Gizlilik Politikası

1. Genel İlkeler

• Veri minimizasyonu: yalnızca hizmet için gerekli veriler toplanır.
• Şeffaflık: işleme faaliyetleri bu politika ve aydınlatma metninde açıklanır.
• Güvenlik: veriler teknik ve idari tedbirlerle korunur.
• Satış yasağı: kişisel veriler hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz.

2. Toplanan Veriler

KVKK Aydınlatma Metninde detaylandırılan kimlik, iletişim, konum, işlem, içerik ve teknik veri kategorileri bu politika kapsamında işlenir. T.C. kimlik numarası ve banka kartı bilgisi rutin kayıt sürecinde talep edilmez; entegre ödeme sunulduğunda ödeme kuruluşu güvenli altyapısı kullanılır.

3. Çerezler, SDK ve Benzer Teknolojiler

Mobil uygulamada klasik web çerezleri sınırlı olabilir; oturum yönetimi, bildirim hizmetleri ve yerel depolama (AsyncStorage) kullanılabilir.

• Oturum ve kimlik doğrulama tokenlerinin güvenli saklanması
• Push bildirim tokeni (FCM) ile işlem bildirimleri (teklif, mesaj, randevu)
• Çökme raporlama (Sentry) — yalnızca teknik hata kayıtları, PII gönderilmez
• Tercih kayıtları (dil, tema, bildirim sesi)
• Kullanıcı, cihaz ayarlarından bildirim ve konum izinlerini yönetebilir

4. Veri Güvenliği Taahhüdü

• TLS/SSL ile şifreli veri iletimi
• Sunucu erişim kontrolleri, güncel yazılım ve güvenlik yamaları
• Yetkilendirme tabanlı API erişimi ve oturum token yönetimi
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• İç erişimlerin sınırlandırılması ve log takibi
• Şüpheli aktivite tespitinde hesap askıya alma mekanizmaları

5. Üçüncü Taraflarla Paylaşım

Verileriniz reklam ağlarına satılmaz. Paylaşım yalnızca hizmetin sunulması, yasal zorunluluk veya açık rızanız kapsamında gerçekleşir.

• Pazar yeri eşleşmesi için diğer kullanıcılar (sınırlı profil ve ilan bilgisi)
• Barındırma, veritabanı ve bildirim altyapısı sağlayıcıları
• Yasal mercilerin bağlayıcı talepleri

6. Elektronik Ticari İleti ve ETK Uyumu

6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında, ticari elektronik ileti gönderimi için gerekli onay veya mevzuattaki istisnalar aranır.

Kullanıcı, pazarlama bildirimlerini uygulama ayarlarından veya iletişim kanallarından reddedebilir; işlem bildirimleri hizmetin ifası için sürdürülebilir.

7. Uluslararası Veri Aktarımı

Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda KVKK m.9 uyarınca Kurul kararları, standart sözleşmeler veya açık rıza gibi uygun güvenlik mekanizmaları uygulanır.

8. Haklarınız ve Başvuru

KVKK m.11 kapsamındaki haklarınız KVKK Aydınlatma Metninde detaylandırılmıştır. Taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz.

9. Politika Güncellemeleri

Şirket, mevzuat veya hizmet değişikliklerine uyum için bu politikayı güncelleyebilir. Güncel sürüm Platformda yayımlandığı tarihte geçerlidir.