Ne satacaksın? Doğrudan başvuruya açık 36 faaliyet. Birden çok faaliyet seçebilirsin.
Ev tekstili (havlu, örtü, dantel) Belgeler: Esnaf Vergi Muafiyeti Belgesi Çorap, eldiven, şal, eşarp Belgeler: Esnaf Vergi Muafiyeti Belgesi İmitasyon takı, boncuk, pul Belgeler: Esnaf Vergi Muafiyeti Belgesi Hediyelik eşya, yapma çiçek, hasır, sepet Belgeler: Esnaf Vergi Muafiyeti Belgesi Kırpıntı deriden ürün (cüzdan, kartlık, anahtarlık) Belgeler: Esnaf Vergi Muafiyeti Belgesi Süpürge, fırça, paspas Belgeler: Esnaf Vergi Muafiyeti Belgesi İp, urgan, sicim Belgeler: Esnaf Vergi Muafiyeti Belgesi Öteki el yapımı ürünler (süs mumu, 3B yazıcıyla süs eşyası, dekoratif ahşap; kendi satırı olan ve satışı yasak ürünler hariç) Belgeler: Esnaf Vergi Muafiyeti Belgesi Ahşap oyma, sedef kakma, baston, kaşık Belgeler: Esnaf Vergi Muafiyeti Belgesi Çini, seramik, çömlek Belgeler: Esnaf Vergi Muafiyeti Belgesi Bakırcılık Belgeler: Esnaf Vergi Muafiyeti Belgesi Halı, kilim, el dokuma Belgeler: Esnaf Vergi Muafiyeti Belgesi Yorgan, yastık, minder (yorgancılık) Belgeler: Esnaf Vergi Muafiyeti Belgesi Keçe ürünleri (keçecilik) Belgeler: Esnaf Vergi Muafiyeti Belgesi Yazma, tülbent (yazmacılık) Belgeler: Esnaf Vergi Muafiyeti Belgesi Oya ve nakış (iğne oyası, tığ oyası) Belgeler: Esnaf Vergi Muafiyeti Belgesi Semer, heybe, koşum takımı (semercilik) Belgeler: Esnaf Vergi Muafiyeti Belgesi Lüle taşı ve oltu taşı işçiliği (tespih, süs eşyası) Belgeler: Esnaf Vergi Muafiyeti Belgesi Çarık ve yemeni (geleneksel deri ayakkabı) Belgeler: Esnaf Vergi Muafiyeti Belgesi Evde ürettiğin malın yalnız internetten satışı Belgeler: Esnaf Vergi Muafiyeti Belgesi, Ticari banka hesabı belgesi Ayakkabı tamiri Belgeler: Esnaf Vergi Muafiyeti Belgesi Kundura boyacılığı (ayakkabı boyama) Belgeler: Esnaf Vergi Muafiyeti Belgesi Çilingir: kilit ve anahtar işi (kapı açma yok) Belgeler: Esnaf Vergi Muafiyeti Belgesi Musluk tamiri (yalnız su tesisatı onarımı; gaz işi yok) Belgeler: Esnaf Vergi Muafiyeti Belgesi Kalaycılık (kap kalaylama) Belgeler: Esnaf Vergi Muafiyeti Belgesi Lehimcilik (eşya lehim onarımı) Belgeler: Esnaf Vergi Muafiyeti Belgesi Ev temizliği (evlere giderek) Belgeler: Esnaf Vergi Muafiyeti Belgesi İşyeri temizliği (dükkân, büro) Belgeler: Esnaf Vergi Muafiyeti Belgesi Gezici berberlik (müşterinin adresinde) Belgeler: Esnaf Vergi Muafiyeti Belgesi Seyyar fotoğrafçılık (park ve sokakta; etkinlik çekimi hariç) Belgeler: Esnaf Vergi Muafiyeti Belgesi Odun ve kömür kırıcılığı Belgeler: Esnaf Vergi Muafiyeti Belgesi Çamaşır yıkayıcılığı (müşterinin evinde) Belgeler: Esnaf Vergi Muafiyeti Belgesi Hamallık (araçsız, bedenle taşıma) Belgeler: Esnaf Vergi Muafiyeti Belgesi Hallaçlık (yün ve pamuk atma, müşterinin evinde) Belgeler: Esnaf Vergi Muafiyeti Belgesi Nalbantlık Belgeler: Esnaf Vergi Muafiyeti Belgesi Evde gıda üretimi Belgeler: Esnaf Vergi Muafiyeti Belgesi
Esnaf başvurusu aydınlatma metni Sürüm: B-1.10-2026-10-06
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Kendi siten için yaptığın başvuruda hangi kişisel verini neden aldığımızı, kimin gördüğünü, kime aktardığımızı, ne zaman sildiğimizi ve haklarını anlatır.
Kısaca Başvurun bir hesap açmaz. Parolanı başvururken belirlersin; hesabın onaylanana kadar kapalıdır. Onaylanırsan sonuç e-postasındaki bağlantıyla hesabını açarsın ve aynı parolayla girersin. Kimlik kartının yalnız ön yüzünü ve o an çektiğin bir özçekimi isteriz. Yetkilimiz ikisini gözüyle karşılaştırır. Yazılım yüz ölçüsü çıkarmaz. Kimlik, özçekim ve belge dosyaların, başvurun karara bağlandıktan 3 gün sonra silinir. Başvurun son yüklemenden 30 gün içinde karara bağlanmazsa da silinir; yeniden yüklemen istenir. Başvurun reddedilir ya da yarım kalırsa adın, iletişim ve adres bilgilerin 90 gün sonra silinir. Sonucu sitemizde giriş sayfasından görürsün. Sonuç belli olunca adının ve faaliyetinin yazmadığı kısa bir e-posta göndeririz. Onaylanırsan bu e-postada hesabını açma bağlantın olur; bağlantı 7 gün geçerlidir ve bir kez kullanılır. Senden açık rıza istemiyoruz. Verini 4. bölümde yazan hukuki sebeplerle işliyoruz. Soru ve isteklerin için: kvkk@ilanpasoftware.com 1. Veri sorumlusu Unvan: İlanpa Bilgi Teknolojileri Pazarlama Turizm ve Ticaret Limited ŞirketiMarka: İlanpa SoftwareAdres: Cikcilli Mah. 220. Sk. Turka Sitesi A Blok No: 1 C, 07400 Alanya / AntalyaTelefon: +90 242 502 22 05KVKK e-postası: kvkk@ilanpasoftware.comVergi dairesi ve no: Alanya V.D. 7331007635MERSİS no: 0733100763500001Ticaret sicil no: 26099 (Alanya Ticaret Sicili Müdürlüğü)pishiyor.com da şirketimizin işlettiği ayrı bir hizmettir. Başvurun sırasında pishiyor.com'a hiçbir bilgin gönderilmez (5. bölüm).
2. Bu metin ne zaman geçerli? Bu metin dört adımı kapsar:
ilanpasoftware.com/basvuru adresindeki başvuru formu, formu gönderince açılan belge yükleme sayfası (yarım bırakırsan giriş sayfasından e-postan ve parolanla dönersin), başvurunun incelenmesi ve sonucunun sana bildirilmesi (giriş sayfasında ve kısa bir e-postayla), onaylanırsan hesabını sonuç e-postasındaki bağlantıyla açman; parolanı unutursan giriş sayfasındaki "Şifremi unuttum" ile yenilemen. Onaylanırsan hesabını açtıktan sonraki işlemler genel aydınlatma metninde anlatılır. Bu metindeki saklama süreleri, başvurudan gelen bilgiler için geçerli olmaya devam eder.
Başvuru yapmak için 18 yaşını doldurmuş olmalısın. Kimlik kartından 18 yaşından küçük olduğun görülürse başvurun reddedilir ve bilgilerin 6. bölümdeki sürelerle silinir.
3. Hangi verini, nasıl alıyoruz? Kimlik: ad, soyad. Formdan, senden.İletişim: e-posta, cep telefonu. Formdan, senden.Adres: il, ilçe, açık adres. Formdan, senden.Parola: başvururken belirlediğin parola (en az 8 karakter). Parolanın kendisi saklanmaz; yalnız geri çözülemeyen özeti (argon2) saklanır. Formdan, senden.Faaliyet ve vergi: seçtiğin faaliyet ya da faaliyetler; muafiyet belgende hangi faaliyetin yazdığına dair beyanın; vergi muafiyetinin dayandığı bent (Gelir Vergisi Kanunu 9/1-2, 9/1-6, 9/1-8 ya da 9/1-10) hakkındaki beyanın. Formdan, senden.Eleme soruları (yalnız mal satan faaliyetlerde): sattığın malı başkasından alıp almadığın; evde üretim yolunda malı evde üretip üretmediğin. Formdan, senden. Bu iki cevabı kaydetmeyiz: formu gönderdiğin anda başvurunun esnaf muafiyeti yoluna uyup uymadığına bakmak için kullanırız; uymayan cevapta başvuru alınmaz.Gıda beyanı (yalnız evde gıda üretimi dalında): “Ürettiğim gıdayla ilgili yasal yükümlülükler (gıda mevzuatı dahil) bana aittir.” beyanın. Gıda işletme belgesi ya da kayıt numarası istemiyoruz. Formdan, senden.Gezici iş (yalnız gezici işlerde): vergi riskini okuyup yazılı olarak kabul ettiğin. Formdan, senden.Kimlik kartı görüntüsü: yeni çipli T.C. kimlik kartının yalnız ön yüzü . Kartın ön yüzünde basılı olan bilgiler (fotoğrafın, T.C. kimlik numaran, doğum tarihin gibi) bu görüntüde yer alır. Arka yüzü ve eski nüfus cüzdanını istemeyiz. Belge sayfasından: kamerayla çekim ya da dosya.Özçekim: yüzünün o an çekilmiş tek bir fotoğrafı. Belge sayfasından: tarayıcının ön kamerası; kamera açılamazsa cihazının kamerasıyla çekip yüklediğin fotoğraf.Faaliyet belgeleri: Esnaf Vergi Muafiyeti Belgesi. Faaliyetin ya da muafiyet yolun istiyorsa ek belge: örneğin yalnız internetten satışta ticari banka hesabı belgesi (bu belgede IBAN'ın yer alır). Belge sayfasından: fotoğraf ya da PDF (e-Devlet ya da banka çıktısı).İşlem bilgileri: formu gönderdiğin an, IP adresin, tarayıcı bilgin, sana gösterilen bu metnin sürümü; yüklediğin her dosyanın türü, boyutu, yükleme anı ve özeti (SHA-256); giriş sayfasından başvurunun durumuna baktığın anlar; hesap açma ve parola bağlantılarının gönderildiği, hesabının açıldığı ve başvuru parolanı yenilediğin anlar. Otomatik.İnceleme kaydı: karar (onay ya da ret), karar notu, inceleyen yetkili, tarih, belgenin geçerlilik bitişi. Yetkilimiz yazar.Çerez: belge sayfasında seni tanımak için tek bir zorunlu çerez (belge sayfası çerezi). Formu gönderince ya da giriş sayfasından girince kurulur. Otomatik.Toplama yöntemi. Verilerinin çoğunu otomatik yollarla alırız: form, dosya yükleme, kamera, çerez ve sunucu kayıtları. İnceleme kaydını yetkilimiz yazar.
Kamera. Tarayıcın önce senden kamera izni ister. Kamera yalnız çekim düğmesine bastığında tek bir kare alır. Canlı görüntü kaydedilmez ve sunucumuza gönderilmez.
Fotoğraflar. Yüklediğin fotoğraflar sunucumuzda yeniden işlenir; içindeki konum ve cihaz bilgisi silinir. PDF dosyalarında bu işlem yapılmaz.
Özçekim nasıl kullanılır? Yetkilimiz özçekimi kimlik kartındaki fotoğrafla gözüyle karşılaştırır. Yazılım yüz ölçüsü (yüz şablonu) çıkarmaz, otomatik yüz eşleştirmesi ya da canlılık testi yapmaz.
Bekleyen başvurun varken aynı e-postayla yeniden başvurursan yeni kayıt açılmaz ve önceki bilgilerin değişmez. Parolan doğruysa yeni seçtiğin faaliyetler başvuruna eklenir (muafiyet belgendeki faaliyet ve muafiyet yolun değişmez) ve belge sayfasına dönersin; seçtiğin bir faaliyet muafiyet yolunla birlikte seçilemiyorsa hiçbiri eklenmez ve formda uyarı görürsün. Parolan yanlışsa giriş sayfasından o başvuruda belirlediğin parolayla devam edersin. Bilgini düzeltmek için bize yaz (8. bölüm).
4. Neden işliyoruz, hukuki sebebi ne? Başvurunu değerlendirmek ve seninle yazılım kiralama sözleşmesi kurmak (kimlik, iletişim, adres, faaliyet, vergi bendi beyanı, faaliyet belgeleri): KVKK m.5/2-c, sözleşmenin kurulmasıyla doğrudan ilgili olması. Başvurunun esnaf muafiyeti yoluna uyup uymadığına bakmak (eleme soruları; cevaplar kaydedilmez): KVKK m.5/2-c. Başvuranın gerçekten sen olduğunu ve 18 yaşını doldurduğunu doğrulamak (kimlik kartı ön yüzü, özçekim): KVKK m.5/2-c. Başkasının adına ya da sahte belgeyle site açılmasını önlemek (kimlik kartı ön yüzü, özçekim, faaliyet belgeleri): KVKK m.5/2-f, meşru menfaat. Evde gıda üretimi dalında, ürettiğin gıdayla ilgili yasal yükümlülüklerin sende olduğunu sözleşmemize esas almak (beyan): KVKK m.5/2-c; beyanını gösterdiğimiz metnin sürümüyle saklamak: KVKK m.5/2-e. Gezici işte, vergi riskini okuyup kabul ettiğini sözleşmemize esas almak (risk kabulü): KVKK m.5/2-c; kabulünü gösterdiğimiz metnin sürümüyle saklamak: KVKK m.5/2-e. Başvurunun durumunu sana göstermek ve onaylanırsan hesabını açmak (e-posta, parola özeti): KVKK m.5/2-c. Başvurunun sonucunun belli olduğunu sana bildirmek (e-posta adresin): KVKK m.5/2-c. Hesabını açınca sitenin hazır olduğunu ve satışın açılması için kalan adımları bildirmek (e-posta adresin, sitenin adresi): KVKK m.5/2-c. Hesabını açmadan önce e-posta adresinin sana ait olduğunu, yalnız o adrese gönderdiğimiz tek kullanımlık bağlantıyla doğrulamak (e-posta adresin, bağlantıyı kullandığın an): KVKK m.5/2-c. Başkasının e-posta adresiyle hesap açılmasını önlemek (e-posta adresin, başvuru parolanın özeti): KVKK m.5/2-f, meşru menfaat. İstersen başvuru parolanı yenilemek (e-posta adresin, yeni parolanın özeti): KVKK m.5/2-c. Formu ve belge sayfasını kötüye kullanıma karşı korumak, yani çok sık gönderimi sınırlamak ve güvenlik (IP adresi, tarayıcı bilgisi, gönderim anı): KVKK m.5/2-f. Bu metni sana gösterdiğimizi ispat etmek (metin sürümü, gösterim anı): KVKK m.5/2-ç, hukuki yükümlülük (ispat bizde: Aydınlatma Tebliği m.5/1-e). Bir uyuşmazlıkta ya da resmî bir incelemede haklarımızı korumak (inceleme kaydı, işlem kaydı): KVKK m.5/2-e, bir hakkın tesisi, kullanılması veya korunması. Onaylanırsan siteni yayımlamak ve sitende tanıtıcı bilgilerini (künye) göstermek (ad, soyad, e-posta adresi, telefon, il, ilçe, açık adres): KVKK m.5/2-c; künye için ayrıca m.5/2-ç, hukuki yükümlülük (5651 sayılı Kanun m.3/1). Yer sağlayıcı olarak sitemizin ve esnaf sitelerinin erişim kayıtlarını (trafik bilgisi) saklamak (IP adresi ve bağlantı noktası, bağlantı anı, açılan sayfa adresi, işlem ve sonuç bilgisi, aktarılan veri miktarı, tarayıcı bilgisi): KVKK m.5/2-ç, hukuki yükümlülük (5651 sayılı Kanun m.5/3). Sitende herkese açık görünecek bilgiler. Başvurun onaylanırsa adın, soyadın ve adresin sitenin alt bilgisinde, telefonun iletişim düğmesinde, e-posta adresin iletişim bölümünde herkese açık görünür. Satışın açılmasını beklerken sitede sipariş ve iletişim düğmeleri kapalıdır; bu sürede e-posta adresin ve telefonun alt bilgide künye olarak düz yazıyla yazar. Ticari amaçlı internet sitelerinin, sahibinin adını, yerleşim yerini ve iletişim bilgisini göstermesi zorunludur (İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik m.5/1).
Açık rıza istemiyoruz. Yukarıdaki işlemlerin hepsi KVKK m.5/2'deki şartlara dayanır. Kişisel Verileri Koruma Kurulu, başka bir şart varken ayrıca açık rıza istemenin kişiyi yanılttığını açıkladı. Bu yüzden formda bu metin için “onaylıyorum” kutusu yoktur; bu metin yalnız bilgilendirme içindir. Evde gıda üretimi dalındaki kutu bir onay değildir, kendi yükümlülüğüne dair beyanındır. Gezici işteki kutu da kişisel veri onayı değildir, vergi riskini kabul ettiğine dair beyanındır.
Kararı bir insan verir. Başvurunu yetkilimiz inceler. Hiçbir yazılım tek başına onay ya da ret vermez.
5. Kim görür, kime aktarılır? Şirket içinde: yalnız başvuruları incelemeye yetkili yöneticimiz. Kimlik ve özçekim görüntüleri, iki adımlı doğrulamayla açılan ayrı bir ekranda gösterilir. Her açılış işlem kaydına yazılır.
Hetzner Online GmbH (Almanya): başvuru bilgilerinin tamamı ve işlem kayıtları (veritabanı ve sunucu). Yüklediğin dosyalar depoya yazılmadan önce bu sunucuda işlenir ve şifrelenir. Amaç: sunucu barındırma.Cloudflare, Inc. (ABD şirketi): kimlik, özçekim ve belge dosyaların (uygulamamızda şifrelenmiş; şifreleme anahtarı Cloudflare'de değil, bizim sunucumuzda durur) ve veritabanımızın yedeği, herkese kapalı ayrı depolarda. Amaç: dosya ve yedek saklama.Resend, Inc. (ABD şirketi): e-postalarımızı Japonya'daki (Tokyo) Amazon Web Services bölgesi üzerinden gönderir ve alır. Yalnız e-posta adresin; sonucun belli olduğu ya da başvurunun onaylandığı bildirimi (adın ve faaliyetin yazmaz); hesap açma ve parola yenileme bağlantıların; hesabın açılınca sitenin adresi (adından oluşur); kvkk@ilanpasoftware.com adresine yazdığın e-postalar. Amaç: sonucu, bağlantılarını ve sitenin hazır olduğunu bildirmek ve bize yazdığın e-postaları almak. Dayanak: KVKK m.5/2-c (sözleşmenin kurulması süreci).Yetkili kamu kurum ve kuruluşları, mahkemeler (Türkiye): kanunen istenen bilgi. Hukuki yükümlülük (KVKK m.5/2-ç).Hukuk danışmanımız (Türkiye): yalnız bir uyuşmazlık çıkarsa, onunla ilgili bilgi. Hakların korunması (KVKK m.5/2-e).E-postalarda ne yazar? Başvuru sırasında, sen istemedikçe sana e-posta göndermeyiz; belge sayfası formu gönderince açılır. Sonuç belli olunca kısa bir e-posta göndeririz. Başvurun reddedilirse yalnız sonucun belli olduğu ve giriş sayfamızın bağlantısı yazar. Onaylanırsa başvurunun onaylandığı ve hesabını açma bağlantın yazar; bağlantı 7 gün geçerlidir, bir kez kullanılır ve hesap başvuru parolanla açılır (parolanın özeti silinmişse bağlantıda yeni parola belirlersin; 6. bölüm). Bağlantının süresi dolarsa giriş sayfasından e-postan ve parolanla girdiğinde yenisini aynı adrese göndeririz. Giriş sayfasındaki "Şifremi unuttum" ile istersen başvuru parolanı yenileme bağlantısını (60 dakika geçerli, bir kez kullanılır) yalnız başvurunun e-posta adresine göndeririz. Hesabını açınca sitenin adresini ve satışın açılması için kalan adımları (belge, sözleşme, abonelik) yazan kısa bir e-posta göndeririz; sitenin adresi adından oluşur. Sitenin adresi dışında adın, faaliyetin, inceleme notların ve görüntülerin bu e-postalarda yer almaz.
Yurt dışına aktarım. Hetzner, Cloudflare ve Resend Türkiye dışındadır. Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermedi. Aktarımın işleme şartı, 4. bölümde her amaç için yazılan KVKK m.5/2 bendidir.
pishiyor.com'a hiçbir şey gitmez. Başvurun sırasında pishiyor.com'a bilgi gönderilmez. Onaylanırsan, sitenin pishiyor.com Rehberi'nde görünüp görünmeyeceğine panelinden sen karar verirsin. Bu ayrı bir izinle olur ve o gün ayrıca bilgilendirilirsin.
Ziyaret ölçümü yok. Başvuru formunun ve belge sayfasının bulunduğu sayfalarda ziyaret ölçümü (analitik) ve reklam betiği çalışmaz; üçüncü taraf çerezi yoktur.
6. Ne kadar saklıyoruz? Kimlik kartı görüntüsü, özçekim, belge dosyaları: başvurun karara bağlandıktan (onay ya da ret) 3 gün sonra silinir. Başvurun karara bağlanmadan bekliyorsa (belgelerin tamam olsa da) son yüklemenden 30 gün sonra silinir; giriş sayfasından girdiğinde belge sayfasına dönersin ve belgelerini yeniden yüklemen istenir. Dosya silinince yalnız dosyanın türü, yükleme ve inceleme tarihi, sonucu ve özeti (SHA-256) kalır.Başvuru bilgileri, başvurun reddedilirse: adın, soyadın, e-postan, telefonun, ilin, ilçen, açık adresin, IP adresin ve parolanın özeti ret kararından 90 gün sonra silinir; belgelerine yazılan inceleme notları da silinir. Seçtiğin faaliyet ve vergi bendi, adsız bir kayıtta yalnız sayım için kalır.Aynı bilgiler, başvurun tamamlanmazsa: son işleminden 90 gün sonra aynı biçimde silinir. Belgelerin tamamsa, dosyaların duruyorsa ve başvurun karar bekliyorsa silinmez; dosyaların 30 günde silinirse başvurun yeniden tamamlanmamış sayılır. Karar verilince yukarıdaki süreler işler.Aynı bilgiler, onaylanırsan: IP adresin karardan 90 gün sonra silinir. Parolanın özeti hesabın açılınca hesabına taşınır ve başvuru kaydından silinir; hesabın karardan 90 gün içinde açılmazsa özet o gün silinir; o zaman giriş sayfasındaki "Şifremi unuttum" ile hesabını açma bağlantısını istersin ve parolanı bu bağlantıda yeniden belirlersin. Diğer bilgiler hesabına geçer. Hesabın ve sözleşmemiz sürdükçe, ilişkimizin sona erdiği yılın bitiminden itibaren 10 yıl daha saklanır. Dayanak: tacirin ticari yazışma ve belgeleri 10 yıl saklama yükümlülüğü (Türk Ticaret Kanunu m.82) ve 10 yıllık genel zamanaşımı (Türk Borçlar Kanunu m.146). Bu sürede yalnız bu amaçla tutulur.İşlem denetim kaydı: 10 yıl saklanır ve değiştirilemez. İçinde başvurunun ve dosya yüklemenin anı, gösterilen metin sürümü, tarayıcı bilgin, dosya özeti, inceleme kararı ve karar notu, evde gıda üretimi dalında beyanının sürümü, gezici işte risk kabulünün sürümü, giriş sayfasından başvurunun durumuna baktığın anlar, hesap açma ve parola bağlantılarının gönderildiği, hesabının açıldığı ve başvuru parolanı yenilediğin anlar ve görüntülerin kim tarafından ne zaman açıldığı bulunur. Adın, e-postan, telefonun, adresin, IP adresin, vergi bendi beyanın ve gıda kayıt numaran bu kayıtta bulunmaz; karar notuna bu bilgiler yazılamaz.Giriş güvenliği kaydı: giriş sayfasında kısa sürede çok sayıda hatalı deneme olursa, güvenlik için e-posta adresin ve IP adresin giriş güvenliği kaydına yazılır; "Şifremi unuttum" sayfasında kısa sürede çok sayıda istek olursa e-posta adresin yazılır. Bu kayıt da 10 yıl saklanır.Sunucu erişim kayıtları (IP adresi ve bağlantı noktası, bağlantı anı, açılan sayfa adresi, işlem ve sonuç bilgisi, aktarılan veri miktarı, tarayıcı bilgisi): 5651 sayılı Kanun gereği 1 yıl tutulur, sonra silinir (Kanun m.5/3).Hız sınırı sayaçları (IP adresin; başvuru formunda e-postanın özeti, giriş ve "Şifremi unuttum" sayfalarında e-posta adresin, bağlantı sayfalarında başvurunun numarası): en çok 60 dakika .E-posta gönderim kuyruğundaki kayıt: gönderim bitince silinir.Belge sayfası çerezi: en çok 2 saat .Belge sayfasına giriş izni: çerezle birlikte en çok 2 saat; başvurun karara bağlanınca geçersiz olur. Sonra giriş sayfasından yeniden girersin.Veritabanı yedekleri: sunucudaki yedekler 14 günde, uzak yedekler 30 günde silinir. Silinen bilgiler yedeklerde en çok 30 gün daha kalır.Süre dolan veriler her gün çalışan bir işle kendiliğinden silinir. Silme işlemleri, kişisel veri içermeyen bir kayda geçer.
Süre dolmadan silinmesini istersen kvkk@ilanpasoftware.com adresine yaz. İşlenmesini gerektiren bir sebep kalmamışsa en geç 30 gün içinde sileriz. Başvurun henüz incelenmediyse, silme isteğin başvurunu geri çekmen anlamına gelir.
7. Verini nasıl koruyoruz? Sitemizle aran bağlantı TLS ile şifrelidir. Kimlik, özçekim ve belge dosyaların uygulamamızda AES-256-GCM ile şifrelenir ve herkese kapalı, ayrı bir depoda durur. Dosyaların açık bir internet adresi yoktur. Görüntüleri yalnız yetkili yöneticimiz, iki adımlı doğrulamayla açılan ekrandan görür. Her açılış kayda geçer. Belge sayfasına giriş iznin imzalıdır, yalnız tarayıcındaki çerezde durur ve adres çubuğunda görünmez. Parolanın yalnız geri çözülemeyen özeti saklanır; parolanı biz de göremeyiz. İşlem kaydı zincirleme özetle korunur; bir satır değişirse fark edilir. 8. Hakların (KVKK m.11) Bize başvurarak şu haklarını kullanabilirsin:
a) Kişisel verinin işlenip işlenmediğini öğrenme, b) Kişisel verin işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme, d) Kişisel verin eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentlerine göre yapılan işlemlerin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme, ğ) Kişisel verin kanuna aykırı işlendiği için zarara uğrarsan zararın giderilmesini talep etme. Nasıl başvurursun? Başvurunu Türkçe ve şu yollardan biriyle yaparsın (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5):
ıslak imzalı dilekçeyle, 1. bölümdeki adresimize elden ya da postayla, başvuruda bize verdiğin ve sistemimizde kayıtlı olan e-posta adresinden kvkk@ilanpasoftware.com adresine, güvenli elektronik imza ya da mobil imzayla imzaladığın belgeyle kvkk@ilanpasoftware.com adresine. Başvurunda şunlar bulunmalı: adın, soyadın ve yazılı başvuruda imzan; T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran); tebligata esas yerleşim yeri ya da iş yeri adresin; varsa e-posta adresin ve telefonun; talebinin konusu. Talebinle ilgili belgeleri ekleyebilirsin.
Cevap. Başvurunu en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırırız. Talebini kabul eder ya da gerekçesini yazarak reddederiz; cevabı yazılı ya da elektronik ortamda veririz. İşlem ayrıca bir maliyet gerektirirse yalnız Kurul'un belirlediği ücreti isteyebiliriz: yazılı cevapta 10 sayfaya kadar ücret yoktur, sonraki her sayfa 1 TL'dir; cevap bir kayıt ortamında verilirse ücret ortamın maliyetini geçemez.
Şikâyet. Başvurun reddedilir, cevabı yetersiz bulur ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin: cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde. Şikâyetten önce bize başvurman gerekir (KVKK m.14).
9. Değişiklikler Bu metin değişirse sürümü değişir. Başvuru formunu gönderdiğinde sana hangi sürümün gösterildiği kayda geçer. Verini yeni bir amaçla işleyeceksek, işlemeye başlamadan önce seni ayrıca bilgilendiririz.