Gizlilik Politikası

1. Giriş

EldeneleTR ("Platform") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu şekilde, kullanıcılarımızın kişisel verilerinin gizliliğini ve güvenliğini sağlamayı taahhüt eder.

İşbu Gizlilik Politikası, hangi verilerin toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızı detaylı şekilde açıklar.

2. Veri Sorumlusu

EldeneleTR ([email protected]), KVKK kapsamında "veri sorumlusu" sıfatıyla hareket eder.

3. İşlenen Kişisel Veri Kategorileri

3.1. Kimlik Bilgileri

• Ad, soyad
• Profil fotoğrafı (varsa)
• Kullanıcı adı

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İl/İlçe bilgisi

3.3. İşlem ve Kullanım Bilgileri

• Yayımlanan ilan içerikleri (başlık, açıklama, fotoğraflar, fiyat, kategori)
• Mesajlaşma içerikleri
• Favori ilanlar, arama geçmişi
• Site içi etkileşim bilgileri

3.4. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Cihaz tanımlayıcısı
• Çerez (cookie) verileri
• Erişim tarih ve saatleri (5651 sayılı Kanun gereği)

3.5. Ödeme Bilgileri

Ücretli paket satın alımlarında ödeme bilgileri 3D Secure kapsamında, PCI-DSS sertifikalı banka altyapısı üzerinden işlenir. Platform, kart numarası, CVV gibi bilgileri saklamaz.

4. Veri Toplama Yöntemleri

• Üyelik kaydı sırasında doldurduğunuz formlar,
• İlan yayımlama, mesajlaşma gibi platform içi etkileşimler,
• Otomatik olarak çerezler, log dosyaları aracılığıyla,
• Müşteri destek talepleri ve geri bildirimler,
• Ödeme aracıları (üçüncü taraf) tarafından paylaşılan bilgiler.

5. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir (KVKK madde 5 ve 6 kapsamında):

• Üyelik ve kimlik doğrulama: Hesap oluşturma, giriş yönetimi, oturum güvenliği,
• Hizmetin sunulması: İlan yayımlama, arama, mesajlaşma, favori yönetimi,
• İletişim: Bildirimler, kampanya duyuruları (onay verildiyse), önemli güncellemeler,
• Güvenlik: Sahte hesap tespiti, dolandırıcılık önleme, hukuki taleplerin karşılanması,
• Şikâyet ve moderasyon incelemesi: Bir ilan veya kullanıcı hakkında şikâyet, dolandırıcılık ya da kötüye kullanım bildirimi olduğunda, yalnızca ilgili mesajlaşma içeriği yetkili personel tarafından incelenebilir; bu erişimler sistemde kayıt altına alınır,
• Yasal yükümlülükler: 5651 sayılı Kanun gereği erişim kayıtlarının tutulması, mahkeme/savcılık talepleri,
• İstatistik ve geliştirme: Anonim/topluca analiz ile platform iyileştirme,
• Vergisel ve mali süreçler: Ücretli işlemler için fatura ve muhasebe kaydı.

6. Verilerin Aktarımı

Verileriniz, açık rızanız olmaksızın üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca aşağıdaki durumlarda paylaşım yapılabilir:

• Hizmet sağlayıcılar: Sunucu (hosting), e-posta servisi, SMS gönderimi, ödeme aracıları (banka, sanal POS) — yalnızca hizmetin gerektirdiği kadar.
• Yetkili merciler: Mahkeme kararı, savcılık talimatı veya 5651 sayılı Kanun çerçevesinde resmi makam talepleri.
• Yurt dışına aktarım: Platform altyapısı için kullanılan bulut hizmetleri (CDN, e-posta) AB veya yeterli korumayı sağlayan ülkelerde olabilir; bu kapsamda KVKK madde 9 hükümleri uygulanır.

7. Verilerin Saklanma Süresi

• Üyelik aktif olduğu sürece: Hesap bilgileri,
• Üyelik silindiğinde: Veriler 6 ay süreyle anonim/silinmiş şekilde tutulur, sonra tamamen silinir,
• Erişim kayıtları (log): 5651 sayılı Kanun gereği 2 yıl,
• Vergi kayıtları: Vergi Usul Kanunu gereği 5 yıl,
• İlan içerikleri: İlan kapatıldıktan sonra arşivde 1 yıl, ardından silinir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşleniyorsa buna ilişkin bilgi talep etme,
• Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize çıkan bir sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için [email protected] adresine başvuruda bulunabilirsiniz. Başvurunuzda kimlik bilgileriniz ile talebinizin açık şekilde belirtilmesi gerekir. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurunuz reddedilirse veya yanıt verilmezse, KVK Kuruluna şikâyette bulunma hakkınız vardır.

10. Veri Güvenliği

Verileriniz, sektör standardındaki teknik ve idari güvenlik tedbirleri (şifreleme, erişim kontrolleri, güvenlik duvarı, düzenli yedekleme) ile korunmaktadır. Şifreleriniz tek yönlü hash algoritmaları ile saklanır ve hiç kimse tarafından görüntülenemez.

Tüm veri akışı HTTPS/TLS üzerinden şifrelenir. Buna rağmen herhangi bir güvenlik ihlali tespit ettiğimizde, KVKK madde 12 gereği 72 saat içinde KVK Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

11. Çocuklar ve 18 Yaş Altı

Platform, 18 yaş altı kullanıcılardan bilerek kişisel veri toplamaz. Ebeveyn izni olmadan kayıt olduğu tespit edilen hesaplar derhal silinir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmet güncellemeleri gerekçesiyle güncellenebilir. Güncellemeler yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler kullanıcılara e-posta veya site içi bildirim ile duyurulur.

13. Hesap ve Kişisel Veri Silme

Kullanıcılar, kişisel verilerinin ve hesaplarının silinmesini her zaman talep edebilir. Silme talebi iki yoldan iletilebilir:

• Uygulama içinden: Mobil uygulamada Hesabım → Hesap Ayarları → Hesabımı Sil adımları izlenerek,
• Web üzerinden: eldenele.tr/hesap-sil adresi üzerinden [email protected] adresine talep e-postası göndererek.

Silme talebi alındıktan sonra hesabınız ve aşağıdaki verileriniz en geç 72 saat içinde kalıcı olarak silinir:

• Profil bilgileri (ad, e-posta, telefon, fotoğraf)
• Tüm ilanlar ve ilan fotoğrafları
• Mesajlaşma geçmişi
• Favori listesi ve arama geçmişi
• Bildirim ve oturum verileri

İstisna: 5651 sayılı Kanun gereği erişim kayıtları (log) 2 yıl, Vergi Usul Kanunu gereği mali kayıtlar 5 yıl saklanmaya devam eder. Bu veriler anonim hale getirilerek tutulur, kimlik bilgilerinizle ilişkilendirilmez.

Silme işlemi tamamlandığında kayıtlı e-posta adresinize bilgilendirme yapılır. Talebin reddedilmesi veya yanıtsız kalması durumunda KVK Kurulu'na şikâyette bulunma hakkınız saklıdır.

14. İletişim

Gizlilik ve veri koruma ile ilgili her türlü soru, talep ve şikâyetiniz için: [email protected]