KVKK Aydınlatma Metni

Güncelleme: 28 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Tonozz ziyaretçileri, bireysel/kurumsal hesap sahipleri ve temsilciler, ilan verenler ve iletişim başvurusu yapan kişiler içindir. Veri sorumlusu TONOZZ TEKNOLOJİ ANONİM ŞİRKETİ’dir. Adres: Yalı Mahallesi, Hamam Sokak, Yalı Apt. Blok No:12/6 Maltepe, İSTANBUL. E-posta: info@tonozz.com. KEP: tonozz@hs01.kep.tr. Diğer resmî bilgiler Şirket Bilgileri sayfasındadır.

1. Veriler ve toplama yöntemleri

Veriler; kayıt ve profil formları, ilan metinleri ve görselleri, kurumsal belge yükleme alanı, iletişim formu, e-posta yazışmaları, hesap/ilan işlemleri ve tarayıcının teknik istekleri yoluyla elektronik ortamda; gerektiğinde yazılı başvurularla toplanır. İşlemler otomatik yollarla veya bir kayıt sisteminin parçası olarak elle yapılabilir.

İşlenen veri grupları: ad-soyad, e-posta, telefon ve ülke kodu; hesap ve giriş bilgileri; profil güncellemesinde kimlik numarası ve doğum tarihi; şirket unvanı, vergi bilgileri, adres, temsil ve doğrulama belgeleri; ilan metni, görsel, konum ve mesleki bilgiler; iletişim talepleri; IP adresi, tarayıcı bilgileri, işlem zamanları, değişiklik geçmişi, güvenlik kayıtları ve çerez tercihleri. Tüzel kişiye ait bilgiler, gerçek kişiyle ilişkilendirildiği ölçüde kişisel veri kapsamına girer.

İlanlarda veya destek mesajlarında gerekli olmayan özel nitelikli kişisel verileri paylaşmayın. Bir belgenin sunulması gerektiğinde ilgisiz alanları maskeleyin. Kimlik numarası ve doğum tarihi alanlarının bulunması, resmî kimlik doğrulaması yapıldığı anlamına gelmez.

2. Amaç ve hukuki sebep

Hesabın kurulması, giriş/şifre işlemleri ve ilanların yayımlanması için gerekli kimlik, iletişim, hesap ve ilan bilgileri; sözleşmenin kurulması veya ifası kapsamında işlenir (KVKK m.5/2-c). Profildeki ek kimlik bilgileri, hesap sahibini ayırt etme amacıyla işlenir; bu amaçla ilgisi ve gerekliliği bulunmayan veriler istenmemelidir.

Kurumsal temsilin ve belgelerin değerlendirilmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve işlem hatalarının araştırılması için gerekli kayıtlar; temel haklarınıza zarar vermemek kaydıyla meşru menfaat kapsamında işlenir (m.5/2-f). Sözleşmenin tarafı olan gerçek kişilerin bilgileri için gerekli olduğu ölçüde m.5/2-c de uygulanabilir.

Destek taleplerinin karşılanmasında talebin konusuna göre sözleşmenin ifası (m.5/2-c) veya destek sunmaya ilişkin meşru menfaat (m.5/2-f); hakların korunması ve uyuşmazlıkların yönetiminde m.5/2-e; yetkili kurum talepleri ve kanuni yükümlülüklerde ilgili yükümlülükle sınırlı olarak m.5/2-ç uygulanır. Bütün veriler için toplu ve sınırsız bir hukuki sebep ileri sürülmez.

İsteğe bağlı analitik ve reklam çerezleri açık rızanıza dayanır (m.5/1). Reddetmeniz hesap veya ilan hizmetine engel olmaz. Sözleşme kabulü, aydınlatma metninin okunması ve pazarlama rızası birbirinden ayrıdır. Ticari ileti izni gerektiğinde ayrıca alınmalıdır.

3. Alıcılar ve aktarım amaçları

Yayımlanan ilanlardaki ad/unvan, görseller, konum, açıklamalar ve sunulan iletişim bilgileri ziyaretçilere açıktır; arama motorları tarafından da görülebilir. Kurumsal doğrulama belgeleri ilan içeriği olarak yayımlanmaz.

Hizmetin yürütülmesi için gereken kapsamda veriler; barındırma sağlayıcısı Güzelhost’a, e-posta hizmeti sağlayıcısı Google Workspace’e, yetkili teknik destek sağlayıcılarına; hukuki yükümlülük veya hakların korunması gerektiğinde yetkili kurumlara ve hukuki danışmanlara aktarılabilir. İletişim formundaki reCAPTCHA güvenlik hizmeti ve harici yazı tipi/CDN kaynakları, IP ve tarayıcı gibi teknik veriler alabilir. Tercih verirseniz Google Analytics ve Google Ads ölçüm/reklam amaçlı veri işler.

4. Yurt dışındaki hizmetler

Google Workspace, reCAPTCHA, isteğe bağlı Google ölçüm/reklam hizmetleri ve bazı harici kaynaklar nedeniyle yurt dışında veri işlenmesi söz konusu olabilir. KVKK m.9 uyarınca, ilgili işleme şartıyla birlikte uygulanabilir yeterlilik kararı veya uygun güvence gibi gerekli aktarım mekanizması sağlanmalıdır. Sadece bu metnin okunması veya çerez seçimi, düzenli yurt dışı aktarımı kendiliğinden hukuka uygun hale getirmez. Kullandığımız hizmetler bakımından aktarımın ülkesi, alıcısı ve uygulanan güvencesi hakkında iletişim kanallarımızdan bilgi isteyebilirsiniz.

5. Saklama, silme ve yedekler

Veriler, ilgili mevzuatta öngörülen süre boyunca; belirli bir süre öngörülmemişse işlenme amacının gerektirdiği süreyle sınırlı olarak saklanır. Hesap/ilan kayıtları, destek yazışmaları, güvenlik kayıtları ve hukuki uyuşmazlık belgeleri için süre; verinin amacı, geçerli yükümlülük ve hakkın korunması ihtiyacına göre ayrı değerlendirilir. Bütün verilere uygulanan tek bir saklama yılı yoktur.

İşleme şartları sona erdiğinde verilerin mevzuata uygun şekilde silinmesi, yok edilmesi veya anonimleştirilmesi gerekir. Yedek kopyalar da bu kapsamdadır; yedekleme, süresiz saklama gerekçesi olamaz. Bu metin sabit bir yedek döngüsü veya otomatik silme işlemi yapıldığı taahhüdü içermez. İlanı pasife almak yalnızca görünürlüğünü değiştirir; hesap kapatma ve silme talepleri ayrıca değerlendirilir.

6. Haklarınız ve başvuru

Verilerinizin işlenip işlenmediğini, işlenmişse ayrıntılarını, amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içi/yurt dışı alıcıları öğrenebilir; hatalı veya eksik verinin düzeltilmesini, şartları oluştuğunda silme/yok etmeyi ve işlemin alıcılara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analizle aleyhinize doğan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız da vardır.

Başvurunuzu yukarıdaki adrese yazılı olarak, KEP adresimize, güvenli elektronik veya mobil imzayla ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-postanızdan info@tonozz.com adresine iletebilirsiniz. Ad-soyad, mevzuatta gereken kimlik bilgileri, tebligat adresi, varsa iletişim bilgileri, talep ve ilgili belgeler başvuruda bulunmalıdır; yazılı başvuru imzalanmalıdır. Kimlik doğrulama için yalnızca gerekli bilgiler istenir. Noter başvurusu tek yol değildir.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarife uygulanabilir. Kanuni şartlar çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet ve diğer başvuru haklarınız saklıdır. Çerez tercihinizi sayfanın altından her zaman değiştirebilirsiniz.

7. Google ile giriş

Google ile giriş isteğe bağlıdır; e-posta ve şifreyle kayıt ve giriş yöntemi kullanılmaya devam edilebilir. Bu yöntemi seçtiğinizde Google tarafından doğrulanan ad-soyad, e-posta adresi ve benzersiz Google hesap kimliği, Tonozz hesabını oluşturmak, mevcut hesabınıza güvenli şekilde bağlamak ve oturum açmak için işlenir. Google şifrenizi, Gmail iletilerinizi, kişilerinizi veya Drive dosyalarınızı istemeyiz. Google tarafından doğrulanan @gmail.com adresi mevcut hesabın adresiyle eşleşiyorsa hesaplar Tonozz şifresi istenmeden bağlanır. Diğer e-posta adreslerinde ilk bağlantı için Tonozz şifresiyle sahiplik doğrulanır. Yeni üyelikte telefon ve ilgili hesap sözleşmesi ayrıca istenir. Google profil fotoğrafını hesap görseli olarak kaydetmeyiz.

Google Identity Services giriş ve kayıt sayfalarında Google ile giriş düğmesini sağlar; tarayıcınız bu sayfalarda Google sunucularıyla bağlantı kurar. Google IP adresi, tarayıcı bilgileri ve kendi oturumuna ilişkin teknik verileri işleyebilir. Bu hizmet Google Workspace e-posta hizmetinden ve isteğe bağlı analitik/reklam araçlarından ayrıdır; analitik veya reklam izni verilmesi Google ile üyelik sözleşmesi kabulü anlamına gelmez. Hesap oluşturma, oturum yönetimi ve hesap güvenliği kapsamındaki veriler hizmetin kurulması/ifası ve güvenliğinin sağlanması amaçlarıyla, uygulanabilir KVKK m.5 şartları çerçevesinde işlenir. Google hizmetleri yurt dışında işlemeye yol açabilir; aktarım için gerekli hukuki mekanizma ve ilgili haklar KVKK Aydınlatma Metni kapsamında değerlendirilir.