Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin, hellimkibris.com’u işleten İbrahim Öztürk tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca işlenir. İletişim: [email protected]

2. Hangi verileri işliyoruz

• Hesap: ad, e-posta adresi, telefon, şehir, profil fotoğrafı ve şifrenin geri çevrilemez özeti (şifrenin kendisi değil).
• İşletme profili: işletme adı, kategori, fiyat aralığı, çalışma saatleri, hizmet bölgeleri, telefon, örnek iş fotoğraf ve videoları. Bunlar sitede herkese açık gösterilir.
• Yorumlar: puanın ve yorumun, adınla birlikte herkese açık gösterilir.
• Mesajlar: yazdığın mesajlar, gönderdiğin fotoğraflar ve paylaştığın konum. Yalnız konuşmanın iki tarafı görür; şikâyet edilen ya da otomatik güvenlik filtresine takılan mesajları yöneticiler inceleyebilir.
• Bildirimler: telefon/tarayıcı bildirimlerini açarsan tarayıcının verdiği bildirim adresi.
• Ödeme ve fatura: üyelik ve ödeme kayıtları, fatura bilgileri (ad, soyad, telefon, şehir, adres) ve iyzico’nun bize bildirdiği işlem kayıtları. Kart numaran iyzico tarafından işlenir ve saklanır, bize ulaşmaz.

3. Neden işliyoruz

• Hizmeti sunmak ve sözleşmeyi yerine getirmek (hesap, işletme profili, mesajlaşma, üyelik),
• yasal yükümlülükler (faturalama ve kayıt tutma),
• meşru menfaat (güvenlik, dolandırıcılığı ve kötüye kullanımı önleme, Hizmeti iyileştirme).

4. Kimlerle paylaşıyoruz

Verilerini satmıyoruz. Hizmeti sunabilmek için yalnız gerektiği kadarını şu hizmet sağlayıcılarla paylaşırız:

• sunucu barındırma sağlayıcımız ve Cloudflare (ağ ve güvenlik),
• iyzico (kartla ödeme ve kayıtlı kart) ve e-fatura hizmet sağlayıcımız,
• tarayıcı bildirim servisleri (Google, Apple, Mozilla; yalnız bildirimleri açarsan, bildirimin içeriğiyle).

Bu sağlayıcıların bir kısmı yurt dışında bulunur; veriler KVKK’nın öngördüğü güvencelerle aktarılır. Yasal bir zorunluluk olursa yetkili makamlarla da paylaşabiliriz.

5. Ne kadar süre saklıyoruz

Hesabın açık olduğu sürece saklarız. Hesabını kapattığında hesap verilerini 30 gün içinde sileriz; yasal olarak saklamamız gereken kayıtlar (ör. ödeme ve fatura kayıtları) yasal süre boyunca tutulur.

6. Çerezler

Yalnız oturumunu açık tutan gerekli bir çerez kullanırız. Reklam ya da izleme çerezi kullanmıyoruz.

7. Hakların

KVKK’nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme hakların vardır. Taleplerini yukarıdaki e-posta adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.

8. Güvenlik

Bağlantılar şifrelidir (HTTPS); şifreler geri çevrilemez biçimde saklanır; mesajlardaki fotoğraflar yalnız konuşmanın taraflarına açılır ve yüklenen fotoğraflardaki konum (EXIF/GPS) bilgisi silinir. Hiçbir sistem tam güvenli değildir; bir ihlal olursa yasanın öngördüğü şekilde bildiririz.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri sitede duyururuz.