KolayTadilat.com
İNTERNET SİTESİ GİZLİLİK POLİTİKASI
Yürürlük Tarihi: 09.03.2026
1. Giriş
BARBAR TEKNOLOJİ VE İLETİŞİM HİZ. A.Ş. (Sirket veya KolayTadilat.com), kolaytadilat.com internet sitesinin (Platform) kullanicilarin cevrimici gizliligini korumayı taahhut eder.
KolayTadilat.com, salt bir eşleştirme platformunun ötesinde; emanet ödeme mekanizması işleten, kimlik ve belge doğrulaması yapan ve anlaşmazlık yönetimini üstlenen bir aracı hizmet sağlayıcıdır. Bu yapı, işlenen kişisel veri türlerini ve güvenlik gereksinimlerini doğrudan etkilemektedir.
Tüm kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata uygun olarak gerçekleştirilir.
2. Veri Sorumlusu
Bu Gizlilik Politikası kapsamındaki tüm kişisel veri işleme faaliyetlerinin veri sorumlusu:
BARBAR TEKNOLOJİ VE İLETİŞİM HİZ. A.Ş. Adres: Maslak, İstanbul Vergi Dairesi: Maslak | Vergi No: 1420641088 MERSİS: 0142064108800015 Telefon: 0 850 303 26 63 E-posta: [email protected]
3. Toplanan Kişisel Veriler
3.1 İşveren Kullanıcılardan Toplanan Veriler
• Kimlik bilgileri: Ad, soyad, T.C. Kimlik Numarası
• İletişim bilgileri: E-posta adresi, telefon numarası
• Adres bilgileri: İlanın yapılacağı yer bilgisi
• Ödeme bilgileri: PARAM altyapısı üzerinden işlenen kart/ödeme verileri (Platform kart numarasını doğrudan saklamaz)
• Platform içi davranış verileri: Oluşturulan ilanlar, verilen onaylar, mesajlaşma kayıtları, değerlendirmeler
3.2 Uzman Kullanıcılardan Toplanan Veriler
• Kimlik bilgileri: Ad, soyad, T.C. Kimlik Numarası
• İletişim bilgileri: E-posta adresi, telefon numarası
• Mesleki belgeler: Vergi levhası, ustalık/kalfalık belgesi, mesleki sertifika veya oda kaydı
• Finansal bilgiler: Alt-üye hesap bilgileri (ödeme aktarımı amacıyla PARAM üzerinden işlenir)
• Platform içi davranış verileri: Verilen teklifler, teklif bedeli ödemeleri, iş güncellemeleri, mesajlaşma kayıtları
3.3 Tüm Kullanıcılardan Otomatik Olarak Toplanan Veriler
• IP adresi ve konum bilgisi (ülke/şehir düzeyi)
• Tarayıcı ve cihaz türü, işletim sistemi
• Ziyaret edilen sayfalar, tıklama ve oturum verileri
• Çerezler ve benzer izleme teknolojileri aracılığıyla toplanan veriler (bkz. Çerez Politikası)
4. Kişisel Verilerin İşlenme Amaçları
| Amaç | Açıklama | Hukuki Dayanak (KVKK) |
| Hizmet Sunumu | Hesap oluşturma, ilan yönetimi, teklif süreci, mesajlaşma ve emanet ödeme akışının yürütülmesi | Md. 5/2-c – Sözleşmenin ifası |
| Kimlik & Belge Doğrulama | Uzmanların mesleki belgelerinin incelenmesi ve onaylanması | Md. 5/2-c – Sözleşmenin ifası / Md. 5/2-f – Meşru menfaat |
| Ödeme Yönetimi | Emanet ödeme ve aktarım işlemlerinin PARAM üzerinden gerçekleştirilmesi | Md. 5/2-c – Sözleşmenin ifası |
| Anlaşmazlık Çözümü | Ücretli hakem süreci ve şikayet yönetimi için kayıtların muhafazası | Md. 5/2-e – Bir hakkın tesisi veya korunması |
| Hukuki Uyumluluk | KVKK, vergi mevzuatı ve e-ticaret mevzuatına uyum; yetkili kurumlara bildirim yükümlülükleri | Md. 5/2-a – Kanunlarda öngörülmesi |
| Güvenlik & Dolandırıcılık Önleme | Sahte hesap, sahte belge ve platform kötüye kullanımının tespiti ve önlenmesi | Md. 5/2-f – Meşru menfaat |
| Analitik & İyileştirme | Platform performansının ve kullanıcı deneyiminin analizi | Md. 5/1 – Açık rıza (çerez onayı) |
| Pazarlama & İletişim | Ticari elektronik ileti gönderimi, kampanya bildirimleri | Md. 5/1 – Açık rıza |
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz, yalnızca belirtilen amaçların gerektirdiği ölçüde aşağıdaki alıcılarla paylaşılabilir:
• PARAM (ödeme altyapısı sağlayıcısı): Emanet ödeme ve aktarım işlemleri
• SMS/OTP hizmet sağlayıcısı: Kimlik doğrulama ve sistem bildirimleri
• Bulut altyapı sağlayıcıları: Veri depolama ve işleme
• Hukuk, muhasebe ve denetim danışmanları: Yasal yükümlülükler kapsamında
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ve hukuki dayanak dahilinde
5.2 Kullanıcılar Arasında Paylaşım
İşveren ve Uzman arasındaki hizmet ilişkisinin kurulabilmesi için ad, iletişim bilgisi ve ilan/teklif detayları karşılıklı olarak paylaşılır. Bu paylaşım, KVKK Md. 5/2-c uyarınca sözleşmenin ifası kapsamında gerçekleştirilir; ayrıca açık rıza aranmaz.
5.3 Yurt Dışı Aktarım
Bulut altyapısı veya analitik araçların yurt dışı sunucular barındırması durumunda, yurt dışına aktarım KVKK Md. 9 kapsamında ve Kişisel Verileri Koruma Kurulu’nun belirlediği usullere uygun olarak gerçekleştirilir.
6. Kişisel Verilerin Saklanması
Kişisel veriler, işlenme amacının gerektirdiği süre ve her halükarda aşağıdaki sınırlar dahilinde saklanır:
• Aktif hesap verileri: Hesap aktif olduğu sürece
• Tamamlanan iş ve ödeme kayıtları: İlgili iş ilişkisinin sona erdiği tarihten itibaren en az 10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı gereği)
• Mesleki belgeler (Uzman): Üyelik süresi + 5 yıl
• Mesajlaşma ve teklif kayıtları: Anlaşmazlık sürecinin sonlanmasından itibaren 3 yıl
• Pazarlama amaçlı veriler: Rızanın geri çekildiği tarihe kadar
• Log ve güvenlik kayıtları: 2 yıl
Saklama süresi dolan veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları
KVKK Md. 11 uyarınca aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler aracılığıyla aleyhinize sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
7.1 Başvuru Yöntemi
Haklarınızı kullanmak için [email protected] adresine yazılı başvuru yapabilirsiniz. Başvurular KVKK Md. 13 uyarınca 30 gün içinde yanıtlanır.
8. Çerezler
Platform, aşağıdaki çerez kategorilerini kullanmaktadır:
• Zorunlu çerezler: Platform’un temel işlevselliği için gereklidir; rıza aranmaz.
• Analitik çerezler: Kullanıcı davranışlarını ölçmek için kullanılır; açık rızaya tabidir.
• Pazarlama çerezleri: Kişiselleştirilmiş reklam ve iletişim için; açık rızaya tabidir.
Çerez tercihlerinizi Platform’un çerez yönetim panelinden dilediğiniz zaman güncelleyebilirsiniz.
9. Veri Güvenliği
KolayTadilat.com, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alır:
• PARAM ödeme altyapısı üzerinden işlenen finansal veriler için endüstri standardı şifreleme
• Platform erişimlerinde SSL/TLS protokolü
• Rol tabanlı erişim kontrolü; Süper Admin yetkilerinin en az ayrıcalık ilkesiyle kısıtlanması
• Tüm sistem işlemlerinin log kaydına alınması
• Düzenli güvenlik testleri ve açık taramaları
Bununla birlikte, internet ortamında hiçbir iletim veya depolama yöntemi %100 güvenli değildir. Güvenlik ihlali tespiti durumunda yasal yükümlülükler çerçevesinde ilgili taraflar ve Kişisel Verileri Koruma Kurulu bilgilendirilir.
10. Üçüncü Kişilerin Verileri
Platform üzerinden başka kişilere ait kişisel verileri (referans, aile üyesi vb.) paylaşmanız durumunda, bu kişilerin verilerini paylaşma konusunda hukuki bir dayanak veya onaylarının bulunduğundan emin olmanız gerekmektedir. Bu verilerden kaynaklanabilecek sorumluluk tamamen ilgili kullanıcıya aittir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası 09.03.2026 tarihinde yürürlüğe girmiştir. Şirket, politikayı kısmen veya tamamen değiştirme hakkını saklı tutar. Önemli değişiklikler Platform üzerinde duyurulur ve kayıtlı kullanıcılara e-posta ile bildirilir. Değişiklikler yayımlandığı tarihten itibaren geçerlidir.
12. İletişim
BARBAR TEKNOLOJİ VE İLETİŞİM HİZ. A.Ş. Adres: Maslak, İstanbul Vergi Dairesi: Maslak | Vergi No: 1420641088 MERSİS: 0142064108800015 Telefon: 0 850 303 26 63 E-posta: [email protected]