2D80 Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: 2026-10-19.2 — Durum: Veri sorumlusu bilgileri tamamlandı; veri aktarımı ve saklama değerlendirmesi bekleyen taslak.
1. Veri sorumlusunun kimliği ve iletişim
2D80 otomobil topluluğu hizmeti bakımından veri sorumlusu Semih KURUAHMET (2D80 Sahibi ve Veri Sorumlusu) olup tebligat/iletişim adresi Atakent Mahallesi, Gazi Caddesi, Bolat Apartmanı, 55200 Atakum / Samsun, iletişim e-posta adresi info@2d80.com.tr şeklindedir. KVKK kapsamındaki talepler yazılı olarak veya ilgili kişinin sistemimizde kayıtlı e-posta adresinden bu iletişim adresine gönderilebilir; mevzuattaki diğer geçerli başvuru yöntemleri saklıdır.
2. İşlenen veri kategorileri
- Üyelik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi, telefon numarası, seçilen şehir, kullanıcı kimliği, doğrulama ve hesap durumu.
- Araç ve profil: araç modeli, segment, beygir gücü (HP), tork, isteğe bağlı araç fotoğrafları ve kullanıcının profilinde yayımladığı bilgiler.
- Topluluk: katılım gösterilen buluşmalar, eşleşme istekleri, gönderilen mesajlar ve ilan/şikâyet/doğrulama taleplerinin içeriği.
- Teknik güvenlik: erişim ve oturum kayıtları, IP adresi, cihaz/tarayıcıya ilişkin güvenlik kayıtları, işlem zamanı ve kullanım güvenliği olayları; hizmet sağlayıcıların ürettiği kayıtlar bakımından fiilen işlenenlerle sınırlıdır.
- Bilgilendirme ve kabul kayıtları: sunulan aydınlatma ve sözleşme sürümleri, üyelik kabulü ve kayıt zamanı.
Üyelikte istenen telefon numarası diğer üyelere gösterilmek üzere tasarlanmamıştır. Kullanıcının kendi yayınladığı mesajlar, ilanlar ve araç fotoğrafları ise görünürlük ayarları ve paylaşım alanına göre diğer kişilerce görülebilir. Yüklenen görsellerin bağlantılar üzerinden erişilebilirlik durumu ayrıca teknik olarak kontrol edilmelidir.
3. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, kimlik doğrulama, üyelik yönetimi, şehir ve araç profili, eşleşme, sohbet ve buluşma işlemleri: üyelik sözleşmesinin kurulması ve ifası için gerekli olduğu ölçüde KVKK m.5/2(c).
- Uygulamanın güvenliğinin sağlanması, sahte hesapların ve spamın önlenmesi, şikâyet/moderasyon süreçleri: olayın niteliğine göre veri sorumlusunun meşru menfaati (KVKK m.5/2(f), temel hak ve özgürlüklere zarar vermeme değerlendirmesiyle) ve uygulanabilir hukukî yükümlülükler (m.5/2(ç)).
- Mevzuatça tutulması gereken kayıtların tutulması, yetkili mercilere hukuken zorunlu bildirimler: KVKK m.5/2(ç).
- Kullanıcının isteğe bağlı olarak profilinde ve toplulukta yayımladığı içeriklerin gösterilmesi: hizmetin işleyişi ve kullanıcının talebiyle bağlantılı olarak ilgili işlemeye uygun hukukî şart; paylaşımın kapsamı ayrıca değerlendirilir.
Reklam, kampanya e-postası veya SMS gönderimi üyelik için zorunlu değildir. Böyle bir faaliyet başlatıldığında KVKK ve ticari elektronik ileti mevzuatına göre gerekli bağımsız, isteğe bağlı izin süreçleri ayrıca yürütülür.
4. Kişisel verilerin aktarılması
Veriler, yukarıdaki amaçlarla sınırlı olmak üzere barındırma, kimlik doğrulama, e-posta gönderimi ve teknik işletim hizmeti veren sözleşmeli tedarikçilere; hukuken gerekli durumlarda yetkili kurum ve mercilere aktarılabilir. 2D80 altyapısında Supabase, Vercel ve e-posta gönderimi için kullanılan hizmet sağlayıcıların rolü, sözleşmeleri, veri barındırma bölgeleri ve alt işleyenleri yayına alınmadan önce doğrulanmalıdır.
Güncel altyapı tespiti: 2D80 Supabase veritabanı bölgesi ap-northeast-2 (Güney Kore, Seul) ve Vercel üretim dağıtımının çalışma bölgesi iad1 (ABD) olarak belirlenmiştir. Bu nedenle altyapının yurt dışı veri işleme/aktarım etkisi vardır. Her hizmet sağlayıcıya aktarılan somut veri kategorileri, transferin niteliği, aktarım tarafları, veri koruma güvenceleri ve KVKK m.9 kapsamındaki uygun aktarım mekanizması ayrıca doğrulanmalı; gerekirse standart sözleşmeler ve yasal bildirimler tamamlanmalıdır. Bu taslak, uluslararası aktarım şartlarının şimdiden sağlandığı anlamına gelmez.
5. Toplama yöntemi ve saklama
Bilgiler üyelik formu, hesap/profil ayarları, fotoğraf yükleme, sohbet, ilan, etkinlik işlemleri ve güvenlik kayıtları aracılığıyla elektronik ortamda alınır. Her veri kategorisi yalnızca amaç için gerekli ve mevzuat gereği tutulması gereken süre boyunca saklanır; saklama süreleri ve imha takvimi ayrıca belirlenecek veri envanteri ve saklama-imha politikasında alanında ayrıca kesinleştirilmelidir. Hesap kapatma taleplerinde saklama yükümlülüğü olmayan veriler silinir, yok edilir veya anonimleştirilir.
6. KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızı, kimliğinizi doğrulayacak uygun bilgilerle info@2d80.com.tr adresinden kullanabilirsiniz. Başvurular kural olarak en geç 30 gün içinde değerlendirilir. İlgili kişi, şartları varsa Kişisel Verileri Koruma Kurumuna şikâyette bulunabilir.
7. Ayrı onaylar
Bu metin bir aydınlatmadır, kişisel verilerin bütün amaçlarla işlenmesine verilmiş genel bir açık rıza veya ticari ileti onayı değildir. Üyelik sözleşmesinin kabulü, bu aydınlatma metninin sunulduğunun teyidi ve varsa bağımsız açık rıza tercihleri ayrı kaydedilir.