KVKK Aydınlatma Metni

Yürürlük Tarihi: 24 Nisan 2026 Versiyon: 1.0.0 Veri Sorumlusu: Caner Köklü

---

DİKKAT: Bu belge 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri temel alınarak hazırlanmıştır, ancak hukuki danışmanlık niteliği taşımaz. Yürürlüğe koymadan önce bir KVKK/bilişim avukatı tarafından gözden geçirilmelidir. Aşağıda köşeli parantez ile belirtilen şirket bilgileri (ticari unvan, MERSIS numarası, merkez adresi, KEP adresi, VERBIS sicil numarası) şirket kuruluşu tamamlandıktan sonra güncellenecektir.

---

1. Giriş ve Amaç

İşbu Aydınlatma Metni, Caner Köklü (bundan böyle Karınca veya Veri Sorumlusu olarak anılacaktır) tarafından işletilen Karınca mobil uygulaması ve ilgili dijital platformlar (birlikte Platform) üzerinden sunulan hizmetler kapsamında işlenen kişisel verilere ilişkin olarak, siz değerli kullanıcılarımızı (bundan böyle Siz veya Veri Sahibi olarak anılacaktır) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuat hükümleri çerçevesinde aydınlatmak amacıyla hazırlanmıştır.

Karınca, yerel hizmet pazaryeri olarak faaliyet göstermekte; müşterileri (hizmet talep edenleri) ve hizmet verenleri (ilan sahiplerini) bir araya getirerek aralarında sözleşme kurulmasına aracılık etmektedir. Bu faaliyet doğası gereği çeşitli kişisel veri kategorilerinin işlenmesini gerektirmektedir.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca Veri Sorumlusu sıfatıyla kişisel verilerinizi işleyen gerçek kişinin bilgileri aşağıda yer almaktadır:

• Adı Soyadı / Ticari Unvan: Caner Köklü (Şahıs Şirketi)
• Vergi Kimlik Numarası: 5830272795
• Vergi Dairesi: Antalya
• İşletme Adresi: Tosmur Mah. Hasan Çavuş Cad. Karakuş 7 Sitesi A Blok No: 32/A Kat 5 Daire 15, Alanya / Antalya
• MERSIS Numarası: Yok (Şahıs şirketleri MERSIS kaydına tabi değildir)
• KEP Adresi: —
• VERBIS Sicil Numarası: 500+ veri sahibine ulaşılmasını müteakip Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBIS) kayıt yapılacaktır
• E-posta: kvkk@karincatech.com
• Alternatif E-posta: destek@karincatech.com

Karınca, Caner Köklü tarafından Antalya'da şahıs işletmesi olarak yürütülmektedir. İşletme bilgilerine ilişkin güncel bilgiler her zaman Platform üzerinden ve kvkk@karincatech.com adresinden temin edilebilir.

3. Tanımlar

Bu Aydınlatma Metni kapsamında geçen bazı önemli tanımlar:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya gerçek kişi.
• İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

4. İşlenen Kişisel Veri Kategorileri

Karınca, aşağıda sayılan kişisel veri kategorilerini KVKK'nın 5. ve 6. maddelerinde öngörülen işleme şartları çerçevesinde işlemektedir:

4.1. Kimlik Verileri

Ad, soyad, doğum tarihi, T.C. Kimlik Numarası (yalnızca hizmet veren üyelerin KYC - Know Your Customer kimlik doğrulama sürecinde), yüz fotoğrafı (KYC kapsamında canlılık testi ve kimlik karşılaştırması için), adli sicil belgesi bilgileri (inşaat, tadilat, elektrik tesisatı, doğalgaz tesisatı gibi özel yetkinlik gerektiren sektörlerde).

4.2. İletişim Verileri

E-posta adresi, cep telefonu numarası (SMS doğrulama ile), teslimat/hizmet adresi, ikamet ili/ilçesi.

4.3. Konum Verileri

Hizmet ilanının yayınlandığı merkez koordinatı (enlem/boylam), hizmet yarıçapı (km), il/ilçe bilgisi. Konum verisi ilanlara bağlı olarak toplanır; kullanıcı cihazının anlık GPS konumu Platform tarafından sürekli takip edilmez.

4.4. Finansal Veriler

Banka hesap bilgileri ve IBAN (yalnızca hizmet veren üyelerin kazançlarının ödenmesi amacıyla), fatura bilgileri, rezervasyon tutarları, komisyon tutarları, emanet (escrow) hesap hareketleri. Kredi kartı bilgileriniz Karınca sunucularında saklanmaz; ödeme süreci İyzico ödeme kuruluşu üzerinden tokenize edilerek gerçekleştirilir.

4.5. İşlem Güvenliği Verileri

IP adresi, cihaz bilgisi (model, işletim sistemi, uygulama sürümü), oturum log kayıtları, giriş/çıkış zaman damgaları, çerez ve benzer teknoloji tanımlayıcıları. Bu veriler dolandırıcılık önleme (fraud prevention), spam ve suistimal tespiti için işlenir.

4.6. Müşteri İşlem Verileri

Rezervasyon kayıtları, sipariş geçmişi, iptal/iade işlemleri, mesajlaşma içerikleri, değerlendirme puanları ve yorumlar, platform içi uyuşmazlık kayıtları.

4.7. Özlük ve Mesleki Deneyim Verileri

Hizmet veren üyelerin biyografisi (bio), meslek bilgisi, uzmanlık alanları, portföy fotoğrafları, sertifika ve belge bilgileri, tamamlanmış iş sayısı, ortalama puan.

4.8. Görsel ve İşitsel Kayıtlar

Profil fotoğrafı (avatar), KYC kimlik fotoğrafları (özel korumalı depolama alanında tutulur), ilan portföy fotoğrafları, mesajlaşma sırasında gönderilen fotoğraflar ve dosyalar.

4.9. Hukuki İşlem Verileri

KYC onay veya red kayıtları, hesap askıya alma veya kapatma işlem kayıtları, uyuşmazlık (dispute) çözüm kayıtları, yönetici işlem denetim kayıtları (audit log), yasal otoriteler ile yapılan yazışmalar.

4.10. Pazarlama Verileri

Kampanya, indirim ve yeni hizmet duyurularına ilişkin tercih kayıtları (opt-in veya opt-out), iletişim kanalı tercihleri (push, e-posta, SMS), Ticari Elektronik İleti onay/red kayıtları (İleti Yönetim Sistemi - İYS ile entegre).

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar kapsamında, yalnızca söz konusu amacın gerektirdiği ölçüde işlenmektedir:

1. Üyelik hesabının oluşturulması ve yönetimi: Hesap kaydı, e-posta/telefon doğrulama, oturum yönetimi, parola sıfırlama.
2. Hizmet ilanlarının yayınlanması ve müşterilerle eşleştirilmesi: İlan metninin ve portföy fotoğraflarının yayınlanması, konum ve kategori bazlı arama sonuçlarının üretilmesi, mesafe filtresinin uygulanması.
3. Rezervasyon sürecinin yürütülmesi: Rezervasyon talebinin oluşturulması, onay/red/iptal akışlarının yönetilmesi, emanet (escrow) ödeme süreci, tamamlama ve release akışları.
4. Kimlik doğrulama (KYC): 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun yükümlülükleri ile Platform güvenliği kapsamında hizmet verenlerin kimliklerinin doğrulanması.
5. Ödeme işlemleri ve komisyon tahsili: İyzico ödeme altyapısı üzerinden ödeme tahsili, emanet hesabına alma, Platform komisyonunun hesaplanması ve tahsili, hizmet verene ödeme (payout) yapılması.
6. Uyuşmazlık çözümü ve destek hizmetleri: Müşteri ile hizmet veren arasında çıkabilecek uyuşmazlıklarda arabuluculuk, destek taleplerinin incelenmesi ve yanıtlanması.
7. Pazarlama iletişimi: Açık rıza bulunması kaydıyla kampanya, indirim, yeni hizmet duyurularının push, e-posta veya SMS yoluyla iletilmesi.
8. Yasal yükümlülüklerin yerine getirilmesi: Vergi Usul Kanunu (VUK) uyarınca fatura saklama (10 yıl), MASAK bildirim yükümlülükleri, mahkeme ve savcılık talepleri, KVKK Kurulu bildirimleri.
9. Platform güvenliği: Dolandırıcılık tespiti, spam ve suistimal önleme, sahte hesap tespiti, platform dışına iş yönlendirme (komisyon atlatma) tespiti, DDoS ve siber saldırı koruması.
10. İstatistik, raporlama ve platform geliştirme: Anonimleştirilmiş veya toplulaştırılmış veriler üzerinden kullanım analizi, ürün geliştirme kararları, kullanıcı deneyimi iyileştirme.

6. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

| İşleme Amacı | Hukuki Sebep (KVKK m.5/2, m.6, m.9) | |---|---| | Üyelik sözleşmesinin kurulması ve ifası | Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c) | | Rezervasyon ve ödeme | Sözleşmenin ifası için zorunlu olması (m.5/2-c) | | KYC ve kimlik doğrulama | Kanunlarda öngörülmesi (m.5/2-a) - 5549 sayılı Kanun | | Vergi ve fatura saklama | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | | Uyuşmazlık çözümü, hukuki takip | Hakkın tesisi, kullanılması veya korunması (m.5/2-e) | | Fraud prevention, platform güvenliği | Meşru menfaat (m.5/2-f) | | Yurt dışına veri aktarımı | Açık rıza (m.9) | | Pazarlama iletişimi | Açık rıza (m.5/1) | | Adli sicil gibi özel nitelikli veri | Açık rıza (m.6) veya kanunlarda öngörülme |

7. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz KVKK'nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde, aşağıda belirtilen alıcı gruplarına aktarılabilir:

7.1. Yurt İçi Aktarımlar

• İyzico Ödeme Hizmetleri A.Ş.: Ödeme süreci, kart tokenizasyonu, emanet (escrow) hizmetleri. Aktarılan veriler: kimlik, finansal veri, rezervasyon bilgisi.
• Netgsm, Twilio (Türkiye hizmeti) veya benzer SMS sağlayıcıları: SMS OTP doğrulama ve bildirim gönderimi. Aktarılan veri: cep telefonu numarası, doğrulama kodu.
• Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu, Gelir İdaresi Başkanlığı, MASAK, emniyet makamları — mevzuat uyarınca talep edilmesi hâlinde.
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları: Fatura ve muhasebe kayıtlarının tutulması.
• Hukuk bürosu ve avukatlar: Hukuki uyuşmazlıkların takibi.
• Noterler: Gerektiği ölçüde ve yalnızca ilgili işlem için.

7.2. Yurt Dışı Aktarımlar

Önemli: Aşağıdaki aktarımlar KVKK'nın 9. maddesi kapsamında yurt dışı aktarım sayılmakta olup açık rızanıza tabidir. Açık Rıza Metni'ni onaylamamanız hâlinde Platform'u kullanmanız teknik olarak mümkün olmayabilir; zira Platform'un barındığı altyapı yurt dışında bulunmaktadır.

• Supabase Inc. (Amerika Birleşik Devletleri — sunucu bölgesi Singapur): Veritabanı barındırma, kimlik doğrulama altyapısı, depolama (storage bucket), sunucusuz fonksiyon çalıştırma. Aktarılan veriler: tüm kişisel veri kategorileri (KYC fotoğrafları özel korumalı private bucket'ta).
• Expo Inc. (ABD): Push bildirim altyapısı (Expo Push Notifications). Aktarılan veriler: cihaz push token, bildirim içeriği.
• Sentry.io (ABD): Uygulama hata kayıt ve performans izleme. Aktarılan veriler: kullanıcı ID (pseudonymized), hata stack trace, cihaz bilgisi, uygulama sürümü. Kişiyi doğrudan tanımlayan veriler (ad, e-posta) Sentry'ye gönderilmez.

Yurt dışı aktarım yapılan ülkelerden bazıları KVKK Kurulu'nca yeterli korumaya sahip ülkeler listesinde yer almamaktadır. Bu nedenle aktarım, taahhütname veya açık rıza esasına dayanmaktadır.

8. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan sizden: Üyelik formu, profil bilgileri formu, ilan oluşturma formu, rezervasyon formu, KYC ekranları, mesajlaşma, destek talepleri üzerinden.
• Otomatik yollarla: Platform kullanımınız sırasında cihazınız tarafından otomatik olarak iletilen teknik veriler (IP, cihaz ID, çerez benzeri tanımlayıcılar, oturum log'ları).
• Üçüncü kişilerden: Ödeme altyapısı üzerinden dönen tahsilat bilgileri, SMS sağlayıcısından dönen teslim durumu, sosyal medya ile giriş yaptığınızda ilgili platformdan dönen temel profil bilgileri (ileride aktif edilecek).

Toplama otomatik olan ve olmayan yollarla, kısmen veya tamamen gerçekleşmektedir.

9. Veri Saklama Süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre kadar muhafaza edilir. Genel saklama süreleri:

| Veri Kategorisi | Saklama Süresi | |---|---| | Aktif üyelik verileri | Hesap aktif kaldığı sürece | | Soft-deleted (kullanıcı tarafından silinmiş) hesap | 30 gün bekleme, ardından hard-delete | | Fatura ve ödeme kayıtları | 10 yıl (VUK gereği, anonimleştirilerek) | | KVKK başvuru ve yanıt kayıtları | KVKK Kurulu tebliğleri uyarınca en az 3 yıl | | Yönetici denetim (audit) kayıtları | 5 yıl | | Mesajlaşma içerikleri | Hesap silinmesine kadar; tamamlanmış iş ile bağlantılı ise uyuşmazlık penceresi olan 2 yıl daha | | KYC verileri (onaylanmış) | Üyelik süresince + 10 yıl (yasal saklama) | | KYC verileri (reddedilmiş) | 1 yıl (itiraz süresi ve tekrar başvuru denetimi için) | | Log kayıtları (oturum, güvenlik) | 2 yıl | | Pazarlama onay/ret kayıtları | Onay geri çekilene kadar + 3 yıl (ispat amacıyla) |

Saklama sürelerinin dolmasını müteakip veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

10. Veri Sahibinin KVKK m.11 Kapsamındaki Hakları

Veri sahibi sıfatıyla, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıdaki (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemleri

Yukarıdaki haklarınızı kullanmak için aşağıdaki kanalları tercih edebilirsiniz:

1. Uygulama İçi Başvuru: Karınca mobil uygulamasında Profil > Gizlilik > KVKK Başvurusu ekranından başvuru formunu doldurarak.
2. E-posta ile: kvkk@karincatech.com adresine güvenli elektronik imzalı veya kayıtlı e-posta üzerinden. Güvenli elektronik imza bulunmuyorsa başvuru formunuza kimlik fotokopisi eklemeniz gerekmektedir.
3. Kayıtlı Elektronik Posta (KEP) ile: [Karınca KEP adresi] — güvenli elektronik imza ile.
4. Posta yoluyla: Islak imzalı başvuru formu ve kimlik fotokopisi ile Tosmur Mah. Hasan Çavuş Cad. Karakuş 7 Sitesi A Blok No: 32/A Kat 5 Daire 15, Alanya / Antalya adresine.
5. Elden teslim: Caner Köklü merkezine islak imzalı olarak şahsen veya vekili aracılığıyla.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. Kimlik Numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Başvuru formunun ayrıntılı şablonuna Platform üzerinden ve kvkk@karincatech.com adresinden ulaşabilirsiniz.

12. Başvurunun Cevaplanması ve Ücret

Karınca, KVKK'nın 13. maddesinin 2. fıkrası uyarınca başvurunuzu talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Güvenlik Önlemleri

Karınca, kişisel verilerinizin güvenliği için hem teknik hem de idari tedbirler almaktadır:

• Teknik tedbirler: TLS 1.2+ ile uçtan uca şifreleme (aktarım sırasında), AES-256 ile durağan veri şifrelemesi (Supabase altyapısı), Row Level Security (RLS) politikaları ile kullanıcı veri izolasyonu, private storage bucket ile KYC kimlik fotoğraflarının herkese açık olmaması, yetkili yönetici işlemlerinin SECURITY DEFINER RPC fonksiyonları üzerinden izole edilmesi, düzenli güvenlik yaması ve bağımlılık güncellemeleri.
• İdari tedbirler: Rol tabanlı erişim kontrolü (admin_god, admin_operator, admin_support), yetkili yönetici işlemlerinin immutable audit log'a kaydedilmesi, süper yönetici hesabının veritabanı trigger'ı ile korunması, düzenli sızma testi ve güvenlik denetimi, personel gizlilik sözleşmeleri.

14. Değişiklikler

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Esaslı değişiklikler yapılması hâlinde Platform üzerinden bildirim yapılır ve yeniden onay talep edilebilir. Güncel metin her zaman Platform üzerinden ve Karınca'nın belirlediği diğer kanallardan erişilebilir.

15. İletişim

Aydınlatma Metni ile ilgili sorularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: kvkk@karincatech.com
• Destek: destek@karincatech.com
• Posta: Tosmur Mah. Hasan Çavuş Cad. Karakuş 7 Sitesi A Blok No: 32/A Kat 5 Daire 15, Alanya / Antalya

İşbu Aydınlatma Metni'ni dikkatlice okuduğunuzu, içeriği anladığınızı ve kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirildiğinizi kabul edersiniz.

Caner Köklü Veri Sorumlusu