KbGizlilik Politikası
Sürüm 1.0 · Yürürlük: 21.10.2026 · Son güncelleme: 21.10.2026
1. Kim tutuyor
Kbiya, ARDCOM YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ tarafından işletilir. MERSİS: 0073100627100001 · Vergi dairesi/no: Ayvalık · 0731006271 · Adres: 150 Evler Mah. Atatürk Bul. No 456 No: 456 İç Kapı No: 35, 10400 Ayvalık / Balıkesir. Gizlilik konularında iletişim: kvkk@kbiya.com.
2. Üç temel ilkemiz
| Az veri | Hizmetin çalışması için gerekmeyen hiçbir veriyi istemeyiz. Ücretsiz üyelikte kimlik numarası, açık adres ve kart bilgisi sorulmaz. |
|---|---|
| Satmıyoruz | Kişisel verilerinizi satmayız, kiralamayız, pazarlama listesi olarak devretmeyiz. Reklam ağlarına ad, telefon, e-posta, adres ve ilan içeriği aktarılmaz. |
| Görünürlük sizde | Telefon numaranız ilan sayfasında yayınlanmaz; yalnızca siz bir talebi onayladığınızda, onayladığınız kişiye açılır. E-posta adresiniz hiçbir üyeye gösterilmez — yalnızca Kbiya size bildirim göndermek için kullanır. |
3. Hangi bilgiyi neden alıyoruz
| Bilgi | Neden | Kimden |
|---|---|---|
| E-posta | Hesabın doğrulanması ve tüm bildirimler — talep, onay, teslim, üyelik, destek | Tüm üyeler |
| Ad, soyad | Hesabın oluşturulması; eşleşmede karşı tarafa gösterilir | Tüm üyeler |
| Cep telefonu | Yalnızca onaylanan eşleşmede karşı tarafa gösterilir; teslimin telefonla ayarlanması için. Doğrulanmaz, bildirim gönderilmez. | Tüm üyeler |
| Şehir ve ilçe | İlanların ve nakliyecilerin doğru bölgede eşleştirilmesi | Tüm üyeler |
| İlan metni ve fotoğrafları | Eşyanın yayınlanabilmesi | Eşya bırakanlar |
| Vergi levhası, K türü yetki belgesi | Nakliyecinin gerçekten yetkili olduğunun doğrulanması | Nakliyeciler |
| Kurum belgesi | Dernek, vakıf ve sosyal hizmet birimlerinin doğrulanması | Kurum hesapları |
| Fatura bilgisi | Yasal fatura düzenlenmesi | Yalnızca ödeme yapan nakliyeciler |
| IP, cihaz ve giriş kayıtları | Hesap güvenliği, sahte hesap ve kötüye kullanım tespiti | Tüm ziyaretçiler |
Açık adresinizi hiçbir aşamada istemeyiz. Adres, yalnızca ödeme yapan üyeden fatura için alınır ve hiçbir yerde yayınlanmaz. Eşyanın teslim alınacağı yeri, eşleşme onaylandıktan sonra siz karşı tarafla kendiniz paylaşırsınız.
4. İletişim bilginiz kime, ne zaman açılır
| Aşama | Karşı taraf ne görür |
|---|---|
| İlan listede | Yalnızca adın baş harfi, ilçe, eşya bilgisi ve fotoğraflar |
| Talep bırakıldı | Hâlâ iletişim bilgisi görünmez; ilan sahibi yalnızca talep notunu görür |
| Talep onaylandı | Ad, ilçe ve telefon numarası — yalnızca onaylanan iki üye arasında karşılıklı açılır. E-posta adresi hiçbir aşamada karşı tarafa gösterilmez. |
| Nakliyeci seçimi | Taşımayı yaptıran üye, seçtiği nakliyecinin işletme adını ve telefonunu görür |
| Teslim tamamlandı | Karşılıklı erişim kapanır; geçmiş kayıtta yalnızca özet bilgi kalır |
Bu akışı, her iki taraf da onaylamadan kimsenin telefon numarasının görünmemesi için kurguladık.
5. Fotoğraflar ve konum üstverisi
Telefonla çekilen fotoğrafların içinde, görüntünün yanı sıra çekim koordinatı, tarih ve cihaz bilgisi gömülü olabilir. Bu üstveri (EXIF/XMP/IPTC), fotoğraf yüklendiğinde sunucu tarafında silinir: görüntü çözülür, yön bilgisi uygulanır ve piksel verisinden yeniden kodlanır. Silme işlemi tarayıcıda değil sunucuda yapılır; çünkü tarayıcıda yapılan bir temizliğin gerçekten yapıldığı doğrulanamaz.
Üstveri silinse bile görüntünün kendisi bilgi taşımaya devam eder: pencereden görünen manzara, kapı numarası, sokak tabelası, masadaki zarf. Bu teknik olarak çözülemez. Bu yüzden ilanınıza koyduğunuz fotoğraflarda adres, kimlik bilgisi veya üçüncü kişilerin görüntüsü bulunmamasına dikkat etmenizi rica ederiz; ilan incelemesinde bu durum ret sebebidir. Ayrıntısı KVKK Aydınlatma Metni madde 12'dedir.
6. Nerede saklanıyor
- Veri tabanı ve uygulama sunucusu Türkiye'dedir: Mars Veri Merkezi, İstanbul Teknik Üniversitesi (İTÜ) Ayazağa Kampüsü, Sarıyer / İstanbul.
- İlan ve blog görselleri aynı sunucuda tutulur ve site üzerinden sunulur. Görsellerin bulunduğu alan herkese açıktır; dosya adları tahmin edilemeyecek rastgele anahtarlardan oluşur. Bu alanda hiçbir dosya çalıştırılamaz.
- Nakliyeci belgeleri ve kurum belgeleri ayrı ve kapalı bir depolama alanındadır; internete açık değildir, yalnızca doğrulama ekibinin erişimi vardır ve her erişim loglanır.
- Veritabanı yedeği her gün otomatik olarak alınır. Yedek dosyası AES-256 ile şifrelenir, internetten erişilemeyen bir klasörde tutulur ve saklama süresi (varsayılan 30 gün) dolduğunda kendiliğinden silinir. Şifre çözme anahtarı yedek dosyalarından ayrı durur.
7. Kimlerle paylaşılıyor
| Alıcı | Ne için | Ne paylaşılır |
|---|---|---|
| Ödeme kuruluşu | Üyelik tahsilatı ve otomatik yenileme | Ödeme tutarı ve fatura bilgisi. Kart numarasını Kbiya görmez; yenileme için yalnızca belirteç ve son dört hane tutulur. Deneme ayında kart hiç alınmaz. |
| E-posta gönderim sağlayıcısı | Hesap doğrulaması ve bildirim | E-posta adresi, ad ve mesaj içeriği. Telefon numarası hiçbir gönderim sağlayıcısına aktarılmaz — Kbiya SMS göndermez. |
| Barındırma ve CDN sağlayıcıları | Sitenin çalışması | Teknik kayıtlar ve yüklenen görseller |
| Reklam ağları (AdSense / AdMob) | Reklam gösterimi | Çerez ve reklam tanımlayıcısı. Ad, telefon, e-posta, adres ve ilan içeriği paylaşılmaz. |
| Mali müşavir, avukat, denetçi | Yasal yükümlülükler | Yalnızca ilgili kayıtlar |
| Yetkili kamu kurumları | Kanunen zorunlu talepler | Talebin kapsamıyla sınırlı kayıtlar |
Bunların dışında hiçbir üçüncü kişiyle veri paylaşılmaz. Resmî bir talep geldiğinde, hukuken yasak olmadığı sürece ilgili üyeyi bilgilendiririz.
8. Güvenlik
- Tüm trafik HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde saklanır.
- Hesabınız e-postanızla doğrulandığı için e-posta hesabınızın güvenliği doğrudan Kbiya hesabınızın güvenliğidir. Şifreniz değiştirildiğinde ve hesabınıza daha önce kullanılmamış bir cihazdan giriş yapıldığında kayıtlı adresinize uyarı gönderilir; uyarıda tarih, IP adresi ve tarayıcı/işletim sistemi bilgisi yer alır. Cihazın tanınması için tarayıcınıza bir yıl süreli rastgele bir işaret bırakılır; bu işaretin yalnızca özeti saklanır, içinde kimlik bilgisi taşımaz. Çerezlerinizi sildiğinizde ya da gizli sekmeden girdiğinizde cihaz yeniden tanınmaz ve uyarı alırsınız. E-posta adresinizi değiştirdiğinizde yeni adrese doğrulama bağlantısı, eski adresinize de uyarı gönderilir; bağlantıya tıklanana kadar adresiniz değişmez.
- Yönetim paneline erişim rol bazlıdır ve iki adımlı doğrulama zorunludur: şifreden sonra yöneticinin e-posta adresine gönderilen, 10 dakika geçerli tek kullanımlık bir kod istenir. Her işlem iz kaydına yazılır.
- Nakliyeci ve kurum belgelerine erişim, belge doğrulama görevi dışında hiçbir role açık değildir.
- Veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen üyelere ise en kısa sürede bildirim yapılır.
9. Ne kadar süreyle saklanıyor
| Kayıt | Süre |
|---|---|
| Hesap bilgileri | Üyelik süresince; hesabın kapatılmasından itibaren 2 yıl (zamanaşımı) |
| İlan ve fotoğraflar | İlanın kapanmasından itibaren 1 yıl |
| Fatura ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Trafik ve erişim kayıtları | 2 yıl (5651 sayılı Kanun) |
| Nakliyeci belgeleri | Doğrulamadan 90 gün sonra imha edilir |
| E-posta gönderim ve teslim kayıtları | 1 yıl (bildirim yapıldığının ispatı için) |
| Destek başvuruları | Başvuru kapandıktan sonra 2 yıl. Kaydedilen: adınız, e-posta adresiniz, yazdığınız metin, verilen yanıt, başvuruya eklediğiniz ekran görüntüleri ve IP adresi. Ekler internete kapalı bir klasörde tutulur, yalnızca siz ve destek ekibi görebilir ve kayıtla birlikte silinir. |
| Çerez onay kayıtları | Onayın geçerlilik süresi (6 ay) + 1 yıl. Kayıt sunucuda tutulur: hangi kategorilere onay verdiğiniz, tarih, politika sürümü, IP ve tarayıcı bilgisi. |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. İmha işlemleri periyodik imha takvimine bağlıdır.
10. Çocuklar
Kbiya 18 yaşından küçüklerin kullanımına açık değildir; üyelik kaydı 18 yaşını doldurmuş kişiler içindir. Bir hesabın 18 yaşından küçük biri tarafından açıldığı tespit edilirse hesap kapatılır ve ilgili veriler silinir.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kvkk@kbiya.com adresinden veya şirket adresine yazılı olarak iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızın büyük kısmını Hesabım bölümünden kendiniz de düzeltebilir, ilanlarınızı kaldırabilir ve hesabınızı kapatabilirsiniz.
12. Değişiklikler
Bu politika güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.