GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son Güncelleme Tarihi: [TARİH]

Bu metin, Bartra ("biz", "bize", "bizim") web sitesini ve mobil uygulamalarını ("Platform") kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [ŞİRKET ADI], [ŞİRKET ADRESİ]'dir. Bu metin aynı zamanda KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Hangi verileri topluyoruz

Hesap ve profil. E-posta adresi, şifre (kimlik doğrulama sağlayıcımızda yalnızca özet/hash olarak saklanır), görünen ad, kullanıcı adı, isteğe bağlı fotoğraf, hakkında yazısı, ülke, şehir veya ilçe ve listeden bir yer seçtiyseniz o yerin koordinatları; dil tercihi; kabul ettiğiniz Kullanım Koşulları'nın tarihi ve sürümü.

Google veya Apple ile giriş. Sağlayıcının bizimle paylaştığı ad, e-posta adresi ve profil fotoğrafı. Google veya Apple şifrenizi hiçbir zaman görmeyiz.

İlanlar ve takaslar. İlan başlıkları, açıklamaları, kategorileri, fotoğrafları ve konumu; gönderdiğiniz veya aldığınız teklifler; teklif sohbetlerindeki mesajlar; verdiğiniz ve aldığınız değerlendirmeler; yaptığınız şikayetler.

Teknik veriler. Cihaz türü ve işletim sistemi, uygulama sürümü, IP adresi ve bundan türetilen yaklaşık bölge, hata ve çökme kayıtları, istek zaman damgaları. Reklam amaçlı izleyici kullanmıyoruz.

Toplamadıklarımız. Hassas GPS konumu (yalnızca seçtiğiniz şehir veya ilçe), ödeme bilgileri (ödeme yoktur) ve telefon rehberiniz.

2. Verileri neden ve hangi hukuki sebeple işliyoruz

Amaç	Veri	Hukuki sebep (KVKK md. 5)
Hesabınızı oluşturmak ve işletmek, ilanlarınızı ve profilinizi diğer kullanıcılara göstermek	Hesap, profil, ilanlar	Sözleşmenin (Kullanım Koşulları) ifası
Eşleştirme, teklifler, sohbet ve takasın tamamlanması	Teklifler, mesajlar, değerlendirmeler	Sözleşmenin ifası
Kayıt onayı, şifre sıfırlama ve takas bildirimleri göndermek	E-posta, cihaz bildirim anahtarı	Sözleşmenin ifası; sizi bilgilendirmedeki meşru menfaat
Platform'u güvende tutmak: dolandırıcılık, kötüye kullanım ve hukuka aykırı ilanların önlenmesi, şikayetlerin incelenmesi	Şikayetler, ilanlar, mesajlar, teknik veriler	Meşru menfaat; hukuki yükümlülük
Platform'u geliştirmek, hataları gidermek	Teknik veriler, toplu kullanım verileri	Meşru menfaat
Yasal taleplere yanıt vermek	Yukarıdakilerin herhangi biri	Hukuki yükümlülük

Kişisel verileri satmıyoruz; profilleme veya hukuki sonuç doğuran otomatik karar alma için kullanmıyoruz.

3. Kim neyi görebilir

Diğer kullanıcılar görünen adınızı, kullanıcı adınızı, fotoğrafınızı, hakkında yazınızı, şehir veya ilçenizi, puanınızı ve değerlendirmelerinizi ve aktif ilanlarınızı görür. E-posta adresinizi yalnızca siz paylaşırsanız görürler.
Teklifin karşı tarafı o sohbette gönderdiğiniz mesajları görür.
Biz Platform'u işletmek ve şikayetleri incelemek için tüm verileri görebiliriz.

4. Veri işleyenler ve yurt dışı aktarım

Yazılı sözleşmeler kapsamında adımıza veri işleyen hizmet sağlayıcılar kullanıyoruz:

Supabase (veritabanı, kimlik doğrulama, dosya depolama, anlık mesajlaşma) — sunucular Frankfurt, Almanya (AWS eu-central-1).
Vercel (web sitesi barındırma) — AB bölgeleri dahil küresel ağ.
Expo / EAS (mobil derleme ve anlık bildirimler) — ABD.
Apple ve Google (uygulama dağıtımı, giriş, bildirim iletimi) — ABD.
[E-POSTA SAĞLAYICISI] (işlemsel e-posta) — [BÖLGE].

Bu sağlayıcıların bir kısmı Türkiye ve AB dışındadır. Aktarımlar, sağlayıcıların standart sözleşme hükümlerine ve KVKK md. 9'un gerektirdiği hallerde kayıt sırasında bu metni kabul ederek verdiğiniz açık rızanıza dayanır. Açık rızanızı hesabınızı silerek her zaman geri alabilirsiniz.

5. Saklama süreleri

Hesap ve profil verileri: hesabınız var olduğu sürece; hesap silindikten sonra 30 gün içinde silinir.
İlanlar, teklifler, mesajlar ve değerlendirmeler: hesabınız var olduğu sürece. Hakkınızdaki değerlendirmeler diğer kullanıcıları korumak amacıyla silme sonrasında anonim biçimde görünmeye devam edebilir.
Şikayetler: sonuçlandıktan sonra en fazla 2 yıl.
Teknik kayıtlar: en fazla 90 gün.
Hukuki kayıtlar (ör. Kullanım Koşulları kabulü): mevzuatın gerektirdiği süre boyunca, genellikle 10 yıl.

6. Haklarınız

KVKK md. 11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme; meşru menfaate dayalı işlemeye itiraz etme; verilerinizi taşınabilir biçimde alma; ve Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkına sahipsiniz.

Haklarınızı kullanmak için hesabınızdaki e-posta adresinden [HUKUKİ E-POSTA] adresine yazabilir veya uygulamadaki hesap ayarlarını kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

7. Hesap silme

Hesabınızı uygulamadaki profil ayarlarından veya [HUKUKİ E-POSTA] adresine e-posta göndererek silebilirsiniz. Silme işlemi profilinizi, ilanlarınızı, tekliflerinizi ve mesajlarınızı 5. bölümde açıklandığı şekilde kaldırır.

8. Güvenlik

Veriler aktarım sırasında (TLS) ve sağlayıcılarımızda depolama sırasında şifrelenir. Üretim verilerine erişim yalnızca Platform'u işletmek için gerekli kişilerle sınırlıdır. Satır düzeyinde erişim kuralları, kullanıcıların yalnızca görmeye yetkili oldukları verileri okuyabilmesini sağlar. Hiçbir sistem tamamen güvenli değildir; sizi etkileyen bir ihlal olursa mevzuatın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

9. Çerezler ve yerel depolama

Web sitesi yalnızca zorunlu çerezleri (oturumunuz ve dil tercihiniz) kullanır. Mobil uygulama oturumunuzu cihazda saklar. Reklam veya siteler arası izleme çerezi kullanmıyoruz.

10. Çocuklar

Platform 18 yaş ve üzeri kişiler içindir. Çocuklardan bilerek veri toplamıyoruz; bir çocuğun hesap açtığını düşünüyorsanız bize bildirin, hesabı sileriz.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikler uygulama içinde veya e-posta ile duyurulur. Üstteki tarih güncel sürümü gösterir.

12. İletişim

[ŞİRKET ADI] [ŞİRKET ADRESİ] E-posta: [HUKUKİ E-POSTA] Web sitesi: [WEB SİTESİ]