: ekran metinleri ve form alanları maskelenir, ancak kayıt ziyaret edilen sayfa adresini — arama sayfasında yazdığınız sorgu dahil — içerebilir)
- Inngest — ABD (zamanlanmış arka plan işlemleri; yalnız kayıt kimlikleri ve sayılar, kullanıcı kişisel verisi aktarılmaz)
- Anthropic — ABD (firma içeriği zenginleştirme; kullanıcı kişisel verisi aktarılmaz)
Aktarımın hukuki durumu hakkında şeffaf bilgilendirme: KVKK m.9, yurt dışına aktarım için sırasıyla (1) Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı, (2) bu yoksa Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri, (3) bu da yoksa arızi olmak kaydıyla açık rıza dahil istisnai hâller sırasını öngörür.
Yukarıda sayılan hizmet sağlayıcılar bakımından Kurul tarafından verilmiş bir yeterlilik kararı bulunmamaktadır ve Kurul standart sözleşmesi süreci henüz tamamlanmamıştır. Bu sağlayıcılarla, verilerin yalnızca hizmetin sunulması amacıyla işlenmesini ve uluslararası kabul görmüş güvenlik standartlarına uyulmasını öngören sözleşmesel koruma mevcuttur; ancak bu koruma, KVKK m.9/4 anlamında bir uygun güvence yerine geçmez. Bu nedenle aktarım, kayıt sırasında verdiğiniz ayrı açık rızaya dayanılarak yapılmaktadır (m.9/6-a).
Muhtemel riskler: Verileriniz Türkiye dışında, farklı bir hukuk düzenine tabi sunucularda işlenir. Bu ülkelerde veri koruma mevzuatı Türkiye'dekinden farklı olabilir; haklarınızı kullanmanız ve etkili kanun yollarına başvurmanız Türkiye içindekine kıyasla güçleşebilir ve verileriniz ilgili ülkenin yetkili makamlarının taleplerine konu olabilir.
Bu rızayı vermek istemiyorsanız: Platforma üye olmadan da firma rehberini arayabilir, firma profillerini görüntüleyebilir ve firmalarla kendi imkânlarınızla doğrudan iletişime geçebilirsiniz. Üyelik gerektiren işlemler (teklif talebi, firma sahiplenme, yöneticilik devri) için ise talebinizi info@akredi.com.tr adresine e-posta ile veya § 1'de belirtilen posta adresimize yazılı olarak iletebilirsiniz; bu yolla ulaşan talepler elle işleme alınır.
5. Talep verilerinin işlenmesi ve paylaşım kapsamı
Teklif talebi (RFQ) veya bir firma profilinden gönderdiğiniz Bilgi İste formunda; adınız, iletişim bilgileriniz ve talebinizin içeriği bize ulaşır. Bugün itibarıyla bu bilgiler platform tarafından otomatik olarak ilgili akredite kuruluşa iletilmez — kuruluş yalnızca talebinizin başlığını, açıklamasını, ekipman/kategori ve il bilgisini görür; adınız, e-posta adresiniz ve telefon numaranız kuruluşa gösterilmez.
Talebinizi firma seçerek gönderirseniz: Arama sonuçlarından veya firma sayfalarından seçtiğiniz firmalar talebinizle birlikte kaydedilir ve talebiniz yalnızca bu firmalara gösterilir; formda "Diğer uygun firmalar da görebilsin" seçeneğini işaretlerseniz talebiniz platformdaki diğer firmalara da açık olur. Seçtiğiniz firmalar da talebinizin yalnızca yukarıda sayılan bilgilerini görür; formdaki adınız, e-posta adresiniz ve telefon numaranız hiçbir firmaya gösterilmez. Seçilen firma, talebin kendisine özel gönderildiğini görür; başka hangi firmaların seçildiğini göremez. Talebi yalnızca kuruluşun Akredi'de doğrulanmış yetkilisi görebilir — seçtiğiniz firmanın henüz doğrulanmış bir yetkilisi yoksa talebiniz o firmaya, bir yetkili firmayı sahiplenip doğrulanana kadar gösterilmez. Seçilen firmanın doğrulanmış yetkilisinin panelinde bir bildirim oluşturulur (§ 3). Alıcı Paneli'nde seçtiğiniz her firmanın teklif verip vermediğini görürsünüz; bir firmanın talebinizi açıp açmadığı size gösterilmez (açılışın firma tarafında nasıl kaydedildiği aşağıda anlatılır). Hangi firmaları seçtiğiniz talebinizin kaydının parçası olarak talebinizle aynı süre saklanır ve talep kaydı silinirse onunla birlikte silinir; bu kayda talebin sahibi olarak siz ve yetkili Akredi yöneticisi erişebilir. Hukuki sebep: talebin kendisiyle aynı dayanak (m.5/2-c — sizin seçtiğiniz firmalardan teklif alabilmeniz). Seçim listesinin talep gönderilmeden önce tarayıcınızda nasıl tutulduğu Çerez Politikası'nda anlatılır.
Firmaların talebinizi jetonla açması: Firmalar bir teklif talebinin ayrıntısını görmek ve teklif verebilmek için talebi, Akredi'nin firmalara tanıdığı teklif jetonunu harcayarak açar. Açmadan önce firma talebin başlığını ve tarihini ile Akredi'nin belirlediği ölçüde kategori, il ve ekipman bilgisini görebilir; açıklama metni gibi diğer ayrıntılar talep açıldıktan sonra görünür. Açıldıktan sonra da firma yalnızca yukarıda sayılan talep bilgilerini görür: adınız, e-posta adresiniz ve telefon numaranız talep açılsa da hiçbir firmaya gösterilmez. Bir firmanın talebinizi açtığı, o firmanın jeton kayıtlarının parçası olarak kaydedilir (§ 3, "Teklif jetonu kayıtları"); bu bilgi size gösterilmez. Talebi görebilen diğer firmalara, talebin kaç firma tarafından açıldığı yalnızca sayı olarak (ör. "2 / 5 firma açtı") gösterilebilir; hangi firmaların açtığı gösterilmez. Açılış kaydına firmanın doğrulanmış yetkilisi ve yetkili Akredi yöneticisi erişebilir ve bu kayıt firmanın jeton kayıtlarıyla aynı süre saklanır (§ 6). Hukuki sebep: m.5/2-c (talebinizin firmalara ulaştırılması ve teklif alabilmeniz) ve m.5/2-f (meşru menfaat — talep açma hizmetinin hangi talep için kullanıldığının ve iadelerin kanıtlanması).
Bilgi İste formunu bir bağımsız denetçi profilinden gönderirseniz durum farklıdır: adınız, e-posta adresiniz ve telefon numaranız, talebinizin bir parçası olarak doğrudan ilgili denetçiye gösterilir — talebinizi karşılayabilmesi için sizinle iletişime geçmesi gerekir. Bu noktadan itibaren iletişim bilgilerinizin işlenmesinden denetçi kendi veri sorumlusu sıfatıyla sorumludur; Akredi yalnızca talebin iletildiği formu ve kaydı sağlar. Denetçi talebinize Denetçi Paneli üzerinden yanıt verirse yazışma, talebinizin açıklama metniyle başlayan bir platform-içi konuşmada sürer (§ 3); bu konuşma denetçiye yeni bir bilgi açmaz ve iletişim bilgileriniz konuşmaya ayrıca kopyalanmaz.
İletişim bilgileriniz, talebinizin değerlendirilmesi ve gerektiğinde tarafınıza dönüş yapılması amacıyla Akredi tarafından tutulur. Hukuki sebep: m.5/2-c (talebinizin karşılanması — sizin başlattığınız ve bir sözleşmenin kurulmasına doğrudan ilişkin işlem) ve formdaki açık rıza onayınız (m.5/1-a); bu, § 3'teki "İşlem bilgisi" kalemiyle aynı dayanaktır. Talebinize panelden yanıt verilip açıklama metniniz bir konuşmanın ilk satırı olduğunda, o satır § 3'teki "Platform-içi mesajlar" kalemindeki dayanakla (m.5/2-c ve m.5/2-f) işlenir. Firma-hedefli bir talepte veri sorumlusu Akredi olmaya devam eder; verileriniz üçüncü bir kuruluşun sistemine geçmez.
Firma yetkilisinin panelden yanıt vermesi: Firma profilinden gönderdiğiniz Bilgi İste talebine, kuruluşun doğrulanmış yetkilisi Firma Paneli üzerinden yanıt verebilir. Bu durumda talebinizin açıklama metni (içindeki iletişim bilgileri maskelenerek) ve hesabınızdaki görünen adınız, kuruluş yetkilisinin gördüğü bir platform-içi konuşmanın parçası olur ve yazışma bu konuşmada sürer (§ 3). Formdaki ad-soyadınız, e-posta adresiniz ve telefon numaranız bu konuşmada da kuruluşa gösterilmez. Bu yolda iletişim bilgileriniz kuruluşa aktarılmadığı için veri sorumlusu Akredi olmaya devam eder; kuruluşun iletişim bilgilerinize ilişkin ayrı bir veri sorumluluğu başlamaz. İletişim bilgilerinizi mesaj içinde kendiniz paylaşırsanız bu paylaşım engellenmez, ancak platform tarafından işaretlenir (§ 3, Kullanım Koşulları § 11).
6. Saklama süreleri
- Hesap verileri: Hesap aktif olduğu süre + silme talebinden 30 gün
- İletişim talepleri: 90 gün
- Platform-içi mesajlar: gönderim tarihinden itibaren 2 yıl (sonra mesaj metni otomatik olarak "[silindi]" ibaresiyle değiştirilir; mesajı kimin gönderdiği ve gönderim tarihi kayıtta kalır, yalnız metin silinir. Bilgi İste yanıtıyla açılan konuşmanın ilk satırı olan talep açıklaması da bu kurala tabidir ve süre talebi gönderdiğiniz andan başlar); teklif kartı ve teklif kararı kayıtları 6563 sayılı Kanun m.11 uyarınca işlem kaydı sayılır ve ayrı bir süreyle saklanmaya devam eder
- Uygulama içi bildirimler: oluşturulma tarihinden itibaren 1 yıl. Süresi dolan bildirim kaydı otomatik olarak silinir — mesajlarda olduğu gibi maskelenmez, çünkü bildirim metni zaten kişisel veri içermez ve saklanmasını gerektiren bir işlem kaydı niteliği taşımaz.
- Kullanım istatistikleri: 90 gün, süresi dolan kayıtlar otomatik silinir. Silinmeden önce bu kayıtlar günlük toplam sayılara dönüştürülür (örneğin bir günde belirli bir kategoride veya ilde yapılan arama sayısı, bir firma profilinin görüntülenme veya iletişim tıklaması sayısı); arama metni, hesap bağlantısı ve kayıt kimliği bu toplamlara hiçbir zaman aktarılmaz. Genel, kategori ve il bazlı toplamlar kişiyle ilişkilendirilemez. Firma bazlı sayılar ilgili firma kaydına bağlı kalır; şahıs firmasına ait sayılar bu nedenle o kişinin kişisel verisi sayılır ve firma rehberi verisiyle aynı hukuki sebeple (m.5/2-f) işlenir. Toplamlar 5 yıl saklanır, sonra silinir
- Firma rehberi verisi: firma TÜRKAK'ın kamuya açık listesinde yer aldığı sürece yayında tutulur. TÜRKAK listesinden çıkan firma, arka arkaya iki aylık tam taramada listede görülmediğinde yayından kaldırılır (genellikle listeden çıkışından 1–2 ay sonra). Firmanın resmî ticaret unvanı, vergi, MERSİS ve ticaret sicil numaraları, adres, telefon, e-posta, internet sitesi, konum, tanıtım metni, şube bilgileri ve yetkili kişi kayıtları, TÜRKAK listesinde son görüldüğü tarihten 15 ay sonra silinir. Rehberde görünen kısa firma adı ve akreditasyon numarası, firma listeye geri dönerse kaydın eşleştirilebilmesi ve geçmiş teklif/talep kayıtlarıyla bağının korunması için saklanır. Sahipliği doğrulanmış firmalar da TÜRKAK listesinden çıktığında yayından kaldırılır; ancak bu firmaların bilgileri, firma yetkilisinin hesabı devam ettiği sürece silinmez ve firma listeye dönerse sayfa aynı bilgilerle yeniden yayına alınır. Yetkilinin hesabı silinirse firma bilgileri de yukarıdaki 15 aylık kurala tabi olur. Yayından kaldırılan bir firmanın kısa adı, o firmayla daha önce başlamış platform içi yazışmalarda karşı tarafa görünmeye devam eder (m.5/2-c — sürmekte olan teklif/talep ilişkisinin ifası); firmanın profil sayfası ise yayında değildir.
- Teklif jetonu kayıtları (jeton partileri, yükleme, harcama, iade ve düzeltme hareketleri ile talep açılış kayıtları): oluşturulmalarından itibaren en fazla 10 yıl, sonra silinir. Bu kayıtlar firmanın hesap hareketlerinin kanıtıdır ve kişiye değil firmaya bağlıdır; firma yetkilisinin hesabı silinse de saklanmaya devam eder, yalnızca işlemi yapan hesapla bağları kaldırılır.
- Denetim kayıtları: 5 yıl (KVKK m.12)
Hesabınızın silinmesini talep etmeniz hâlinde gönderdiğiniz platform-içi mesajların gönderen kimliğiyle bağı koparılır; karşı tarafın kaydının bütünlüğü bozulmasın diye mesaj satırının kendisi sistemde kalmaya devam eder, yalnızca size ait kimlik referansı kaldırılır.
7. İlgili kişi hakları (KVKK m.11)
Aşağıdaki haklarınızı info@akredi.com.tr adresine yazılı başvuru ile kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Talepler 30 gün içinde yanıtlanır. VERBİS'e kayıt zorunluluğumuz bulunmamaktadır (KVKK m.16/2).
Kullanım verisi — geri çekme ve silme talebi ayrımı: Hesap sahibinin kendi kullanım verisi rızası kayıtta veya Hesabım sayfasındaki onay kutusuyla verilir ve istediğiniz an aynı yerden geri çekilebilir. Bu rızaya bağlı veri işleme (arama/ görüntüleme geçmişinizin hesabınızla ilişkilendirilmesi) aktiftir; geri çektiğinizde mevcut kayıtlardaki kimlik bağı koparılır (kayıtların kendisi istatistik amacıyla saklanmaya devam eder). Kayıtların tamamen silinmesini açıkça talep ederseniz, rızalı kayıtlarınız kalıcı olarak silinir (info@akredi.com.tr). Anonim (hesap dışı) ziyaretçi verisi hiçbir kimlikle eşleştirilmediği için bu veride size ait olanı ayırt etmek teknik olarak mümkün değildir; bu veri yalnızca 90 gün sonunda otomatik olarak silinir. Silinmeden önce türetilen günlük toplam sayılar (§ 6) 5 yıl ayrıca saklanır; bu toplamlar rızanızı geri çekmenizden veya silme talebinizden etkilenmez, çünkü hiçbir zaman hesabınızla ilişkilendirilmiş olarak kaydedilmez.
Üyelik rızasının geri çekilmesi: Kayıt sırasında verdiğiniz KVKK açık rızası ve yurt dışı aktarım rızası, hesabınızın çalışması için zorunludur. Bu rızaları geri çekmek istediğinizde hesabınızın kapatılmasını talep edebilirsiniz; talebiniz üzerine hesap verileriniz 30 gün içinde silinir veya anonim hâle getirilir.
8. Talep ve başvuru
KVKK kapsamındaki tüm talepleriniz için info@akredi.com.tr adresine kimliğinizi doğrulayan bir belge ile yazabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Ayrıca Gizlilik Politikamızı incelemenizi öneririz.