Kişisel verileriniz güvende

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan kuruluş:

2. Toplanan Kişisel Veriler

Platform kullanımınız sırasında aşağıdaki kategorilerde kişisel veri işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad, soyad, telefon numarası, e-posta adresi
• Şehir, ilçe bilgisi
• Profil fotoğrafı (isteğe bağlı)

Hesap ve İşlem Bilgileri

• Kullanıcı adı, şifreli oturum bilgileri (hash formatında)
• İlan, teklif ve mesajlaşma geçmişi
• Ödeme onayları (kart numarası gibi hassas ödeme verileri Hizmo'da saklanmaz)

Teknik Veriler

• IP adresi, tarayıcı tipi, cihaz bilgisi
• Oturum çerezleri ve platform etkileşim logları

3. İşleme Amaçları ve Hukuki Dayanak

Kişisel verileriniz aşağıdaki amaçlar ve KVKK'nın 5. maddesinde belirtilen hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması ve ifası: Hesap oluşturma, ilan yayınlama, teklif ve ödeme işlemleri
• Meşru menfaat: Dolandırıcılık tespiti, platform güvenliği, hizmet kalitesinin artırılması
• Hukuki yükümlülük: Vergi ve yasal raporlama gereksinimleri
• Açık rıza: Pazarlama iletişimleri ve kişiselleştirilmiş içerik (ayrıca onay alınır)

4. Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla KVKK'nın 8. ve 9. maddeleri çerçevesinde paylaşılabilir:

• Hizmet sağlayıcılar: Ödeme altyapısı, SMS/bildirim, sunucu barındırma
• Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde ilgili kurum ve kuruluşlar
• İş ortakları: Yalnızca hizmet sunumu için gerekli olduğu ölçüde ve gizlilik sözleşmesi kapsamında

5. Saklama Süreleri

• Aktif hesap verileri: Hesap silinene kadar
• İşlem ve ödeme kayıtları: Yasal saklama süresi (10 yıl)
• Log ve teknik veriler: 90 gün
• Pazarlama onayı kapsamındaki veriler: Rıza geri alınana kadar

6. İlgili Kişi Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme

7. Veri Güvenliği

Hizmo, kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• 256-bit SSL/TLS şifreleme ile veri iletimi
• Şifrelerin yalnızca karma (hash) formatında saklanması
• Rol tabanlı erişim kontrolü; çalışanlar yalnızca görevleri için gereken verilere erişebilir
• Düzenli güvenlik denetimleri ve sızma testleri
• Veri ihlali tespitinde 72 saat içinde ilgili kişi ve KVKK Kurulu'na bildirim

8. İletişim ve Başvuru

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz: