Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, Bulan Varmi platformu (bulanvarmi.vercel.app) tarafından hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin sorularınız için bulanvarmi1@gmail.com adresinden iletişime geçebilirsiniz.

2. Topladığımız Veriler

Platformu kullandığınızda aşağıdaki kişisel veriler işlenebilir:

• Hesap verileri: E-posta adresi, şifre (şifreli olarak saklanır), kayıt tarihi.
• İlan içerikleri: Başlık, açıklama, kategori, konum (koordinat ve adres), yüklenen fotoğraflar, evcil hayvan bilgileri (tür, renk, mikro çip numarası).
• İletişim verileri: Diğer kullanıcılara gönderdiğiniz mesajlar ve talep geçmişiniz.
• Ödeme verileri: Ödeme işlemleri Stripe altyapısı üzerinden gerçekleştirilir. Kart numarası gibi hassas finansal bilgiler platformumuzda saklanmaz. Yalnızca Stripe tarafından sağlanan işlem kimliği ve abonelik durumu kaydedilir.
• Bildirim aboneliği: Tarayıcı push bildirimleri için cihaz abonelik anahtarı (isteğe bağlı, izninizle).
• Teknik veriler: IP adresi, tarayıcı türü, platform kullanım istatistikleri.

3. Verilerin İşlenme Amaçları

• Kayıp eşya ve evcil hayvanları sahiplerine kavuşturmak (platformun temel hizmeti)
• Hesabınızı oluşturmak, doğrulamak ve yönetmek
• Ödeme işlemlerini gerçekleştirmek ve abonelik durumunu takip etmek
• İlan eşleşmelerini size bildirmek (e-posta ve/veya push bildirim)
• Platform güvenliğini sağlamak ve kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek

4. Üçüncü Taraf Hizmet Sağlayıcılar

Platform, aşağıdaki güvenilir üçüncü taraf hizmetlerinden yararlanmaktadır. Bu hizmet sağlayıcılar yalnızca hizmetin gerektirdiği ölçüde veriye erişir:

• Supabase — Veritabanı ve kimlik doğrulama altyapısı. Veriler AB/ABD veri merkezlerinde şifreli olarak saklanır. (Gizlilik politikası)
• Stripe — Ödeme işlemleri ve abonelik yönetimi. PCI DSS Level 1 sertifikalıdır. (Gizlilik politikası)
• Resend — İşlemsel e-posta gönderimi (şifre sıfırlama, bildirimler). (Gizlilik politikası)
• Vercel — Platform barındırma ve CDN altyapısı. (Gizlilik politikası)

Kişisel verileriniz asla üçüncü taraflara satılmaz veya kiralanmaz.

5. Çerezler ve Yerel Depolama

Platform yalnızca aşağıdaki amaçlarla çerez ve yerel depolama kullanır:

• Oturum çerezleri: Giriş durumunuzu korumak için zorunludur. Tarayıcı kapatıldığında silinir.
• Kimlik doğrulama token'ları: Supabase tarafından yönetilen güvenli oturum bilgileri.
• Tercih verileri: Dil ve görünüm tercihleriniz (varsa) yerel depoda saklanır.

Analitik veya pazarlama çerezi kullanılmamaktadır.

6. Veri Saklama Süreleri

• Hesap verileri, hesabınızı silene kadar saklanır.
• İlanlar, siz silene veya 1 yıl boyunca hareketsiz kalana kadar saklanır.
• Ödeme kayıtları, finansal ve yasal yükümlülükler nedeniyle 7 yıl boyunca saklanır.
• Push bildirim abonelikleri, siz iptal edene veya cihaz geçersiz hale gelene kadar saklanır.

7. KVKK ve GDPR Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenen verilerinize erişme ve kopyasını talep etme hakkı
• Yanlış veya eksik verilerin düzeltilmesini talep etme hakkı
• Belirli koşullarda verilerinizin silinmesini talep etme hakkı ("unutulma hakkı")
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı (verilerinizi makine okunabilir formatta alma)
• Rızanızı geri çekme hakkı (rızaya dayalı işlemler için)

Bu haklarınızı kullanmak için bulanvarmi1@gmail.com adresine e-posta gönderebilir veya hesap ayarlarınızdan işlem yapabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.

8. Veri Güvenliği

• Tüm veriler HTTPS/TLS şifreli bağlantı üzerinden iletilir.
• Şifreler bcrypt algoritmasıyla hashlenerek saklanır; düz metin şifre hiçbir zaman saklanmaz.
• Veritabanı erişimi Row Level Security (RLS) politikalarıyla korunmaktadır.
• Ödeme bilgileri PCI DSS uyumlu Stripe altyapısında işlenir.

9. Çocukların Gizliliği

Platform, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. 13–18 yaş arası kullanıcıların ebeveyn onayı alması gerekir.

10. Politika Değişiklikleri

Bu politika önceden bildirim yapılmaksızın güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Güncel politikayı bu sayfadan takip edebilirsiniz.

11. İletişim

Gizlilik politikasıyla ilgili sorularınız için: bulanvarmi1@gmail.com