Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
[VERİ SORUMLUSU ADI SOYADI / UNVANI], [ADRES].
2. İşlenen kişisel veriler ve amaçlar
- Hesap verileri: e-posta adresi, kullanıcı adı, şifre (yalnızca geri döndürülemez özet olarak), üyelik ve koşul onayı zamanı. Amaç: hesabı oluşturmak, giriş yapmanı sağlamak, seninle hizmetle ilgili iletişim kurmak.
- İçerik verileri: paylaştığın fiyat raporları, notlar, yorumlar, oylar ve bildirimler. Amaç: Platform’un işlevini yerine getirmek, içerikleri yayınlamak ve moderasyon yapmak.
- Kanıt görselleri: isteğe bağlı olarak yüklediğin fatura/teklif görselleri. Bu görseller herkese açık değildir, yalnızca moderatörler görür; fotoğraf bilgileri (konum, cihaz vb.) yüklemede temizlenir. Amaç: raporun doğrulanması.
- Teknik ve güvenlik verileri: IP adresi (kısa süreli güvenlik kayıtlarında ve geri döndürülemez özet olarak), tarayıcı bilgileri, istek kayıtları. Amaç: bilgi güvenliği, kötüye kullanımın ve spam’in önlenmesi, yasal yükümlülükler.
- Başvuru verileri: içerik kaldırma/düzeltme veya KVKK taleplerinde verdiğin ad, e-posta ve açıklamalar. Amaç: talebini sonuçlandırmak ve yasal süreleri takip etmek.
3. Hukuki sebepler
Verilerin; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f; güvenlik, moderasyon ve hizmet kalitesi) ve gerektiğinde açık rızan (m.5/1) hukuki sebeplerine dayanılarak işlenir.
4. Verilerin aktarılması
Verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla paylaşılabilir. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir; aktarım KVKK m.9 hükümlerine uygun olarak yapılır.
- Supabase (veritabanı, kimlik doğrulama ve dosya depolama; AB bölgesi)
- Cloudflare (barındırma, DNS, bot koruması; isteğe bağlı olarak metin kontrolü için yapay zekâ hizmeti)
- Resend (e-posta gönderimi)
Yetkili kamu kurum ve kuruluşlarının yasal talepleri halinde veriler ilgili mercilere aktarılabilir. Verilerin satılmaz ve reklam amacıyla paylaşılmaz.
5. Saklama süresi
Hesap ve içerik verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap verilerin ve kanıt görsellerin silinir; içeriklerin silinmesini veya anonim kalmasını sen seçersin. Güvenlik ve istek kayıtları ile talep kayıtları, yasal saklama yükümlülükleri ve olası uyuşmazlıklar için gerekli süre ([SAKLAMA SÜRESİ]) boyunca tutulur.
6. Çerezler
Platform yalnızca oturumunu sürdürmek ve güvenliği sağlamak için zorunlu çerezleri kullanır; analiz veya reklam çerezi kullanmaz. Ayrıntılar için Çerez Politikası’na bak.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme,
- İşlemenin kanuna aykırı olması halinde zararın giderilmesini talep etme.
Verilerini “Hesabım” sayfasından indirebilir, hesabını silebilirsin. Diğer talepler için başvuru formunu kullanabilirsin. Başvurular, en geç 30 gün içinde yanıtlanır.