Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

propeer platformu, pilot dönemde şahıs sorumluluğunda yürütülmektedir. Veri sorumlusu iletişim: kvkk@propeer.net. Resmi ünvan, MERSİS ve VERBİS kayıt numarası şirket kuruluş sonrası bu alanda açıklanacaktır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta, telefon (opsiyonel)
• Müşteri talep içeriği: hukuki, mali veya marka-patent konusuna ilişkin yazılı açıklama. Bu içerik özel nitelikli kişisel veri içerebilir (sağlık, ceza mahkûmiyeti, dini inanç).
• Faturalama bilgileri: TCKN/VKN, fatura adresi
• Ödeme bilgileri: ödeme tutarı, iyzico tarafından döndürülen tokenize işlem referansı. Kart numarası, CVV veya son kullanma tarihi propeer sunucularında saklanmaz; tüm kart işlemleri iyzico altyapısında işlenir.
• Uzman bilgileri: baro sicil no, TÜRMOB no veya TÜRKPATENT vekil sicil no, banka IBAN (ödeme tahsilat için)
• Teknik veriler: IP adresi, oturum bilgisi, çerez, user-agent — güvenlik logu ve dolandırıcılık önleme için.

3. Veri İşleme Amaçları

• Talep ile uzman eşleştirilmesinin gerçekleştirilmesi
• Ödeme tahsilatı ve faturalama yükümlülüklerinin yerine getirilmesi
• Müşteri ve uzman destek hizmetinin sunulması
• Yasal ve resmi makamlara karşı yükümlülüklerin yerine getirilmesi
• Uzman doğrulama sürecinin yürütülmesi (baro / TÜRMOB / TÜRKPATENT sicil kontrolü)
• Sahtekârlık ve kötüye kullanım tespitinin yapılması

4. Hukuki Sebepler (KVKK m.5/6)

• Sözleşmenin kurulması ve ifası (m.5/2-c)
• Yasal yükümlülük (vergi, ticari defter; m.5/2-ç)
• Meşru menfaat — dolandırıcılık önleme (m.5/2-f)
• Özel nitelikli veriler için açık rıza (m.6/1) — talep içeriğinizdeki hassas bilgiler için onayınız alınır.

5. Veri Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla yalnızca işlevsel zorunluluk ölçüsünde paylaşılır:

• Eşleştirilen uzman: Talep içeriğinizi (ad-soyad opsiyonel + konu) sadece teklif gönderebilmesi için iletir.
• iyzico Ödeme: Ödeme işlenmesi için ad, e-posta ve tutar bilgisi aktarılır (yurt içi).
• Vercel Inc. (ABD): Uygulama barındırma ve teknik loglama. Veri AB ve ABD'de işlenebilir; Vercel DPA kapsamındadır.
• Neon Inc. (AB Frankfurt bölgesi): Veritabanı barındırma.
• Resend (Email gönderimi): İşlemsel e-postalar (giriş bağlantısı, ödeme bildirimi) için gönderici servis.
• Yetkili kamu kurumları: Yasal talep halinde mahkeme, savcılık, BDDK, vergi dairesi.

6. Veri Saklama Süreleri

• Hesap bilgileri: hesap aktif olduğu sürece + iptal sonrası 2 yıl (uyuşmazlık zamanaşımı).
• Talep içerikleri ve uzman yazışmaları: ödeme tarihinden itibaren 5 yıl (TTK m.82 ticari defter saklama).
• Fatura ve ödeme kayıtları: 10 yıl (VUK m.253).
• Teknik log / güvenlik kayıtları: 6 ay.
• Pazarlama tercihleri: aksini bildirene kadar.

7. KVKK Madde 11 — Veri Sahibi Hakları

Aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Yasal saklama süreleri sona ermiş ise silinmesini talep etme (hesap silme bağlantısı: profil sayfası)
• İşlenmesine itiraz etme
• Zarara uğramışsanız tazminat isteme

Başvurularınızı kvkk@propeer.net adresine yazılı olarak iletebilirsiniz. Yanıt süremiz 30 gündür (KVKK m.13).

8. Çerezler

Platformumuz oturum yönetimi için zorunlu çerez (NextAuth session token), ödeme döngüsü için iyzico çerezleri ve güvenlik amaçlı CSRF çerezi kullanır. Pazarlama veya üçüncü taraf reklam çerezi şu an kullanılmamaktadır.