Gizlilik Politikası

1. Kapsam ve Amaç

Bu Gizlilik Politikası, carebakiciyardimci.com platformunu (“Çare”) kullanırken kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar. Bu metin, teknik bir bilgilendirme olan KVKK Aydınlatma Metni'ni tamamlar ve onunla birlikte okunmalıdır.

2. Topladığımız Veri Kategorileri

• Kayıt verileri: Ad, e-posta adresi, telefon numarası ve parolanızın şifrelenmiş (hash) hali.
• Kullanım verileri: Sayfa görüntülemeleri, oturum bilgileri ve platform içindeki etkileşimler.
• Ödeme verileri: Abonelik geçmişi. Ödemeler güvenli ödeme altyapısı üzerinden alınır; kart bilgileriniz Çare tarafında saklanmaz.
• İletişim verileri: Destek talepleri ve bizimle yaptığınız yazışmalar.

3. Veri Kullanım Amaçları

• Hesabınızın oluşturulması, yönetilmesi ve hizmetin sunulması,
• İlan yayınlama ve hizmet veren ile hizmet alan arasında doğrudan iletişimin sağlanması,
• Abonelik ve ödeme işlemlerinin yürütülmesi,
• Platform güvenliğinin korunması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

4. Üçüncü Taraf Paylaşımları

Hizmetin sağlanabilmesi için verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı (AB bölgesi).
• Vercel: Barındırma ve içerik dağıtım ağı (CDN).
• Ödeme altyapısı sağlayıcısı: Ödeme işleme. Kart verileriniz Çare tarafında saklanmaz, lisanslı ödeme altyapısı üzerinden güvenli biçimde işlenir.
• E-posta servisi: İşlemsel (transactional) e-posta gönderimi.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (ABD): Reklam ölçümleme ve optimizasyon (Meta Pixel + Dönüşüm API'si) — yalnızca açık rızanızla.
• Google Ireland Ltd. / Google LLC (ABD): Analitik (Google Analytics 4) ve reklam dönüşüm ölçümleme (Google Ads) — yalnızca açık rızanızla.

5. Veri Saklama Süreleri

Verileriniz, hizmetin sunulması için gerekli olduğu sürece ve ilgili yasal saklama yükümlülükleri (ticari kayıtlar için 10 yıl, elektronik ticaret kayıtları için 3 yıl gibi) kapsamında saklanır. Hesabınızı sildiğinizde, yasal saklama süreleri saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonim hale getirilir.

6. Veri Güvenliği Önlemleri

Verilerinizin güvenliği için uçtan uca SSL/TLS şifrelemesi, veritabanı düzeyinde satır bazlı erişim denetimi (Row Level Security), şifrelenmiş yedekleme ve yetkisiz erişime karşı teknik tedbirler uygulanır. Buna rağmen internet üzerinden iletimin %100 güvenli olmadığını hatırlatırız.

7. Çocukların Gizliliği

Platform 18 yaşın altındaki kişilere yönelik değildir. 18 yaş altı kullanıcı kaydı yasaktır; bu yönde bir kaydın tespiti halinde ilgili hesap ve veriler silinir.

8. Yurt Dışı Veri Aktarımı

Kullandığımız Supabase ve Vercel gibi altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda veri aktarımı, KVKK'nın ilgili hükümleri ve sağlayıcılarla yapılan veri işleme sözleşmeleri çerçevesinde gerçekleştirilir.

Ayrıca açık rıza vermeniz halinde, reklam ölçümleme amacıyla şu veriler Meta Platforms (İrlanda/ABD) ve Google (İrlanda/ABD) ile paylaşılır: SHA-256 ile şifrelenmiş e-posta/telefon, IP adresi, tarayıcı bilgisi (user-agent), reklam çerez tanımlayıcıları (_fbp, _fbc) ve olay verileri (kayıt tamamlama, profil görüntüleme, arama, ödeme başlatma, satın alma). Alıcı ülkeler İrlanda ve ABD'dir. ABD'de KVKK ile aynı düzeyde koruma bulunmayabilir ve veri sahibi haklarınızın kullanımı zorlaşabilir. Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır. Rızanızı Çerez Tercihleri sayfasından dilediğiniz zaman geri çekebilirsiniz; geri çekme sonraki aktarımları durdurur, önceki işlemelerin hukukiliğini etkilemez.

9. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yayım tarihinden itibaren geçerli olur. Platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

10. İlgili Politikalar

• KVKK Aydınlatma Metni
• Çerez Politikası
• Açık Rıza Metni

11. Veri Sorumlusu