Gizlilik Politikası
Bu Gizlilik Politikası, Senin Garajın platformunu kullanırken toplanan verileri, bunların nasıl işlendiğini ve haklarını açıklar. KVKK kapsamındaki detaylı aydınlatma metni için ayrıca KVKK Aydınlatma Metni'ni inceleyebilirsin.
1. Topladığımız Veriler
a) Hesap Verileri
- E-posta adresi (hesap açarken zorunlu)
- Ad Soyad (profil tamamlandığında, opsiyonel ama ilan yayınlamak için önerilir)
- Telefon numarası (ilanda Satıcı iletişim bilgisi olarak, opsiyonel)
- Profil fotoğrafı (opsiyonel)
b) İlan Verileri
- Yayımladığın ilanlar, görseller, açıklamalar, fiyat, konum bilgileri
- İlan oluşturma, düzenleme, yayından kaldırma tarihleri
c) Kullanım Verileri
- Oturum açma bilgileri (oturum çerezi, oturum süresi)
- IP adresi ve tarayıcı bilgisi (güvenlik ve dolandırıcılık önleme amacıyla sınırlı süre)
- Platform üzerinde yaptığın temel eylemler (ilan görüntüleme, favorileme, mesajlaşma)
d) İletişim Verileri
Platform içi mesajlaşma sistemini kullandığında yazdığın mesajlar, alıcı bilgileri ve tarihler işlenir. Mesajlar yalnızca gönderen ve alıcıya görünür; Platform yönetimi şikayet veya yasal yükümlülük halinde inceleme yapabilir.
2. Verileri Neden İşliyoruz
- Hesap oluşturma, giriş yapma ve oturum yönetimi
- İlanlarının yayınlanması ve alıcılarla iletişim
- Moderasyon ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici hakları, suç bildirimi)
- Hizmet kalitesini iyileştirmek amacıyla anonim kullanım analizi
3. Verileri Kimlerle Paylaşıyoruz
Verilerin aşağıdaki hizmet sağlayıcılar ile yalnızca hizmetin gerektirdiği ölçüde paylaşılır:
- Neon (Postgres barındırma): Veritabanı hizmeti sağlayıcısı.
- Vercel (barındırma): Uygulama sunucusu ve statik içerik barındırma.
- Resend (e-posta gönderimi): Giriş bağlantıları ve bildirim e-postaları.
- Vercel Blob / UploadThing (görsel barındırma): İlan fotoğraflarının depolanması.
Verilerin reklam amacıyla üçüncü taraflara satılmaz. Yasal bir zorunluluk doğmadıkça (mahkeme kararı, resmi mercilerin talebi) hiçbir veri paylaşılmaz.
4. Çerezler
Yalnızca zorunlu teknik çerezler kullanılır (oturum çerezi ve CSRF koruması). Pazarlama veya takip çerezleri kullanılmaz; bu nedenle çerez onay bandı gerekmemektedir. İlerleyen dönemde anonim analitik (Plausible, cookie-less) eklenebilir; eklenirse bu metin güncellenir.
5. Veri Saklama Süreleri
- Hesap verileri: Hesap açık olduğu sürece + hesap silindikten sonra 30 gün teknik yedek.
- İlan verileri: İlan yayından kaldırıldıktan sonra 90 gün arşiv, sonrasında anonimleştirilir.
- Mesajlar: Mesajlaşmanın son tarihinden itibaren 1 yıl, sonra otomatik silinir.
- Oturum ve IP logları: 30 gün, sonra silinir.
6. Veri Güvenliği
- Tüm trafik HTTPS (TLS) üzerinden şifrelenir.
- Parola yerine e-posta üzerinden tek kullanımlık bağlantı kullanılır; parola sızıntısı riski yoktur.
- Veritabanı şifrelenmiş yedeklere sahiptir.
- Yetkilendirme ve rol tabanlı erişim ile hassas işlemler korunur.
7. Haklarını Nasıl Kullanırsın
Hesabını, profil bilgilerini ve ilanlarını istediğin zaman Platform üzerinden düzenleyebilir veya silebilirsin. Verilerinin silinmesini toplu olarak talep etmek istersen info@seningarajin.com adresine yazabilirsin; 30 gün içinde cevaplanır.
8. Çocukların Gizliliği
Platform 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. 18 yaşından küçük olduğu tespit edilen Kullanıcıların hesapları kapatılır ve verileri silinir.
9. Uluslararası Veri Aktarımı
Hizmet sağlayıcılarımız (Neon, Vercel, Resend) yurt dışında barındırılır. Veri aktarımı KVKK kapsamında gerekli güvenceler sağlanarak gerçekleştirilir.
10. Değişiklikler
Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler Kullanıcılara e-posta ile bildirilir.
11. İletişim
Gizlilik ve veri koruma ile ilgili sorular için: info@seningarajin.com