Gizlilik Politikası ve KVKK Aydınlatma Metni

EvPaylaşımı olarak kişisel verilerinizin güvenliği bizim için önceliklidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Unvan: Koray Türk (Ev Paylaşımı)
• E-posta: [email protected]

2. Toplanan Kişisel Veriler

Platform kullanımı sırasında aşağıdaki kişisel verileriniz toplanabilir:

Kimlik ve İletişim Bilgileri

• Ad Soyad
• Telefon numarası (doğrulanmış)
• Doğum tarihi (Gerekli: 18+ yaş doğrulaması & uyumluluk eşleştirmesi)
• Cinsiyet (Gerekli: Mesaj tercihlerini belirleme & ev arkadaşı eşleştirmesi)
• Profil fotoğrafı (opsiyonel)

İlan Bilgileri

• İlan başlığı, açıklaması ve fotoğrafları
• Konum bilgileri (şehir, ilçe)
• Fiyat ve oda özellikleri

Mesajlaşma ve Kullanıcı İçerikleri

• Metin mesajları ile gönderen, alıcı, gönderim zamanı, okunma durumu ve varsa ilgili ilan bilgisi
• Mesajlarda kullanıcı tarafından gönderilen fotoğraf ve diğer görseller
• Kullanıcının isteğiyle kaydedilip gönderilen ses kayıtları ile süre, dosya türü, dosya boyutu ve dalga formu gibi teknik bilgiler
• Şikayet ve rapor içerikleri ile inceleme ve moderasyon kayıtları
• Mikrofon yalnızca kullanıcı ses kaydı başlattığında etkinleştirilir; kayıt cihaz üzerinde hazırlanır ve ancak kullanıcı gönderme işlemini onayladığında platforma aktarılır

Ödeme Bilgileri

• Web ödemelerinde Paddle, mobil uygulama içi satın alımlarda Apple App Store veya Google Play üzerinden gerçekleşen ödeme ve satın alma işlem kayıtları
• Kart bilgileri ilgili ödeme veya mağaza sağlayıcısı tarafından işlenir; platform tarafından saklanmaz

Teknik Bilgiler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Platform kullanım geçmişi ve aktivite logları
• Mobil bildirimlerin teslimi için uygulama ve cihazla ilişkili bildirim belirteçleri (push token)
• Reklam ve kampanya kaynaklarının ölçümü için UTM parametreleri, yönlendiren sayfa ve kampanya tıklama kimlikleri

3. Verilerin İşlenme Amaçları

• Kullanıcı hesabı oluşturma ve kimlik doğrulama (18+ yaş şartı)
• İlan yayınlama ve moderasyon hizmetleri
• Kullanıcılar arasında metin, görsel ve sesli mesajlaşma hizmetinin sağlanması (Cinsiyet: Mesaj tercihleri kontrolü)
• Yaş aralığı ve cinsiyet tercihlerine göre ev arkadaşı uyumluluğu eşleştirmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, teknik destek, kullanıcı şikayeti veya rapor süreci kapsamında mesajlaşma içeriklerinin yetkili platform yöneticileri tarafından incelenmesi
• Ses kayıtları ve görseller dahil kullanıcı içeriklerinin iletilmesi, saklanması, kötüye kullanımın önlenmesi ve gerektiğinde hukuki taleplerin karşılanması
• Bildirimlerin teslim edilmesi, ürün kullanımının ve kampanya performansının ölçülmesi

4. Verilerin İşlenme Hukuki Dayanağı

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Açık Rıza: Kayıt sırasında verdiğiniz açık rıza ile profil bilgileri ve opsiyonel veriler
• Sözleşmenin İfası: Platform hizmetlerinin sunulması için gerekli veriler
• Meşru Menfaat: Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, şikayetlerin incelenmesi
• Yasal Yükümlülük: Mali mevzuat ve yasal raporlama gereklilikleri

5. Verilerin Paylaşımı ve Aktarımı

Kişisel verileriniz aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

• Diğer Kullanıcılar: İlanlarınızda paylaştığınız bilgiler (ad, cinsiyet, yaş, fotoğraf) diğer kullanıcılar tarafından görülebilir. Mesaj içerikleriniz yalnızca mesajlaştığınız kullanıcıya iletilir. Telefon numaranız diğer kullanıcılarla paylaşılmaz.
• Ödeme Hizmet Sağlayıcıları: Web ödemeleri için Paddle; mobil uygulama içi satın alımlar için Apple App Store veya Google Play ile işlem için gerekli veriler paylaşılır
• Hosting ve Teknik Hizmet Sağlayıcılar: Uygulama ve veritabanı altyapısı Railway; profil görsellerinin tam ve küçük boyutlu kopyaları, ilan görsellerinin tam ve kart boyutundaki kopyaları ile mesajlarda gönderilen görsel ve ses kayıtlarının saklanması Cloudflare R2; bildirim teslimi ise Expo, Apple ve Google hizmetleri üzerinden sağlanabilir. Bu sağlayıcılar yurt dışında bulunabilir; aktarımlar KVKK'nın 9. maddesindeki şartlar ve uygun güvenceler çerçevesinde hizmetin sunulmasıyla sınırlı olarak gerçekleştirilir.
• Yasal Merciler: Yasal zorunluluk halinde mahkeme, savcılık gibi yetkili mercilerle

6. Veri Saklama Süreleri

• Aktif kullanıcı hesapları: Hesap aktif kaldığı sürece
• Hesap silme talepleri: 30 günlük geri alma süresinin sonunda doğrudan kimlik ve iletişim bilgileri anonimleştirilir, profil görseli kaldırılır ve ilanlar silinir
• Ödeme ve işlem kayıtları: İlgili mali mevzuat, ispat ve uyuşmazlık süreleri boyunca
• Aktif mesajlar ve ekleri: Mesajlaşma hizmetinin sağlanması ve karşı tarafın konuşma geçmişinin korunması için hesap veya konuşma aktif olduğu sürece saklanabilir
• Silinen mesajlar, temizlenen konuşmalar ve bunlara ait görsel/ses kayıtları: Güvenlik, şikayet inceleme, kötüye kullanımın önlenmesi ve hukuki uyuşmazlıklar için gerekli süre boyunca sınırlı erişimli moderasyon arşivinde saklanabilir; saklama amacı sona erdiğinde silinir veya anonimleştirilir

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenli sunucu altyapısı ve düzenli yedekleme
• Erişim kontrolü ve yetkilendirme sistemleri
• Düzenli güvenlik güncellemeleri, erişim yetkisi kontrolleri ve olay kayıtlarının incelenmesi

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.

9. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gerekli çerezler (session cookies)
• İşlevsel Çerezler: Dil tercihi, tema (karanlık/aydınlık mod) gibi tercihlerinizi hatırlayan çerezler

10. Gizlilik Politikası Değişiklikleri

Bu gizlilik politikası gerekli görüldüğünde güncellenebilir. Önemli değişiklikler platform üzerinden ve uygun iletişim kanallarıyla duyurulacaktır.