KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Proje 724 Bilişim Teknolojileri A.Ş. ("PROJE 7/24" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla bu aydınlatma metnini hazırladık.

1. Veri Sorumlusunun Kimliği

Ticaret Unvanı	Proje 724 Bilişim Teknolojileri A.Ş.
MERSIS No	0733133053300001
Adres	Yalova Teknopark, Laledere Köyü Merkez Mevki Mustafa Varank Cad. No:12/C, Çiftlikköy, Yalova
E-posta	[email protected]
KEP	[email protected]
Telefon	0850 480 47 24

2. İşlenen Kişisel Veri Kategorileri

Veri Kategorisi	İşlenen Veriler
Kimlik Bilgileri	Ad, soyad
İletişim Bilgileri	E-posta adresi, telefon numarası, adres, WhatsApp numarası
Mesleki Bilgiler	Uzmanlık alanları, mesleki belgeler/sertifikalar, firma adı, firma açıklaması, firmadaki ünvan, vergi numarası
Finansal Bilgiler	Fatura bilgileri, ödeme geçmişi (kart bilgileri anlaşmalı ödeme kuruluşu tarafından işlenir, platformumuzda saklanmaz)
Görsel/İşitsel Veriler	Profil fotoğrafı, kapak fotoğrafı, iş/ürün/makine fotoğrafları, yüklenen belgeler (PDF/görsel)
Dijital İz Verileri	IP adresi, oturum bilgileri, tarayıcı türü ve sürümü, cihaz bilgisi, sayfa görüntüleme kayıtları, Platform içi hareket kayıtları (görüntülenen sayfalar, tıklamalar, ekranlar arası geçişler), ekran etkileşim kayıtları (dokunma, kaydırma ve tıklama hareketleri ile o sırada ekranda görünen içerik), Platforma ilk gelinen kaynak bilgisi (ör. Instagram, arama motoru)
Konum Bilgileri	İl ve ilçe tercihleri (hizmet bölgesi)
Hukuki İşlem Verileri	Sözleşme kayıtları, fatura bilgileri, ödeme kayıtları, şikâyet/talep kayıtları
Değerlendirme Verileri	Kullanıcı değerlendirmeleri, puanlar, yorumlar
Platform Kullanım Verileri	İhale bilgileri, görüşme talebi bilgileri, bildirim tercihleri, son giriş tarihi, görüşme taleplerine dönüş kayıtları
Platform İçi İletişim Verileri	Kullanıcılar arası mesaj içerikleri, mesaj gönderim zamanı, mesajlaşan taraflar, mesaj şikâyet kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Üyelik ve Hesap Yönetimi

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Telefon numarası doğrulama
• Profil oluşturma ve güncelleme
• Rol bazlı yetkilendirme (İş Sahibi, Usta Ekibi, Yüklenici Firma)

b) Platform Hizmetlerinin Sunulması

• İhale yayınlama ve yönetimi
• Görüşme talebi gönderme ve değerlendirme süreçleri
• Profil ve ihale bazlı eşleştirme
• Ürün ve makine envanteri yönetimi
• İletişim bilgilerinin yetkili kullanıcılara sunulması

d) İletişim ve Bildirim

• Platform içi bildirimler (yeni görüşme talebi, durum güncellemesi, süre uyarısı, yeni mesaj)
• Kullanıcılar arası platform içi mesajlaşmanın sağlanması, iletilmesi ve saklanması
• Mesaj şikâyetlerinin alınması ve içerik moderasyonu süreçlerinin yürütülmesi
• E-posta bildirimleri
• Kullanıcı destek taleplerinin karşılanması

e) Güvenlik ve Dolandırıcılık Önleme

• Platformun kötüye kullanımının tespiti ve önlenmesi
• Oturum güvenliği ve anormal erişim tespiti
• Otomatik saldırı ve kötüye kullanım önleme
• İçerik moderasyonu

f) Yasal Yükümlülükler

• 6698 sayılı KVKK kapsamındaki yükümlülükler
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki kayıt tutma yükümlülükleri
• 5651 sayılı İnternet Kanunu kapsamındaki trafik verisi saklama yükümlülükleri
• Vergi mevzuatı kapsamındaki saklama yükümlülükleri
• Yetkili kamu kurum ve kuruluşlarının bilgi talepleri

g) Hizmet Kalitesinin Artırılması

• Platform kullanım analizleri (hesabınızla eşleştirilmiş hareket kayıtları, ekran etkileşim kayıtları ve Platforma ilk gelinen kaynak bilgisi; yalnızca kendi sunucularımızda işlenir, üçüncü tarafa aktarılmaz)
• Kullanıcı deneyiminin iyileştirilmesi
• Yıldız seviyesinin ve dönüş karnesinin hesaplanması amacıyla son giriş tarihi, profil doluluğu, belge onay durumu, abonelik durumu ve ihalelere gelen görüşme taleplerine dönüş kayıtlarının işlenmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler kapsamında işlenmektedir:

Hukuki Sebep (KVKK Md.5/2)	Uygulama Alanı
(a) Kanunlarda açıkça öngörülmesi	Vergi/ticaret mevzuatı gereği fatura ve ticari kayıtların saklanması; 5651 sayılı Kanun gereği trafik verisi saklama
(c) Sözleşmenin kurulması veya ifası	Üyelik sözleşmesi kapsamında hesap oluşturma, ihale yayınlama, görüşme talebi yönetimi, ödeme işlemleri, abonelik hizmetleri, Hesap Sözleşmesi madde 6.1 kapsamında kullanım ve ekran etkileşim kayıtları
(ç) Hukuki yükümlülüğün yerine getirilmesi	Yetkili makam taleplerine yanıt verilmesi, yasal saklama sürelerine uyulması
(e) Bir hakkın tesisi, kullanılması veya korunması	Hukuki uyuşmazlıklarda delil olarak verilerin saklanması, hak ihlali durumlarında ilgili verilerin işlenmesi
(f) Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)	Platform güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesi analizi (Platform içi hareket ve ekran etkileşim kayıtları)

Yukarıdaki hukuki sebeplerden hiçbirinin bulunmadığı hallerde, kişisel verileriniz yalnızca açık rızanız (KVKK Md.5/1) ile işlenir. Açık rıza gerektiren durumlar:

• Pazarlama ve tanıtım amaçlı ticari elektronik ileti gönderimi
• Üçüncü taraf analitik ve pazarlama çerezlerinin kullanımı
• Kişisel verilerin yeterli koruma düzeyine sahip olmayan ülkelere aktarılması

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden doldurulan formlar (kayıt, profil düzenleme, iletişim, ihale oluşturma)
• SMS doğrulama sistemi aracılığıyla
• Dosya yükleme işlemleri (profil fotoğrafı, belgeler, ürün/makine görselleri)
• Otomatik yollarla (çerezler, sunucu log kayıtları, IP adresi, oturum verileri, Platform içi hareket ve ekran etkileşim kayıtları)
• Ödeme işlemleri sırasında anlaşmalı ödeme kuruluşu aracılığıyla
• Destek talepleri ve iletişim formu aracılığıyla

6. Kişisel Verilerin Aktarılması

6.1 Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:

Aktarım Yapılan Taraf	Aktarım Amacı	Aktarılan Veriler
Anlaşmalı ödeme kuruluşu (TCMB lisanslı)	Ödeme işlemlerinin gerçekleştirilmesi	Ad, soyad, e-posta, fatura bilgileri
Yetkili kamu kurum ve kuruluşları	Yasal zorunluluklar, mahkeme/savcılık talepleri	Talep edilen veriler
NetGSM (SMS hizmet sağlayıcı)	SMS doğrulama	Telefon numarası

6.2 Yurt Dışı Aktarım

Kişisel verileriniz, hizmet kalitesinin sağlanması amacıyla aşağıdaki yurt dışı hizmet sağlayıcılara aktarılabilir:

Hizmet Sağlayıcı	Ülke	Aktarım Amacı	Hukuki Mekanizma
Cloudflare, Inc.	ABD/AB	İçerik dağıtım ve görsel depolama	Açık rıza ve/veya standart sözleşme hükümleri
Resend, Inc.	ABD	E-posta gönderim hizmeti	Açık rıza ve/veya standart sözleşme hükümleri

Yurt dışı aktarım, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya yeterli korumanın bulunmadığı hallerde açık rızanız ile gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süreleri

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Ticari ve mali kayıtlar (fatura, ödeme)	10 yıl	TTK Md.82, VUK Md.253
Sözleşme ve hukuki işlem kayıtları	10 yıl	TBK Md.146 (genel zamanaşımı)
Trafik ve log verileri	2 yıl	5651 sayılı Kanun Md.5
Platform işlem kayıtları	10 yıl	6563 sayılı Kanun Md.11/3
Platform içi mesajlaşma verileri	Üyelik süresi boyunca; hesap silindiğinde yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir	6563 sayılı Kanun Md.11/3, KVKK
Çerez verileri	En fazla 13 ay	KVKK Kurul kararları
Pazarlama iletişim onayları	Onay süresi + 1 yıl	6563, İYS düzenlemeleri
Hesap verileri	Üyelik süresi + yasal saklama süresi	KVKK
Platform içi hareket kayıtları	13 ay	KVKK Md.5/2-c ve 5/2-f (sözleşme, meşru menfaat)
Ekran etkileşim kayıtları	30 gün	KVKK Md.5/2-c ve 5/2-f (sözleşme, meşru menfaat)
Anonim istatistik verileri	Süresiz (anonimleştirilmiş)	KVKK Md.7 (anonim veri kanun kapsamı dışında)

Saklama süresi dolan kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız kapsamında periyodik imha süreçleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK Md.11)

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvuru Yöntemi	Adres/Bilgi
Yazılı Başvuru	Yalova Teknopark, Laledere Köyü Merkez Mevki Mustafa Varank Cad. No:12/C, Çiftlikköy, Yalova (Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılmalıdır)
E-posta	[email protected] (Kayıtlı e-posta adresinizden gönderilmelidir)
KEP	[email protected]

Başvurunuzda;

• Adınız, soyadınız ve imzanız (yazılı başvuru için),
• Platformda kayıtlı e-posta adresiniz veya telefon numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas e-posta adresiniz, telefon numaranız,
• Talep konunuz

yer almalıdır.

Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVKK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir (ilk 10 sayfa ücretsiz, sonraki her sayfa 1 TL).

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün, her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Açık Rıza Metni (KVKK Md. 5/1)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinin 1. fıkrası uyarınca, aşağıdaki işleme faaliyetleri için açık rızanız gerekmektedir:

a) Ticari Elektronik İleti

Kampanya, duyuru ve pazarlama amaçlı SMS ve/veya e-posta gönderimi. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti gönderilebilmesi için ayrıca onayınız alınır.

b) Zorunlu Olmayan Çerezler

Üçüncü taraf analitik ve performans çerezlerinin kullanımı. Zorunlu çerezler (oturum yönetimi, güvenlik) açık rıza gerektirmez. PROJE 7/24'ün kendi kullanım ölçümü ve ekran etkileşim kaydı çerez kullanmaz; yalnızca kendi sunucularımızda, Hesap Sözleşmesi (madde 6.1) ve meşru menfaat kapsamında yürütülür. Bu ölçüm çerez kullanmadığından çerez tercihinize bağlı değildir. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

c) Yurt Dışına Veri Aktarımı

Hizmet altyapısı kapsamında kişisel verilerinizin yurt dışındaki sunuculara aktarılması. Mevcut yurt dışı aktarım yapılan hizmet sağlayıcılar:

• Cloudflare, Inc. (ABD/AB): İçerik dağıtım ve görsel depolama

Açık rızanızı geri çekmek için:

• E-posta: [email protected] adresine başvurarak
• Profil ayarlarınızdan bildirim tercihlerinizi güncelleyerek
• Çerez tercihlerinizi tarayıcınızdan veya çerez banner'ından yöneterek