1. Veri Sorumlusunun Kimliği
KVKK uyarınca, kişisel verilerinizin işlenmesinde veri sorumlusu sıfatıyla aşağıdaki tüzel/gerçek kişi sorumludur:
- Ticari Ünvan / Ad: Bunayorumum
- Web Sitesi: bunayorumum.net
- E-posta (İletişim ve KVKK Başvuruları): iletisim@bunayorumum.net
- Tebligata Esas Adres: İletişim üzerinden talep edildiğinde paylaşılır
Şirket bilgileri (tam ticari ünvan, MERSİS no, KEP adresi, vergi dairesi) tüzel kişilik kuruluşu tamamlandığında bu bölümde yer alacaktır. Bu süreçte de KVKK hak başvuruları için yukarıdaki e-posta adresi geçerli iletişim kanalıdır.
2. İşlenen Kişisel Veri Kategorileri
Bunayorumum, aşağıdaki kişisel veri kategorilerini KVKK Madde 3 tanımları çerçevesinde işler:
2.1. Kimlik Verileri
- Ad, soyad (isteğe bağlı — kayıt sırasında kullanıcı isterse girer)
- Kullanıcı adı / rumuz (varsa)
2.2. İletişim Verileri
- E-posta adresi (zorunlu, doğrulanır)
2.3. Müşteri İşlem Verileri
- Üyelik tarihi, son giriş tarihi, plan değişiklik geçmişi
- Plan tipi (Free, 30 Günlük Paket, Premium, Galeri & Profesyoneller)
- Analiz hakkı (kota) kullanım kayıtları
- Kaydedilen ilanlar, garaj kayıtları, kısa listeleriniz
- Premium uzman incelemesi talepleri ve geri bildirimleriniz
2.4. Analiz İşlem Verileri
- Analiz edilen ilan URL'leri ve üretilen analiz raporları (içerik dahil)
- Yorum, soru ve hikaye paylaşımlarınız
- Bildirim tercihleri
2.5. Finansal Veriler
- İşlem tutarı, plan/paket adı, tarih, sipariş/işlem referansı, fatura numarası
- Cüzdan bakiyesi ve cüzdan işlem geçmişi (yükleme, harcama, hediye kartı kullanımı); davet/referral kredisi kayıtları
- Kart bilgileri (kart no, CVV vb.) işlenmez. Şu anda ödemeler yalnızca Havale/EFT (banka havalesi) ve site içi cüzdan bakiyesi ile alınmaktadır; kredi/banka kartı ile ödeme henüz aktif değildir. Kart ödemesi ileride devreye alındığında, kart verileri PCI-DSS uyumlu üçüncü taraf ödeme servis sağlayıcısının altyapısında alınacak ve sunucularımızda saklanmayacaktır.
2.6. Teknik Veriler
- IP adresi, tarayıcı tipi (user-agent), işletim sistemi
- Cihaz fingerprint (sadece fraud önleme amaçlı sınırlı kullanım)
- Çerez ve oturum tanımlayıcıları (detay için Çerez Politikası)
2.7. Kimlik Doğrulama Verileri
- Parola hash'i (bcrypt/argon2 ile saklanır; düz metin parola asla tutulmaz)
- Erişim/yenileme token'ları (access_token, refresh_token)
- İki adımlı kimlik doğrulama token'ları (etkinleştirilmişse)
2.8. Davranış ve Profilleme Verileri (Açık Rıza Halinde)
- Kullanım davranış olayları (UserBehaviorEvent — analiz, görüntüleme, arama)
- Kişiselleştirme profili (UserPersonalizationProfile — tercih edilen marka, fiyat aralığı)
Bu kategori yalnızca Açık Rıza Beyanıkapsamında onay verilmesi halinde işlenir.
2.9. İletişim Pazarlama Verileri (Açık Rıza Halinde)
- Pazarlama e-posta abonelik durumu, açma/tıklama metrikleri (Resend altyapısı)
- Web push bildirim aboneliği (browser push token)
Bu kategori de açık rıza gerektirir.
3. Üçüncü Taraf İlan Sahibi Verileri
Bunayorumum, ilan sahibinin (satıcının) kişisel verilerini veritabanında saklamaz.Sahibinden.com, arabam.com ve benzeri ilan platformlarından, kullanıcının kendi belirlediği tekil bir araç veya motosiklet ilanı URL'si üzerinden çekilen verilerde yalnızca taşıtın kendisine ait teknik bilgiler işlenir:
- Marka, model, yıl, kilometre, motor, vites, yakıt, renk, kasa/segment tipi
- İlan başlığı ve açıklaması (analiz amacıyla kısaltılır ve teknik olarak temizlenir)
- Taşıtın fotoğraf bağlantıları. Standart analizde fotoğraf dosyaları indirilmez, yalnızca bağlantı referansı işlenir. Görsel (vision) analiz özelliği etkinleştirildiğinde, ilanın sınırlı sayıda fotoğrafı (en fazla 8) boya/hasar/ekspertiz izlerini değerlendirmek için yapay zekâ görsel analizinden geçirilir; bu işlem Anthropic (ABD) altyapısında yapılır ve ham fotoğraf kalıcı olarak saklanmaz (bkz. Bölüm 7 ve 8).
- Lokasyon (şehir / ilçe düzeyinde; kişiye özel adres değil)
- Fiyat, satıcı tipi (bireysel / galeri); satıcı kimliği saklanmaz
Bu yaklaşım, KVKK Madde 4'ün veri minimizasyonu ve amaçla sınırlılık ilkesine doğrudan uyumludur. İlan açıklaması analiz için kısaltılır ve teknik olarak temizlenir; satıcının ad-soyad, telefon, e-posta gibi kişisel verileri veritabanımıza kaydedilmez ve yapay zekâ raporu çıktısında gösterilmez.
İlan sahibi sıfatıyla, verilerinizin işlenmemesi gerektiğine inanıyorsanız, iletisim@bunayorumum.net adresine başvurun; 24 saat içinde inceler ve gerekiyorsa ilgili ilanın analiz görüntülenmesini durdururuz.
4. İşleme Amaçları ve Hukuki Sebepler
Aşağıdaki tablo, hangi veri kategorisinin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini göstermektedir:
| Amaç | Hukuki Sebep (KVKK Madde 5) |
|---|---|
| Üyelik oluşturma, kimlik doğrulama | m.5/2-c (sözleşme ifası) |
| Talep edilen analiz hizmetinin sunulması | m.5/2-c |
| Plan ve kota yönetimi | m.5/2-c |
| Ödeme süreçleri ve fatura | m.5/2-ç (VUK 213, TTK 64 — hukuki yükümlülük) |
| Müşteri desteği, şikayet çözümü | m.5/2-c & m.5/2-f |
| Site güvenliği, dolandırıcılık önleme | m.5/2-f (meşru menfaat) |
| Hata izleme ve teknik telemetri (Sentry) | m.5/2-f |
| İstatistiksel analiz (anonim agrega) | KVKK kapsamı dışı (anonimleştirilmiş veri) |
| Pazarlama e-postaları | m.5/1 (açık rıza) |
| Web push bildirimi | m.5/1 (açık rıza) |
| Kişiselleştirilmiş öneriler / profilleme | m.5/1 (açık rıza) |
| Analitik çerezler (PostHog) | m.5/1 (açık rıza) |
| Yasal başvuru, mahkeme veya idari merci talebi | m.5/2-ç & m.5/2-e |
5. Toplama Yöntemi
Kişisel verileriniz elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır:
- Web sitesi üzerindeki kayıt ve giriş formları
- Hesap işlemleri (profil güncelleme, plan değişikliği)
- Analiz talep formu (ilan URL'si girişi)
- Havale/EFT ve cüzdan ödeme akışları
- Çerezler ve benzeri teknolojiler (localStorage, sessionStorage)
- E-posta yoluyla iletişim ve destek talep formları
Ayrıca fiyat karşılaştırması (piyasa endeksi) için, analiz edilen taşıta benzer ilanların kamuya açık fiyat / yıl / kilometre gibi teknik bilgileri arabam.com ve (etkinleştirildiğinde) sahibinden.com arama sonuçlarından anonim ve agregabiçimde derlenir. Bu emsal derlemede tekil ilanın kimliği, bağlantısı veya satıcı bilgisi saklanmaz; yalnızca fiyat dağılımı (medyan, alt/üst çeyrek) ve örnek sayısı hesaplanır.
6. Verilerin Aktarımı (KVKK Madde 8 — Yurt İçi)
Verileriniz, KVKK Madde 8 çerçevesinde sınırlı olarak aşağıdaki alıcı kategorilerine aktarılabilir:
| Alıcı | Amaç | Hukuki Sebep |
|---|---|---|
| Ödeme servis sağlayıcısı | Ödeme tahsili, makbuz | m.5/2-c |
| Bağımsız denetim ve danışmanlık (mali müşavir, hukuk büroları) | Yasal/mali yükümlülük | m.5/2-ç & m.5/2-f |
| Resmi merciler (mahkeme, savcılık, KVKK) | Yasal yükümlülük | m.5/2-ç |
Verileriniz reklam veya pazarlama amacıyla üçüncü şirketlere satılmaz.
7. Yurt Dışı Aktarım (KVKK Madde 9 — 2024 Reformu)
7499 sayılı Kanun (2024) ile yeniden düzenlenen KVKK Madde 9 çerçevesinde, hizmetin işletilmesi için zorunlu olan bazı aktarımlar yurt dışına yapılır. Aktarımın hukuki dayanağı, Kurul tarafından ilan edilen Standart Sözleşmeler (SCC) ve imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirim'dir:
| Alıcı | Ülke | Amaç | Yöntem |
|---|---|---|---|
| Anthropic PBC (Claude AI) | ABD | Yapay zeka analiz hizmeti | SCC + Kurum bildirimi |
| Google LLC (Gemini API) | ABD | Yapay zeka analiz hizmeti | SCC + Kurum bildirimi |
| Resend, Inc. | ABD | Transactional ve pazarlama e-posta | SCC + Kurum bildirimi |
| Functional Software, Inc. (Sentry) | ABD | Hata izleme | SCC + Kurum bildirimi |
| PostHog, Inc. | AB (Frankfurt) | Analitik (yalnızca açık rıza halinde) | SCC + Kurum bildirimi |
| Bulut altyapı sağlayıcısı | AB / ABD | Sunucu, CDN | SCC + Kurum bildirimi |
Hangi veri hangi sağlayıcıya gider? Standart analizlerde ilan verileri (URL ve içerik özeti) varsayılan olarak Google Gemini'ye iletilir. Premium kullanıcının "Derin Analiz" seçtiği durumlarda veya yoğunluk anlarında yedekleme amacıyla aynı veriler Anthropic Claude'a iletilir. Görsel (vision) analiz özelliği etkinleştirildiğinde, ilan fotoğrafları yalnızca Anthropic altyapısında işlenir (Google'a fotoğraf gönderilmez). E-posta, hata izleme ve analitik aktarımları ilgili sağlayıcılarla sınırlıdır.
8. Otomatik Sistemler ve Yapay Zekâ
Bunayorumum, hizmet kapsamında yapay zekâ (Claude/Anthropic ve Gemini/Google) ile ilan verilerini analiz eder ve rapor üretir. KVKK Madde 11/g uyarınca veri sahibi olarakotomatik sistemlerle aleyhinize bir sonuç doğmasına itiraz etme hakkına sahipsiniz.
Marka adı açıklaması: Uygulama arayüzünde bu modeller kendi marka adlarımızla gösterilir — BunAI = Google Gemini (Google LLC), YorumAI = Anthropic Claude (Anthropic PBC). Bu yalnızca bir arayüz adlandırmasıdır; verileriniz her hâlükârda yukarıda adı geçen gerçek sağlayıcılar tarafından işlenir ve yurt dışı aktarım tablosundaki koşullara tabidir.
- Yapay zeka analiz çıktıları kullanıcının kendi kararını destekleyici nitelikte olup aleyhe hukuki sonuç (örn. kredi reddi, sigorta primi belirleme) doğurmaz.
- Yapay zeka raporları yalnızca talep eden kullanıcıya gösterilir; üçüncü kişilerle otomatik paylaşılmaz.
- Rapor sayfasında bir vitrin görseli üretildiğinde, görseldeki araç plakası kişisel veri korumasının gereği olarak otomatik tespit edilip maskelenir; plaka güvenle maskelenemezse görsel hiç gösterilmez. Ham görsel kalıcı saklanmaz, maskeli görsel talep anında üretilir.
- Yapay zeka çıktısının doğruluğuna itirazınız varsa manuel inceleme veya raporun silinmesini talep edebilirsiniz.
- Verileriniz yapay zeka eğitiminde kullanılmaz (Bölüm 7).
9. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve kimlik verileri | Üyelik süresince + hesap silindikten sonra 30 gün, ardından silme/anonimleştirme |
| Analiz raporları | Üyelik süresince |
| Ödeme ve fatura kayıtları | 10 yıl (TTK 82, VUK 253 hukuki yükümlülüğü) |
| Pazarlama izin/red kayıtları | İznin geri çekilmesinden sonra 3 yıl (ispat amacı) |
| Site güvenlik logları (IP, fingerprint) | 90 gün, ardından anonimleştirme |
| Sentry hata kayıtları | 90 gün |
| PostHog analitik (açık rıza halinde) | 1 yıl |
| KVKK başvuru ve yanıt kayıtları | 5 yıl (genel zamanaşımı) |
| Anonim agrega istatistik | Süresiz (KVKK kapsamı dışı) |
İmha periyodu en geç 6 ayda bir uygulanır (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik m.11).
10. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme
Yukarıdaki hakları kullanmak için Veri Sahibi Hakları Başvuru sayfamızı ziyaret edebilir veya doğrudan e-posta gönderebilirsiniz.
11. Başvuru ve İletişim
KVKK Madde 13 uyarınca, haklarınızı kullanmak için talebinizi:
- E-posta: iletisim@bunayorumum.net (kayıtlı e-posta adresinizden)
- Web içi başvuru formu: Veri Sahibi Hakları Başvurusu
- Posta: İletişim üzerinden talep ettiğinizde paylaşılır
Başvurunuz en geç 30 gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır (Madde 13). Yanıttan memnun kalmadığınız veya 30 gün içinde yanıt alamadığınız durumda KVKK Kurum'una şikâyet edebilirsiniz.
Başvuruda bulunması beklenen bilgiler:
- Ad, soyad, T.C. kimlik no
- Tebligata esas adres
- Talebe konu kişisel verinin niteliği
- Talep ve dayanağı
12. Bu Metnin Güncellenmesi
Bu Aydınlatma Metni, hizmet kapsamı veya mevzuat değişikliklerine bağlı olarak güncellenebilir. Tüketici aleyhine olabilecek önemli değişikliklerde en az 15 gün öncesinden e-posta ile bilgi verilir; itiraz hakkınız için bkz. Kullanım Koşulları Madde 13.
Sorularınız için: iletisim@bunayorumum.net · İlgili sayfalar: Açık Rıza Beyanı · Çerez Politikası · Kullanım Koşulları
