1. Kapsam ve Amaç
KVKK Madde 5/1 uyarınca, aşağıda sayılan işleme amaçları yalnızca veri sahibinin açık rızası ile yapılabilir. Bu metin, KVKK Kurul'unun 2018/90 sayılı kararı doğrultusunda, aydınlatma metninden ayrı ve granular(her amaç için ayrı kutucuk) olarak sunulmaktadır.
Açık rıza beyanları kayıt sırasında ve sonrasında Hesabım > Gizlilik & Onaylarsayfasından yönetilebilir. Varsayılan değer her amaç için işaretsiz (rıza yok)tur.
2. Açık Rıza Verilen Amaçlar
2.1. Pazarlama ve Tanıtım İletişimi (Ticari Elektronik İleti)
Bunayorumum tarafından kampanya, yeni özellik duyuruları, indirim teklifleri ve eğitim içeriklerinin e-posta, uygulama içi (in-app) ve web push kanalları üzerinden tarafıma gönderilmesini kabul ediyorum. SMS kanalı şu an kullanılmamaktadır; ileride eklenmesi halinde bunun için ayrıca onayınız alınır.
Ticari elektronik iletiler 6563 sayılı Kanun ve İYS (İleti Yönetim Sistemi) altyapısı üzerinden yönetilir: bu onay İYS'ye kaydedilir ve 6563 kapsamında verdiğiniz ret (opt-out) talebi gecikmeksizin uygulanır.
- İşlenen veri: E-posta adresi, açma/tıklama metrikleri
- Hukuki sebep: KVKK m.5/1 (açık rıza) + 6563 m.6 (önceden onay)
- Saklama süresi: Onay süresince + iptalden sonra 3 yıl (ispat amacı)
2.2. Web Push Bildirim
Tarayıcı veya cihaz üzerinden anlık bildirim alabilmek için push token'ımın işlenmesini ve Bunayorumum tarafından bildirim gönderilmesini kabul ediyorum (örn. analiz hazır olunca, kayıtlı ilanın fiyatı düşünce).
- İşlenen veri: Tarayıcı push aboneliği, hangi olayda bildirildiği
- Hukuki sebep: KVKK m.5/1
- Saklama: Abonelik süresince; iptal edildiğinde silinir
2.3. Kişiselleştirilmiş Öneriler ve Profilleme
Site içi davranışlarımdan (analiz geçmişi, beğeniler, market aramaları) bir kişiselleştirme profili oluşturulmasını ve bu profile dayalı içerik, ilan ve rapor önerileri sunulmasını kabul ediyorum (UserBehaviorEvent & UserPersonalizationProfile).
- İşlenen veri: Sayfa görüntülemeleri, arama filtreleri, beğeniler, satın alma yolculuğu
- Hukuki sebep: KVKK m.5/1; profilleme KVKK m.11/g kapsamında itiraza tabi
- Saklama: 12 ay (etkinleşmediği takdirde otomatik anonimleştirme)
Not: Fiyat karşılaştırması (emsal) için arabam.com'dan (her zaman) ve isteğe bağlı olarak sahibinden'den anonim, toplu emsal fiyat verisi derlenir; herhangi bir ilan veya satıcı kimliği saklanmaz. Ayrıntılar için bkz. KVKK Aydınlatma Metni.
2.4. Analitik Çerezler (PostHog)
Site kullanımının ürün geliştirme amacıyla analiz edilmesi için PostHogplatformuna ait analitik çerezlerin tarayıcıma yerleştirilmesini ve oturum davranışımın kaydedilmesini kabul ediyorum.
- İşlenen veri: Sayfa görüntüleme, oturum süresi, click haritaları (şifre/e-posta alanları maskelenir)
- Hukuki sebep: KVKK m.5/1 + KVKK Çerez Rehberi 2022 (opt-in zorunlu)
- Saklama: 1 yıl, ardından otomatik silme
Çerez tercihlerinizi Çerez Politikası sayfası üzerinden veya site içi çerez bandı ile yönetebilirsiniz.
2.5. Pazarlama Çerezleri (Google Ads, Meta Pixel)
Reklam hedefleme ve dönüşüm ölçümü amacıyla Google Ads ve Meta Pixel çerezlerinin tarayıcıma yerleştirilmesini kabul ediyorum. Bu entegrasyonlar şu an aktif değildir; ileride etkinleştirilebilir ve etkinleştirildiğinde yalnızca bu onayla yüklenir.
- İşlenen veri: Çerez tanımlayıcısı, ziyaret edilen sayfalar, dönüşüm olayları
- Hukuki sebep: KVKK m.5/1 + KVKK Çerez Rehberi 2022 (opt-in zorunlu)
- Aktarım: ABD merkezli sağlayıcılar (Google, Meta) — SCC altında
3. Rıza Geri Çekme Hakkı
Verdiğiniz açık rızayı, geleceğe etkili olmak üzere istediğiniz zaman, ücretsiz ve gerekçesiz geri çekebilirsiniz. Geri çekme yolları:
- Hesabım > Gizlilik & Onaylar sayfasından ilgili kutucuğun işaretini kaldırma
- Pazarlama e-postaları için her e-postanın altındaki "abonelikten çık" bağlantısı
- Push bildirim için tarayıcı/cihaz bildirim ayarları
- Çerezler için Çerez Politikası sayfasındaki tercihler panoyu
- E-posta: iletisim@bunayorumum.net
Geri çekme talebinizden sonra ilgili işleme derhal durdurulur; mevcut veriler Madde 7 (KVKK) çerçevesinde silinir veya anonimleştirilir.
4. Rıza Vermemenin Sonuçları
Açık rıza vermemek Hizmet'e erişiminizi engellemez. Yalnızca:
- Pazarlama iletişimi rıza yoksa: kampanya/duyuru e-postası gönderilmez (işlemsel e-postalar — parola sıfırlama, fatura — devam eder)
- Push bildirim rıza yoksa: tarayıcı/cihaz bildirimi gönderilmez (sitedeki bildirim çanı çalışır)
- Profilleme rıza yoksa: Anonim/jenerik öneriler gösterilir, kişiye özel öneri sunulmaz
- Analitik çerezleri rıza yoksa: PostHog yüklenmez (ürün iyileştirme verisi toplanmaz)
- Pazarlama çerezleri rıza yoksa: Google Ads/Meta Pixel yüklenmez (genel reklam kalır, hedefli reklam kalmaz)
Açık rıza gerektirmeyen işlemeler (üyelik, araç ve motosiklet ilanlarının analizi, ödeme, güvenlik) her durumda sunulmaya devam eder.
5. Yurt Dışı Aktarımda Açık Rıza (Geçici Senaryo)
Bunayorumum, KVKK Madde 9 (2024 reformu) kapsamında Kurul tarafından ilan edilen Standart Sözleşmeler (SCC) yolunu kullanmaktadır. Bu yol kullanılamadığı arızi durumlarda, yurt dışı aktarım için ayrı açık rıza almak gerekebilir. Bu durum oluştuğunda sizden ayrıca onay istenir.
Aktarımın yapıldığı başlıca yurt dışı sağlayıcılar ve aktarılan veri kategorileri:
- Anthropic (ABD) — analiz prompt'ları ve (Görsel Analiz özelliği açıkken) ilan fotoğrafları
- Google / Gemini (ABD) — varsayılan analiz modeli (analiz prompt'ları)
- Resend (ABD) — işlemsel ve bilgilendirme e-postaları
- Sentry (ABD) — hata ve performans logları
- PostHog (AB / Frankfurt) — anonim ürün analitiği (yalnızca onay verildiğinde)
- Bulut barındırma sağlayıcısı (altyapı)
Bu sağlayıcılara aktarım için tercih edilen yol SCC olduğundan, normal şartlarda yurt dışı aktarım için ayrı bir onay sorulmaz. Ayrı açık rıza yalnızca SCC'nin kullanılamadığı arızi durumlar için istenir.
Görsel Analiz (Vision) koşullu aktarımı: Görsel Analiz özelliği varsayılan olarak kapalıdır. Bu özelliği etkinleştirdiğinizde, hasar/boya değerlendirmesi için ilana ait en fazla 8 fotoğraf Anthropic'e (ABD) aktarılır; plaka maskelenir ve ham fotoğraflar tarafımızca saklanmaz.
6. Rıza Kaydı ve İspat
Verdiğiniz rızalar, zaman damgalı olarak veritabanımızda saklanır:
- Rızanın hangi amaca verildiği
- Hangi metnin gösterildiği (versiyon numarası)
- Onay tarihi ve geri çekme tarihi (varsa)
- Onay sırasındaki IP adresi (ispat amaçlı, 3 yıl)
Bu kayıtlar yalnızca ispat amacıyla saklanır ve denetim/şikayet halinde KVKK Kurum'una sunulabilir. 3 yıl sonra anonimleştirilir.
7. İletişim
Açık rıza ile ilgili her türlü soru, talep veya iptal için: iletisim@bunayorumum.net
İlgili sayfalar: KVKK Aydınlatma Metni · Çerez Politikası · Veri Sahibi Hakları Başvurusu · Kullanım Koşulları
