Gizlilik ve KVKK Aydınlatma

1. Kapsam ve Rolümüz

kiralamalar.com SaaS yazılım ve ilan platformudur. Fiziksel ürün satmaz ve kiralama bedeli tahsil etmez.

a) Kendi abonelerimiz (dükkan sahipleri) için: Veri Sorumlusuyuz.
b) Abonelerimizin müşterileri (ürünü kiralayan son kullanıcı) için: Abone Veri Sorumlusudur, biz KVKK md.10 anlamında Veri İşleyen sıfatıyla sadece takvim/rezervasyon/sözleşme oluşturma ve vitrindeki bekleme listesi ("Boşalırsa haber ver") amacıyla işleriz.

2. İşlenen Veriler

• Kimlik & İletişim: Ad Soyad, e-posta, telefon (abonelik için)
• Mağaza Verisi: Mağaza adı, ürün görselleri, fiyat, stok, rezervasyon ve sözleşme bilgileri (ilan için)
• Finans: Plan, fatura bilgisi — kart no/CVV bizde saklanmaz, iyzico'da tokenize edilir
• Bekleme Listesi: Vitrinde dolu bir tarih için kayıt bırakan kişinin adı, WhatsApp numarası ve istediği tarihler. Mağaza yalnızca o tarih boşalırsa haber vermek için kullanır; kampanya mesajı gönderilemez. Talep edilen tarih geçince kayıt otomatik silinir. Kişi, kaydının silinmesini mağazadan isteyebilir.
• Genel Katalog: Aktif abonelerin vitrinini açık ürünleri herkese açık katalogda listelenir
• Teknik: IP, log, cihaz, çerez

3. Amaç ve Hukuki Sebep

KVKK md.5/2-c (sözleşmenin ifası - SaaS ve ilan), ç (VUK fatura yükümlülüğü), f (meşru menfaat - güvenlik, destek, ürün geliştirme).

4. Aktarım

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. iyzico dışındakilerin sunucuları yurt dışında olduğundan, kişisel verileriniz bu hizmetler aracılığıyla yurt dışına aktarılır. Yurt dışına aktarım KVKK md.9 hükümlerine tabidir.

• Supabase / Vercel: veritabanı, dosya depolama ve uygulama sunucusu (Supabase: Almanya; Vercel: ABD)
• Resend: e-posta gönderimi (ABD merkezli; gönderim İrlanda'daki altyapıdan)
• Cloudflare: alan adı, güvenlik ve fotoğraf depolama (küresel ağ)
• Upstash: arka plan iş kuyruğu (e-posta gönderim sırası dahil) ve kötüye kullanım koruması (yurt dışı)
• Sentry: hata izleme (Almanya). Yalnızca teknik hata bilgisi ve hesap kimliği gönderilir; e-posta ve IP adresi gönderilmez, oturum kayıtlarında ekrandaki yazılar maskelenir.
• iyzico: yalnızca SaaS abonelik ve ilan ücreti ödemeleri (Türkiye). Kart bilgileri bizde saklanmaz.

Abonenin müşterisi verisi (rezervasyon/ilan bilgileri) bu hata izleme ve dahili bildirim araçlarına aktarılmaz, 3. kişiye satılmaz veya paylaşılmaz. Dahili operasyon uyarılarımızda e-posta adresleri maskelenir.

5. Saklama

Hesap aktifken ve abonelik süresince. Abonelik iptalinde ürünler arşivlenir, 30 gün sonra anonimleştirilir. Fatura kayıtları VUK gereği 10 yıl, loglar 2 yıl saklanır.

6. Haklarınız (KVKK md.11)

Verilerinize erişme, düzeltme, silme, işlenmeyi durdurma ve itiraz haklarınız var.

7. Çerez & Güvenlik

Zorunlu çerezler oturum ve güvenlik için. Analitik çerezler onayınıza tabidir. Veriler AES-256 ile şifreli, ödemeler 256-bit SSL ile iyzico güvencesinde. Detay: Çerez Politikası ve Güvenlik