Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Fazlasını Sat, Osman Tokluman tarafından gerçek kişi olarak işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Osman Tokluman’dır.

İletişim: osman.tokluman@gmail.com · Kayseri, Türkiye.

Bu metinde geçen “biz”, “platform” ve “Fazlasını Sat” aynı kişiyi ifade eder.

Kullanım Koşulları

2. İşlediğimiz bilgiler

Yalnızca hizmetin çalışması için gereken bilgileri işliyoruz:

• Hesap bilgileri: e-posta adresi, telefon numarası, şifrenin geri döndürülemez özeti (şifrenin kendisi hiçbir yerde saklanmaz), Google veya Facebook ile giriş yaptıysan bu hesapların kimlik bağı, giriş zamanları.
• Profil bilgileri: ad soyad, hesap tipi (bireysel veya firma), firma adı, vergi dairesi ve vergi numarası ya da TC kimlik numarası, telefon, Kayseri ilçesi, profil fotoğrafı.
• İlan bilgileri: ilan başlığı, açıklaması, fiyatı, kategorisi, durumu ve yüklediğin fotoğraflar.
• Teklif ve takas bilgileri: verdiğin ve aldığın teklifler, takas kalemleri, kabul ve ret kararları, nakde çevirme onayları.
• Mesajlar: konuşmalarındaki mesaj içerikleri ve zaman bilgileri.
• Değerlendirmeler: anlaşma sonrası verdiğin ve aldığın 1–5 yıldız puanlar ile yorum metinleri.
• Bildirim bilgileri: tarayıcı bildirimlerine izin verdiysen tarayıcının verdiği abonelik adresi, şifreleme anahtarları ve tarayıcı/cihaz tanıtım bilgisi (user agent).

3. Bilgileri hangi amaçla işliyoruz

İşleme amaçlarımız şunlardır:

• Hesabını oluşturmak, girişini sağlamak ve hesap güvenliğini korumak.
• İlanlarını yayımlamak ve diğer kullanıcıların bulmasını sağlamak.
• Teklif, pazarlık, takas ve mesajlaşmanın işlemesini sağlamak.
• Anlaşma sonrası değerlendirme ve itibar sisteminin çalışmasını sağlamak.
• Teklif, mesaj ve değerlendirme bildirimlerini iletmek.
• Sahtecilik, spam ve kötüye kullanımı önlemek; yasal yükümlülüklerimizi yerine getirmek.

4. İşlemenin hukuki sebepleri

KVKK’nın 5. maddesi uyarınca dayandığımız sebepler:

• Sözleşmenin kurulması ve ifası: hesap açılışı, ilan yayımı, teklif ve mesajlaşma bu kapsamdadır.
• Hukuki yükümlülüğün yerine getirilmesi: mevzuatın saklamamızı veya yetkili mercilere vermemizi gerektirdiği kayıtlar.
• Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hizmetin sürdürülmesi.
• Açık rıza: yalnızca tarayıcı bildirimleri. İzin tarayıcından istenir; dilediğin an tarayıcı ayarlarından veya bildirim düğmesinden geri alabilirsin.

5. Hangi bilgin herkese açık, hangisi değil

Fazlasını Sat bir pazaryeridir; ilan verdiğinde bazı bilgilerin görünür olur. Sınırı net çizdik:

• Herkese açık: ad soyadın, firma adın, hesap tipin, ilçen ve şehrin, ilanlarının içeriği ve fotoğrafları, aldığın değerlendirme puanı ile yorumlar. Bunları giriş yapmamış ziyaretçiler de görebilir; satıcı profil sayfan herkese açıktır.
• Kapalı: telefon numaran ve vergi numaran ya da TC kimlik numaran. Bu iki bilgi giriş yapmış diğer kullanıcılara dahi gösterilmez; yalnızca sen kendi hesabında görürsün.
• Yalnızca taraflara açık: mesaj içerikleri sadece o konuşmanın iki tarafına görünür.
• Fotoğraflar hakkında uyarı: ilan fotoğrafları herkese açık bir depolama alanında tutulur; adresini bilen kişi ilan yayından kaldırılsa bile bir süre erişebilir. Fotoğrafa kimlik belgesi, adres veya plaka gibi bilgiler koymamanı öneririz.

6. Bilgileri kimlerle paylaşıyoruz

Hizmeti çalıştırmak için kullandığımız hizmet sağlayıcıları:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama.
• Vercel: sitenin barındırılması.
• Google: “Google ile giriş” kullandığında kimlik doğrulama.
• Meta (Facebook): “Facebook ile giriş” kullandığında kimlik doğrulama.
• Tarayıcı bildirim servisleri: bildirimi cihazına ulaştırmak için tarayıcı üreticisinin (Google, Mozilla, Apple gibi) push servisi zorunlu olarak aracı olur.
• SMS sağlayıcısı: telefon doğrulama kodlarının gönderilmesi için.

7. Verilerin yurt dışına aktarılması

Yukarıdaki hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır; bu nedenle kişisel verilerin yurt dışına aktarılmaktadır.

Ayrıca şifrenin daha önce bir veri sızıntısında görülüp görülmediğini “Have I Been Pwned” hizmetiyle kontrol ediyoruz. Bu kontrolde şifrenin kendisi gönderilmez: şifrenin özetinin yalnızca ilk beş karakteri sorgulanır, karşılaştırma bizim tarafımızda yapılır.

Bunların dışında bilgilerini, yasal bir yükümlülük veya yetkili merci talebi olmadıkça üçüncü kişilerle paylaşmayız. Bilgilerini satmıyor ve reklam amacıyla kullanmıyoruz.

8. Çerezler ve tarayıcı depolaması

Sitede kullanılanlar tek tek şunlardır:

• Oturum çerezi: giriş yaptığında oturumunu sürdürmek için zorunludur; olmadan site çalışmaz.
• Tema tercihi: açık/koyu tema seçimin tarayıcında saklanır.
• Service worker ve bildirim aboneliği: uygulamayı cihazına kurduğunda ve bildirim izni verdiğinde kullanılır.

9. Reklam ve izleme yapmıyoruz

Sitede reklam gösterilmiyor, izleme veya analitik çerezi kullanılmıyor ve üçüncü taraf izleme kodu (pixel, analytics) yüklenmiyor. Bu nedenle sitede çerez onay bandı da bulunmuyor.

Hangi tanıtım kanalının işe yaradığını görebilmek için kendi sunucumuzda toplu ziyaret istatistiği tutuyoruz: istenen sayfanın adresi, varsa geldiğin sitenin alan adı, linkteki kanal etiketi, cihazının masaüstü mü mobil mi olduğu ve o an giriş yapmış olup olmadığın. Bu kayıt tarayıcına hiçbir şey yazmaz ve üçüncü bir tarafa gitmez.

Bu istatistikte IP adresi saklanmıyor; tarayıcı tanıtım bilgisi (user agent) yalnızca masaüstü/mobil ayrımı için okunuyor, kendisi kaydedilmiyor. Seni tanımlayan hiçbir bilgi tutulmadığı için tekil ziyaretçi sayılmıyor — yalnızca toplam istek sayıları görülüyor. Arama terimleri ve adresteki diğer parametreler de kaydedilmiyor.

10. Ne kadar süre saklıyoruz

Saklama sürelerimiz:

• Hesap ve profil bilgileri: hesabın açık olduğu sürece.
• İlan, teklif, mesaj ve değerlendirmeler: hesabın açık olduğu sürece; hesap silinirse bunlar da silinir.
• Bildirim abonelikleri: sen kapatana ya da tarayıcın aboneliği geçersiz kılana kadar. Geçersiz kalmış bir abonelik, ona gönderilen ilk bildirim denemesinde silinir.
• Ziyaret istatistikleri: 90 gün. Bu süreden eski kayıtlar otomatik siliniyor.
• Mevzuatın belirli bir süre saklamayı gerektirdiği kayıtlar, silme talebinden sonra da yasal süre boyunca saklanabilir.

11. Güvenlik

Aldığımız teknik önlemler:

• Tüm trafik HTTPS ile şifrelenir.
• Veritabanında satır düzeyi güvenlik (RLS) kullanılır: her kullanıcı yalnızca yetkili olduğu kayıtları okuyabilir.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; biz de şifreni göremeyiz.
• Şifre belirlerken bilinen sızıntılarda görülmüş şifreler engellenir.

12. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

13. Başvuru yolu

Başvurunu osman.tokluman@gmail.com adresine iletebilirsin. Talebini en geç 30 gün içinde yanıtlarız.

Başvurunun sana ait olduğunu doğrulayabilmek için, hesabında kayıtlı e-posta adresinden yazmanı isteyebiliriz.

14. Verilerimi sil (hesabımı kapat)

Hesabını ve bilgilerini silmemizi istiyorsan, hesabında kayıtlı e-posta adresinden osman.tokluman@gmail.com adresine “Hesabımı silmek istiyorum” konulu bir e-posta gönder.

Şu anda hesabını uygulama içinden kendi kendine silme özelliği bulunmuyor; silme işlemi talebin üzerine bizim tarafımızdan yapılır.

• Silinenler: hesabın, profil bilgilerin, ilanların ve ilan fotoğrafların, verdiğin ve aldığın teklifler, mesajların, verdiğin ve aldığın değerlendirmeler, bildirim aboneliklerin.
• Google veya Facebook ile giriş bağlantın da kaldırılır.
• Talep en geç 30 gün içinde yerine getirilir.
• Mevzuatın saklamayı gerektirdiği kayıtlar yasal süre boyunca saklanmaya devam edebilir.
• Silme geri alınamaz. Aynı e-posta ile yeniden kayıt olabilirsin, ancak eski ilanların ve değerlendirmelerin geri gelmez.

15. 18 yaş sınırı

Fazlasını Sat 18 yaşından küçüklere hizmet vermez. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız.

16. Bu metindeki değişiklikler

Bu metni hizmetteki değişikliklere göre güncelleyebiliriz. Güncel sürümün tarihi sayfanın başında “Son güncelleme” olarak belirtilir; metnin yürürlükteki hâlini her zaman bu sayfadan okuyabilirsin.