Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ve Açık Rıza Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; Dibimde Teknoloji A.Ş. Merkez: İstanbul E-posta: kvkk@dibimde.com tarafından veri sorumlusu sıfatıyla işlenmektedir.

Platform kapsamında aşağıdaki kişisel veriler işlenebilmektedir: • Kimlik Bilgileri (Ad, Soyad) • İletişim Bilgileri (Telefon, E-posta) • İşlem Güvenliği Bilgileri (IP adresi, log kayıtları) • Cihaz ve tarayıcı bilgileri • Kullanıcı işlem geçmişi • İlan içerikleri ve mesajlaşma kayıtları • Finansal işlem bilgileri (ödeme işlem referansları) • Çerez verileri Platform kredi kartı bilgilerini saklamaz.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Üyelik oluşturulması ve yönetilmesi • İlan yayınlama hizmetinin sağlanması • Kullanıcı doğrulama süreçlerinin yürütülmesi • Dolandırıcılık ve kötüye kullanımın önlenmesi • Hukuki yükümlülüklerin yerine getirilmesi • Yetkili kamu kurumlarına bilgi verilmesi • Ücretli hizmetlerin sunulması • Sistem güvenliğinin sağlanması • Talep ve şikâyet yönetimi Ayrıca açık rızanız bulunması halinde: • Pazarlama faaliyetleri • Kampanya bilgilendirmeleri • Profil oluşturma • Kullanıcı deneyimi analizi amaçlarıyla da işlenebilir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) • Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) • Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) • Veri sorumlusunun meşru menfaati (KVKK m.5/2-f) • Açık rıza (KVKK m.5/1)

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir: • Yetkili kamu kurum ve kuruluşları • Hukuki danışmanlar • Sunucu ve bilişim altyapı hizmet sağlayıcıları • Ödeme kuruluşu iyzico Yurt dışı veri aktarımı yalnızca açık rıza bulunması veya KVKK m.9 kapsamındaki yeterli koruma şartlarının sağlanması halinde gerçekleştirilir.

• Üyelik bilgileri: 10 yıl • Finansal kayıtlar: 10 yıl • Log kayıtları: 2 yıl • Mesajlaşma kayıtları: 3 yıl • Pazarlama izinleri: İzin geri alınana kadar Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz: • Verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse bilgi talep etme • İşlenme amacını öğrenme • Aktarıldığı üçüncü kişileri öğrenme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • Silinmesini veya yok edilmesini isteme • İşlemeye itiraz etme Başvurularınızı kvkk@dibimde.com adresine iletebilirsiniz.

KVKK kapsamında tarafıma sunulan Aydınlatma Metni’ni okuduğumu ve anladığımı beyan ederim. Aşağıdaki hususlarda açık rıza verdiğimi kabul ederim: ☐ Kampanya, reklam ve tanıtım amaçlı SMS gönderimi ☐ Ticari elektronik ileti gönderimi ☐ E-posta ile pazarlama faaliyetleri ☐ Kullanıcı davranış analizi ve profil oluşturma ☐ Çerezler aracılığıyla kişiselleştirilmiş reklam sunulması ☐ Kişisel verilerimin yurt dışındaki sunucu ve hizmet sağlayıcılara aktarılması Açık rızamı dilediğim zaman geri alabileceğimi biliyorum. Rıza geri alma taleplerimi kvkk@dibimde.com adresine iletebilirim.

İletişim ve bilgilendirme süreçleri Netgsm Bilgi Teknolojileri A.Ş. altyapısı üzerinden yürütülmektedir. 6563 sayılı Kanun kapsamında verilen ticari ileti izinleri İleti Yönetim Sistemi (İYS) üzerinde kayıt altına alınmaktadır. Kullanıcı dilediği zaman: • SMS içerisindeki RED mekanizmasını kullanarak • İYS üzerinden izinlerini değiştirerek ticari ileti alımını durdurabilir.

Platform üzerindeki tüm tahsilat işlemleri iyzico altyapısı ile gerçekleştirilmektedir. • Kredi kartı bilgileri Dibimde.com sunucularında saklanmaz. • Kart bilgileri doğrudan iyzico sistemlerine şifreli şekilde iletilir. • iyzico PCI-DSS güvenlik standartlarına uygundur. Dolandırıcılık önleme süreçlerinde kullanıcı verileri iyzico tarafından kendi gizlilik politikaları kapsamında işlenebilir.

Talep edilen hizmetin yerine getirilebilmesi amacıyla: • Ad-soyad • Telefon numarası • Hizmet adresi yalnızca seçilen Hizmet Veren ile paylaşılmaktadır. Ayrıca operasyonel süreçler kapsamında veriler: • iyzico • Netgsm ile sınırlı ve ölçülü şekilde paylaşılabilir.

Kişisel veriler hukuka uygun şekilde korunmaktadır. • SSL güvenlik altyapısı kullanılmaktadır. • Yetkisiz erişime karşı teknik ve idari tedbirler alınmaktadır. • Lead verileri yalnızca ilgili hizmet verene gösterilmektedir.