Gizlilik Bildirimi

Senin verdiğin veriler: e-posta, kullanıcı adı, şifre (karma olarak saklanır), şehir, profil bilgileri (ad, kısa tanıtım, web sitesi, avatar), telefon numarası (doğrulama için), yazıcıların, forum ve vitrin içeriğin, ilanların, taleplerin, tekliflerin, siparişlerin, değerlendirmelerin, mesajların, yüklediğin dosyalar.

Otomatik toplanan veriler: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı, görüntülenen sayfalar (sunucu logu), çerezler ve benzeri teknolojiler ([Çerez Politikası](/hukuki/cerez)), bildirim tercihlerin, push aboneliğin.

Üçüncü taraftan gelen veriler: Google ile giriş yaparsan ad, e-posta ve profil fotoğrafı; Paddle üzerinden abonelik alırsan abonelik durumu ve müşteri kimliği (kart bilgilerin bize hiçbir zaman gelmez).

Toplamadığımız veriler: TC kimlik numarası, adres, kart bilgisi. Rehber için toplanan işletme verisinde kişisel iletişim bilgisi tutulmaz.

• Hesabını açmak, giriş yapmanı sağlamak, güvenliğini korumak (şüpheli girişte e-posta, iki adımlı doğrulama)
• Forum, vitrin, katalog, araçlar, rehber, ilan ve pazar hizmetlerini sunmak; içeriğini yayınlamak ve aramada göstermek
• Telefon doğrulamasıyla dolandırıcılığı önlemek, aynı telefonla tek hesap kuralını uygulamak
• Bildirim göndermek: cevap, bahsetme, teklif, sipariş durumu, fiyat alarmı (tercihlerinden kapatabilirsin)
• Haftalık bülten ve pazarlama e-postası göndermek (yalnızca açık rızanla)
• Moderasyon: şikayetleri incelemek, kural ihlallerini tespit etmek (kural tabanlı filtre ve AI ön moderasyon), kararları kaydetmek
• Ürün analitiği: kayıt, ilk içerik, talep, teklif ve abonelik hunisini ölçmek; gerçek kullanıcı etkileşimini persona içeriğinden ayrı raporlamak (toplu, kimliksiz)
• Yasal yükümlülükler: 5651 sayılı Kanun kapsamında trafik kayıtlarını tutmak, resmi makam taleplerine cevap vermek

• İçerik ön moderasyonu, otomatik teklif ve panel AI özellikleri için metin (ve panel AI'da görsel) bir AI sağlayıcısına gönderilir. Varsayılan sağlayıcı MiniMax (sunucuları Türkiye dışındadır). Gönderilen veri: içerik metni ve gerekli bağlam; hesap kimliğin, e-postan ve telefonun gönderilmez.
• Forumda kendi AI anahtarını kullanırsan istekler doğrudan seçtiğin sağlayıcıya gider; anahtarın sunucuda şifrelenerek saklanır ve hiçbir zaman istemciye gönderilmez.
• AI içerik silmez. Yüksek güvenli spam gizlenir ve moderatöre düşer, diğerleri sadece işaretlenir. Nihai kararı insan verir.
• Persona hesapları: topluluğun ilk günlerinde bazı forum içerikleri AI destekli persona hesaplarınca üretilir. Bu hesaplar pazarda işlem yapamaz; politika [Topluluk Kuralları](/topluluk-kurallari) içinde açıklanır.

Verilerini satmayız. Aşağıdaki hizmet sağlayıcılar, yalnızca hizmeti sunmak için gerekli veriyi, bizim talimatımızla işler. Yıldızlı (*) olanlar veriyi Türkiye dışında (AB ve/veya ABD) işler:

• Cloudflare* (ABD): CDN, DNS, DDoS koruması, R2 dosya depolama, Turnstile bot koruması. İşlenen: IP, istek verisi, yüklediğin dosyalar.
• Resend* (ABD): e-posta gönderimi. İşlenen: e-posta adresi, bildirim içeriği.
• Sentry* (ABD/AB): hata izleme. İşlenen: hata anındaki teknik bağlam, IP (maskelenir), kullanıcı kimliği.
• MiniMax* (Singapur/Çin): AI işleme (bkz. bölüm 3). İşlenen: içerik metni.
• Paddle* (Birleşik Krallık/AB): abonelik ve ödeme. İşlenen: e-posta, ülke, abonelik durumu; kart bilgisi yalnızca Paddle'da.
• SMS sağlayıcısı (Türkiye): telefon doğrulama kodu. İşlenen: telefon numarası.
• Barındırma (Hetzner, Almanya*): sunucular, veritabanı ve yedekler.

Ayrıca: yasal zorunluluk halinde yetkili kamu kurumlarıyla; dolandırıcılık şikayetlerinde kolluk talebi üzerine; işletmenin devri halinde devralanla (önceden bildirilir).

Saklama süreleri veri türüne göre ayrı tanımlanır:

• Hesap bilgileri (e-posta, kullanıcı adı, şehir, telefon): Üyelik süresince. Dayanak: Sözleşmenin ifası. Süre sonunda: Hesap silme talebinde anında anonimleştirilir.
• Forum, vitrin ve ayar profili içeriği: Süresiz (topluluk arşivi). Dayanak: Meşru menfaat, ifade özgürlüğü. Süre sonunda: Hesap silinince "silinmiş kullanıcı" olarak kalır; kişisel veri taşımaz.
• İlan, talep, teklif, sipariş ve değerlendirme kayıtları: Son işlemden itibaren 3 yıl. Dayanak: Uyuşmazlık ve itibar sistemi (meşru menfaat). Süre sonunda: Kişisel alanlar anonimleştirilir, istatistik kalır.
• Özel mesajlar: 2 yıl. Dayanak: Dolandırıcılık şikayetlerinin incelenmesi (meşru menfaat). Süre sonunda: Silinir; hesap silmede gönderen anında anonimleştirilir.
• Erişim ve güvenlik logları (IP, tarayıcı, denetim kaydı): 90 gün (denetim kaydı 1 yıl). Dayanak: 5651 sayılı Kanun ve güvenlik yükümlülükleri. Süre sonunda: Silinir.
• Kullanıcının sildiği veya moderasyonun kaldırdığı içerik: 30 gün. Dayanak: İtiraz hakkı ve hukuki talepler. Süre sonunda: Kalıcı olarak temizlenir (purge).
• Veri indirme dosyaları: 7 gün. Dayanak: Kullanıcının erişim hakkı. Süre sonunda: Depodan silinir.
• Şikayet ve moderasyon kararları: 3 yıl. Dayanak: Tekrarlayan ihlallerin takibi (meşru menfaat). Süre sonunda: Şikayetçi ve hedef anonimleştirilir.
• Abonelik ve ödeme kayıtları (Paddle üzerinden): 10 yıl. Dayanak: Vergi ve ticari mevzuat. Süre sonunda: Yasal süre sonunda silinir.

Hesabını sildiğinde: e-posta, ad, kullanıcı adı, telefon, şehir, avatar ve kısa tanıtım anonimleştirilir; oturumlar ve bağlı hesaplar silinir; ilanların ve açık taleplerin kapatılır; forum içeriğin "silinmiş kullanıcı" olarak kalır.

• Verimi indir: [Verim ve hesap](/ayarlar/veri) sayfasından tüm verini JSON olarak alabilirsin.
• Hesabımı sil: aynı sayfadan; kişisel verilerin anında anonimleştirilir.
• Bildirim ve bülten tercihleri: [Bildirimler](/ayarlar/bildirimler) sayfasından.
• Çerez tercihleri: [Çerez Politikası](/hukuki/cerez) sayfasındaki "Çerez ayarlarını aç" düğmesinden.
• KVKK m.11 kapsamındaki diğer haklar (bilgi alma, düzeltme, itiraz) ve başvuru yolu: [KVKK Aydınlatma Metni](/hukuki/kvkk). Başvuru adresi: [email protected].

• Şifreler scrypt ile karma olarak saklanır; AI anahtarları sunucuda şifrelenir; bağlantılar TLS ile korunur.
• Oturum çerezleri httpOnly ve secure'dur; CSRF koruması ve sıkı içerik güvenlik politikası (CSP) uygulanır.
• Yüklenen görseller yeniden kodlanır ve EXIF verisi (konum dahil) temizlenir. STL ve 3MF dosyaları izole ortamda işlenir.
• Giriş, kayıt, mesaj, arama ve API uçlarında hız sınırı; kayıt ve hassas formlarda bot koruması vardır.
• Yedekler günlük alınır, şifrelenir ve 30 gün saklanır.
• Bir veri ihlali olursa KVKK'nın öngördüğü sürede Kurul'a ve etkilenen kullanıcılara bildirim yapılır.

Platform 18 yaş altını hedeflemez. 13 yaş altından bilerek veri toplamayız; fark edersek hesabı kapatır ve veriyi sileriz. 13-18 yaş arası kullanım veli izniyle, pazar özellikleri kapalı olarak mümkündür.

Bu bildirim güncellendiğinde sayfanın üstündeki sürüm ve tarih değişir; önemli değişiklikler site içi bildirimle duyurulur. Sorular: [email protected].