KVKK Aydınlatma Metni
Son güncelleme: 21 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Stop82 olarak, kişisel verilerinin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, hukuki sebebi ve haklarına ilişkin seni bilgilendirmek isteriz.
Veri sorumlusu: RMT Studios – Remzi Mücahit Toraman (şahıs işletmesi), Emirefendi Mah. Çizmeli 2. Sk. No: 33 İç Kapı No: 3, Bafra / Samsun; VKN 8560545083 (Bafra Vergi Dairesi). KEP: remzimucahit.toraman@hs01.kep.tr · E-posta: destek@stop82.com
1. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim bilgisi: ad soyad, e-posta, profil fotoğrafı.
- Konum bilgisi: izin vermen halinde GPS konumu; izin vermezsen seçtiğin şehir/ilçe etiketi.
- Müşteri işlem bilgisi: yayınladığın ilanlar, mesajlar, teklifler, değerlendirmeler, favoriler, şikayetler.
- İşlem güvenliği bilgisi: hesap oluşturma zamanı, yanıt oranı/süresi gibi güven göstergeleri, bildirim jetonu.
- Güvenli Ödeme bilgisi (yalnızca Güvenli Ödeme ile alır ya da satarsan): T.C. kimlik numarası, doğum yılı, IBAN, teslimat ve fatura adresi, telefon, sipariş ve ödeme kayıtları. Kart bilgilerin Stop82'ye gelmez ve Stop82 tarafından işlenmez; kart bilgileri Yapı Kredi Bankası'nın ödeme sayfasına girilir.
- Hata ve çökme kaydı: uygulamada bir hata oluştuğunda hata mesajı, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve (giriş yaptıysan) kullanıcı kimliğin.
- Destek yazışması: uygulamadaki, sitedeki ve WhatsApp'taki canlı desteğe yazdığın mesajlar ve verilen cevaplar.
- Site kullanım kaydı: sitede hangi sayfalara girdiğin, nereye tıkladığın ve sayfayı nasıl kaydırdığın.
- Cihaz tanımlayıcısı: uygulama, ilan görüntülenme sayacının doğru çalışması için cihazına rastgele üretilmiş bir numara yazar. Bu numara kimliğinle veya hesabınla ilişkilendirilmez; yalnızca aynı cihazın aynı ilanı gün içinde birden fazla saymasını önler.
- Öneri listesi (Stop82'ye gelmez): ana sayfadaki "Sana özel" ve "Son baktıkların" için baktığın, beğendiğin ve mesaj attığın ilanların listesi yalnızca telefonunda tutulur; Stop82 sunucularına gönderilmez ve Stop82 tarafından işlenmez. Öneri istenirken arama sunucumuza yalnızca ilan numarası gider. Ayarlar > İzinler'den kapatınca liste telefondan silinir.
2. İşleme Amaçları
- Uygulama üzerinden sunulan hizmetlerin (ilan verme, arama, mesajlaşma, değerlendirme) yerine getirilmesi.
- Kullanıcı güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi (uygulama içi mesajların taciz ve dolandırıcılık kalıplarına karşı otomatik taranması dahil; hesap kapatma kararı insan tarafından verilir).
- Güvenli Ödeme ile yapılan siparişlerde ödemenin alınması, iadelerin yapılması, kargonun gönderilmesi, satıcıya ödeme yapılması, sözleşme ve faturanın düzenlenmesi.
- Şikayet ve uyuşmazlık süreçlerinin yönetilmesi.
- Uygulamadaki hataların bulunup düzeltilmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
Reklamlarımızın etkinliğini ölçmek amacıyla (iPhone'da yalnızca iznin varsa; Android'de Ayarlar > İzinler'den kapatmadıysan) cihaz reklam kimliği, IP adresi, cihaz bilgisi ve uygulama içi işlem bilgileri (uygulamayı açma, üye olma, ilan verme, satıcıya ilk mesaj, satın alma tutarı) Meta Platforms Ireland Ltd. / Meta Platforms, Inc. ile TikTok'a aktarılır. Ad, e-posta, telefon ve mesaj içeriği aktarılmaz. Bu aktarım yalnızca uygulamanın ilk açıldığı günden itibaren 7 gün sürer, sonra yapılmaz. Bunun dışında kişisel verilerin pazarlama/reklam amacıyla üçüncü kişilere aktarılması veya profilleme amaçlı kullanılması söz konusu değildir.
Canlı destek (uygulama, site ve WhatsApp) yazışmaların, sorunun cevaplanabilmesi ve destek sürecinin iyileştirilmesi için destek hizmeti aldığımız tedarikçiyle paylaşılabilir. Destek yazışmasına kimlik numarası, şifre, kart bilgisi gibi kişisel veriler yazma. Giriş yaptıysan destek ekibi, sorununu çözebilmek için adını ve Güvenli Ödeme siparişlerinin özetini görür (sipariş numarası, ürün adı, tutar, kargo ve süre durumu) ve senin onayınla sipariş işlemi yapabilir (iptal, onay, sorun bildirimi). Adresin ve telefonun destek yazışmasına gönderilmez. Uygulamada çözülemeyen talep WhatsApp üzerinden sürdürülür; o talep destek kayıtlarımıza düşer.
Uygulamada ilan verirken ilk fotoğrafı yüklediğinde boş alanlar için başlık, açıklama ve kategori önerisi hazırlanır; fotoğrafla arama yaptığında da arama kelimesi çıkarılır. Bunun için ürün fotoğrafının küçültülmüş bir kopyası Google Gemini'ye iletilir. Fotoğrafla aramada fotoğraf kaydedilmez. Bu servislere adın, hesabın veya konumun gönderilmez. Fotoğrafında kişisel bilgi (yüz, adres, belge) olmamasına dikkat et.
3. Toplama Yöntemi ve Hukuki Sebep
Kişisel verilerin; uygulama ve web sitesindeki formlar (üyelik, ilan, ödeme bilgileri, adres, destek talebi), mesajlaşma, cihazından otomatik yollarla (uygulama kullanımı, hata kayıtları, iznin varsa konum ve reklam kimliği) ve hizmet aldığımız kurumlardan (banka, kargo) gelen bilgilerle elektronik ortamda toplanır.
Kişisel verilerin, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğü" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlendiği, konum verisi ve reklam ölçümü gibi bazı işlemlerde ise açık rızana dayanıldığı bilgisini veririz.
Güvenli Ödeme bilgileri, siparişin yerine getirilmesi için sözleşmenin kurulması ve ifası hukuki sebebine; sipariş, ödeme, sözleşme ve fatura kayıtlarının saklanması ise veri sorumlusunun hukuki yükümlülüğü (Vergi Usul Kanunu, 6563 sayılı Kanun ve Elektronik Ticaret Aracı Hizmet Sağlayıcılar Yönetmeliği) hukuki sebebine dayanır.
4. Verilerin Aktarımı
Kişisel verilerin yalnızca aşağıdaki alıcılarla, yazılan amaçla ve o amaç için gereken kadarıyla paylaşılır:
- Google (Firebase: kimlik doğrulama, veritabanı, dosya depolama, bildirim ve sunucu işlevleri; fotoğraftan ilan önerisi / fotoğrafla arama için Gemini): hizmetin çalışması için. Yurt dışı.
- Destek hizmeti tedarikçisi: canlı destek ve WhatsApp yazışmalarının cevaplanması için yazışma içeriği, adın ve sipariş özeti. Yurt dışı.
- Yapı Kredi Bankası: Güvenli Ödeme'de ödemenin alınması ve iadeler için sipariş ve tutar bilgisi. Kart bilgileri doğrudan bankanın sayfasına girilir. Yurt içi.
- Geliver ve anlaşmalı kargo firmaları: teslimat için alıcının ve satıcının adı, adresi ve telefonu. Yurt içi.
- Resend: sipariş ve sözleşme e-postalarının gönderimi için e-posta adresi ve sipariş bilgisi. Yurt dışı.
- Sentry: hata ve çökme kayıtları, yalnızca hataları ayıklamak için. Avrupa Birliği.
- Meta ve TikTok: yukarıda anlatılan reklam ölçümü için. Yurt dışı.
- Cloudflare: alan adı, web sitesinin barındırılması, e-posta yönlendirme ve ilan fotoğraflarının hızlı gösterimi (içerik dağıtım ağı) için IP adresi ve istek bilgisi; ilan fotoğraflarının saklanması (Avrupa Birliği). Yurt dışı.
- YottaSrc (İstanbul'daki sunucu): ilan ve kullanıcı araması için ilan bilgileri ile ödeme altyapısının bankaya bağlandığı sabit IP köprüsü. Yurt içi.
- Expo: uygulama bildirimlerinin telefonuna iletilmesi için bildirim anahtarı ve bildirim metni. Yurt dışı.
- Apple ve Google: "Apple ile Giriş" ve "Google ile Giriş" için ad ve e-posta adresi (Apple'da gizlenmiş e-posta seçeneğiyle). Yurt dışı.
- Kanunen yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hallerde ve talep üzerine.
Yurt dışına aktarım yalnızca hizmetin teknik olarak sağlanabilmesi amacıyla, hizmet sağlayıcılarla yapılan sözleşmesel güvencelere dayanılarak gerçekleştirilir.
Reklam ölçümü çalıştığında yukarıda sayılan veriler Meta ve TikTok'un yurt dışındaki sunucularına aktarılır. Bunu iPhone'da Ayarlar > Gizlilik ve Güvenlik > Takip, Android'de uygulamanın Ayarlar > İzinler bölümünden istediğin an kapatabilirsin. Kapatmak uygulamanın hiçbir özelliğini kısıtlamaz.
5. Saklama Süresi
Kişisel veriler, hesabın aktif olduğu sürece veya ilgili mevzuatın öngördüğü süre boyunca saklanır. Hesabını sildiğinde ilan, fotoğraf, favori, değerlendirme ve bildirim verilerin kalıcı olarak silinir (bkz. Hesap Silme). Güvenli Ödeme ile ödenmiş siparişlere ait sipariş, ödeme, sözleşme ve fatura kayıtları ile bunlar için gereken kimlik bilgileri (ad soyad, T.C. kimlik numarası, IBAN, adres) 6563 sayılı Kanun ve Elektronik Ticaret Aracı Hizmet Sağlayıcılar Yönetmeliği (m.33/6) ile Vergi Usul Kanunu gereği hesap silinse de 10 yıl saklanır (KVKK m.7/1 – mevzuatın öngördüğü süre). Sitemize ve uygulamamıza erişime ait trafik kayıtları (IP adresi, tarih ve saat) 5651 sayılı Kanun uyarınca mevzuatın öngördüğü süre boyunca (en az 1, en fazla 2 yıl) saklanır.
6. KVKK Madde 11 Kapsamındaki Hakların
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıdaki haklarını kullanmak için talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak (adres: Emirefendi Mah. Çizmeli 2. Sk. No: 33 İç Kapı No: 3, Bafra / Samsun), KEP ile (remzimucahit.toraman@hs01.kep.tr), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden kvkk@stop82.com adresine iletebilirsin. Talebin, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır.