KVKK Aydınlatma Metni

Son güncelleme: 17 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi kapsamında kişisel verilerinizin kim tarafından, hangi amaç ve hukuki sebeple işlendiğini, aktarım gruplarını, toplama yöntemini ve haklarınızı açıklar.

1. Veri sorumlusu

HalDeFiyat platformunun işletimi bakımından veri sorumlusu GZL Teknolojidir. KVKK başvuruları ve veri talepleri için info@hepsihal.com adresini veya İletişim sayfasını kullanabilirsiniz.

2. İşlenen veri kategorileri

Kimlik ve hesap: ad-soyad, kullanıcı kimliği, rol ve doğrulanmış e-posta durumu.
İletişim: e-posta, kullanıcının kendi profilinde verdiği telefon ve bildirim tercihleri.
İlan ve arama talebi: ilan/alıcı/satıcı kullanıcı kimlikleri, tercih edilen zaman aralığı, iletişim bilgileri temizlenmiş kısa not, açık onay ve durum zamanları. Alıcı veya satıcı telefonu public sayfada ve talep bildiriminde gösterilmez.
Telefon doğrulama: kullanıcıya bağlı normalize telefon, geri döndürülemeyen OTP özeti, deneme sayısı, son kullanma ve doğrulama zamanı.
Firma rehberi: hal komisyoncusu, soğuk hava deposu, nakliye ve zirai girdi işletmelerinin ticari iletişim bilgileri: işletme unvanı, yetkili kişi adı, ticari telefon, adres/ilçe ve çalışılan ürünler. Ayrıntı için 3. bölüm.
İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, hata ve güvenlik olayları.
Pazarlama ve ölçüm: yalnız tercih verilmişse bülten/çerez tercihi ve kişisel form içeriği taşımayan kampanya olayları.

3. Firma rehberi kayıtları

Firmalar bölümünde hal komisyoncusu, soğuk hava deposu, nakliye ve zirai girdi işletmelerinin ticari iletişim bilgileri yayımlanır.

Kaynak: kayıtların büyük bölümü kamuya açık hal komisyoncu kataloglarından derlenmiştir; bir kısmı işletme yetkilisinin kendisi tarafından girilmiştir. Her firma sayfasında kaydın derleme olup olmadığı ve ilk görülme tarihi yazılıdır.
Kapsam: tüzel kişiye ait unvan ve ticari iletişim bilgisi kişisel veri değildir. Bu bölüm, kaydın bir gerçek kişiye (şahıs işletmesi veya yetkili kişi adı) ait olduğu ölçüde uygulanır.
Hukuki sebep: bilginin ilgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m.5/2-d) ve üretici ile alıcının işletmeye ulaşabilmesi bakımından veri sorumlusunun meşru menfaati (m.5/2-f). İşleme, bilginin alenileştirildiği amaçla — işletmeye ticari amaçla ulaşılabilmesiyle — sınırlıdır.
Kullanılmadığı amaçlar: bu kayıtlar pazarlama, ticari elektronik ileti (SMS, e-posta, otomatik arama) gönderimi veya reklam hedef kitlesi oluşturma amacıyla kullanılmaz; üçüncü kişilere liste olarak satılmaz veya devredilmez. Pazarlama iletişimi ancak işletmenin kendi profilini doğrulayıp ayrıca ve açıkça izin vermesi ve mevzuatın gerektirdiği kayıtların tamamlanması hâlinde yapılabilir.
Düzeltme ve kaldırma: her firma sayfasından kaydın düzeltilmesini bildirebilir veya yayından kaldırılmasını talep edebilirsiniz; bunun için hesap açmanız ya da gerekçe bildirmeniz gerekmez. Onaylanan talepte kayıt yayından çıkarılır.

4. Amaçlar ve hukuki sebepler

Hesap, ilan, mesaj, güvenli arama talebi, panel ve bildirim hizmetlerinin sunulması: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Kimlik doğrulama, kötüye kullanımın önlenmesi, kota, audit ve sistem güvenliği: temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve gerektiğinde hukuki yükümlülük (m.5/2-ç).
Bülten, pazarlama ve zorunlu olmayan analitik/reklam ölçümü: ilgili akışta verilen açık rıza (KVKK m.5/1). Aydınlatma ve rıza ayrı işlemlerdir; rıza geri alınabilir.

5. Toplama yöntemi

Veriler web formları, hesap/ilan/arama talebi API işlemleri, çerez tercihleri, sunucu erişim kayıtları ve kullanıcının başlattığı doğrulama işlemleri üzerinden tamamen veya kısmen otomatik yollarla elde edilir. Firma rehberi kayıtları ayrıca kamuya açık işletme kataloglarından otomatik derleme ve işletme yetkilisinin kendi girişi yoluyla elde edilir.

6. Aktarım ve alıcı grupları

Veriler; hizmetin yürütülmesi amacıyla barındırma, e-posta, kimlik doğrulama, hata izleme ve açık tercih verilmişse analitik/reklam ölçüm sağlayıcılarıyla; hukuken zorunlu olduğunda yetkili kamu kurumlarıyla sınırlı ve amaçla orantılı biçimde paylaşılabilir. Satıcıya arama talebi bildirilirken alıcının telefonu, e-postası ve adı Telegram bildirimine eklenmez. Yurt dışı aktarım gereken bir sağlayıcı yalnız KVKKdaki aktarım şartları ve kullanıcının ilgili tercihi çerçevesinde kullanılır.

7. Saklama ve silme

Yanıtsız arama talepleri 48 saatte işlem dışı kalır. Reddedilmiş, süresi dolmuş, iptal edilmiş veya tamamlanmış talep metadatası 90 gün sonra otomatik silinir.
OTP doğrulama kaydı, son kullanma zamanından en geç bir gün sonra otomatik silinir.
Audit/erişim kayıtları varsayılan 30 günlük teknik güvenlik penceresinden sonra temizlenir; kanuni zorunluluk veya devam eden uyuşmazlık varsa gerekli kayıtlar yükümlülük süresince sınırlı tutulabilir.
Hesap ve aktif ilan verileri hizmet ilişkisi sürdüğü müddetçe; bülten ve zorunlu olmayan ölçüm verileri tercih geri alınana veya amaç sona erene kadar saklanır.
Firma rehberi kayıtları, kaynakta yayımlandığı sürece ve yayından kaldırma talebi onaylanana kadar tutulur; onaylanan talepte kayıt yayından çıkarılır.

Silme talebi, yasal saklama zorunluluğu bulunmayan veriler için kimlik doğrulaması sonrası uygulanır. Talebinizi İletişim sayfasından iletebilirsiniz; firma rehberi kayıtları için ilgili firma sayfasındaki kaldırma talebi formunu da kullanabilirsiniz.

8. KVKK m.11 hakları

Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı ve aktarım alıcılarını öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvuruda ad-soyad, hesabınızla ilişkili e-posta, talebiniz ve kimliği doğrulamaya yeterli bilgiyi paylaşın; gereksiz kimlik belgesi veya hassas veri göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.