GİZLİLİK
Gizlilik Politikası
Takasso'yu kullanırken hangi bilgilerin işlendiğini, neden gerekli olduğunu ve seçimlerini açık bir dille anlatır. Bu politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır.
1. Veri sorumlusu ve iletişim
Takasso hizmetinin veri sorumlusu ve hizmet sağlayıcısı gerçek kişi geliştirici Barış Yıldırım'dır.
Gizlilik ve kişisel veri talepleri için kvkk@takasso.com.tr; güvenlik bildirimleri için guvenlik@takasso.com.tr kullanılabilir. Genel iletişim kanalı iletisim@takasso.com.tr ve resmi internet adresi takasso.com.tr'dir.
2. İşlediğimiz veri grupları
- Hesap verileri: e-posta, kullanıcı kimliği, oturum ve giriş yöntemi; Google ile girişte temel hesap bilgileri.
- Profil verileri: kullanıcı adı, görünen ad, avatar, biyografi, il ve ilçe. Herkese açık alanlar diğer kullanıcılara gösterilebilir.
- İlan verileri: başlık, açıklama, fiyat, kategori, ürün durumu, il/ilçe, görseller, yayın ve moderasyon durumu.
- Konum verileri: izin verilirse yakınlık özellikleri için hassas konum alınabilir. Kesin koordinatlar herkese açık ilan görünümünde paylaşılmaz; kamuya yalnızca il/ilçe gibi yaklaşık konum gösterilir.
- İletişim ve işlem verileri: mesajlar, teklifler, teslim/alışveriş onayları, bildirimler, favoriler, değerlendirmeler ve engelleme/şikâyet kayıtları.
- Teknik veriler: bildirim tokenı, platform, dil, oturum/güvenlik kayıtları ve hizmet için gerekli hata kayıtları.
3. Kullanım amaçları
- Hesap oluşturmak, oturumu güvenli biçimde yönetmek ve şifre yenilemek.
- İlan yayınlamak, arama ve yakınlık sonuçlarını sunmak, alıcı ile satıcı iletişimini sağlamak.
- Teklif, favori, bildirim, değerlendirme ve işlem akışlarını işletmek.
- Dolandırıcılık, spam, uygunsuz içerik, yetkisiz erişim ve kötüye kullanımı önlemek.
- Şikâyetleri, itirazları ve yasal başvuruları incelemek; hizmeti güvenli ve kararlı tutmak.
4. İçerik güvenliği ve otomatik kontroller
İlan metinleri; hakaret, cinsel içerik, iletişim bilgisi paylaşımı, platform dışına yönlendirme ve diğer kural ihlallerine karşı otomatik kurallarla kontrol edilir. İlan görselleri, uygunsuz içerik tespiti için şu anda NVIDIA üzerinden çalışan bir içerik güvenliği modeliyle sınıflandırılabilir.
Bu kontrolde ilan görselleri kısa süreli, imzalı bir bağlantı üzerinden sağlayıcıya iletilir; karar sonucu ilanı otomatik yayımlayabilir, reddedebilir veya insan incelemesine yönlendirebilir. Otomatik kararın hatalı olduğunu düşünürsen itiraz edebilirsin.
5. Hizmet sağlayıcıları ve aktarım
Hizmetin çalışması için aşağıdaki sağlayıcı gruplarıyla sınırlı veri paylaşımı yapılabilir:
- Supabase: kimlik doğrulama, veritabanı, dosya depolama ve sunucu işlevleri.
- Google ve Firebase Cloud Messaging: Google ile giriş ve cihaz bildirimleri.
- NVIDIA: yalnızca ilan görsellerinin içerik güvenliği sınıflandırması.
- Vercel ve alan adı/e-posta sağlayıcıları: web sitesi ve iletişim kanalları.
- Kanunen yetkili kamu kurumları: yalnızca geçerli yasal talep halinde.
Bu sağlayıcıların bir kısmı yurt dışında bulunabilir. Yurt dışı aktarım yalnızca mevzuatta öngörülen uygun güvence veya istisna şartlarından biri sağlandığında gerçekleştirilir. İçerik güvenliği sağlayıcısının değişmesi halinde bu politika ve ilgili veri aktarım kayıtları da güncellenir.
6. Saklama ve silme
Veriler; hesabın ve hizmetin çalışması, güvenlik, uyuşmazlık çözümü ve yasal yükümlülükler için gerekli süre boyunca saklanır. Süre sona erdiğinde veri silinir, yok edilir veya kimliği belirlenemeyecek hale getirilir.
Hesap silindiğinde hesap erişimi kapatılır ve doğrudan hesaba bağlı veriler silme sürecine alınır. Başka kullanıcıların haklarını, güvenlik denetimini veya yasal yükümlülükleri korumak için gerekli sınırlı kayıtlar mevzuata uygun süreyle tutulabilir.
7. Mobil reklamlarda veri kullanımı ve seçimlerin
Reklam içeren Takasso sürümlerinde Google AdMob kullanılır. Google Mobile Ads SDK; reklam sunumu, ölçümü ve sahteciliğin önlenmesi için IP adresi, cihaz/uygulama tanımlayıcıları, reklam etkileşimleri ve teknik performans verilerini işleyebilir ve Google ile paylaşabilir. IP adresinden yaklaşık konum çıkarılabilir. Veriler aktarım sırasında şifrelenir. Ayrıntılar için Google’ın SDK veri açıklamasını ve Google Gizlilik Politikası’nı inceleyebilirsin.
İlk reklam sürümünde kişiselleştirilmemiş reklam istenir. Tercihlerin normal reklam sunumuna izin vermediğinde Google, uygun koşullarda sınırlı reklam sunabilir. Kişiselleştirilmemiş reklam hiç veri işlenmediği anlamına gelmez; izin ve sunum türüne göre cihazda depolama, ölçüm ve güvenlik işlemleri yapılabilir. Takasso, özel mesajlarını, ilan görsellerini veya hassas konumunu reklam hedeflemesi amacıyla AdMob’a iletmez.
Gereken bölgelerde Google User Messaging Platform üzerinden ayrı bir tercih formu gösterilir. Mevcutsa ana sayfa veya Ayarlar bölümündeki “Reklam gizlilik tercihleri” bağlantısından seçimlerini değiştirebilirsin. Cihazının reklam kimliği ayarlarını da yönetebilirsin. Rıza vermemek hesabını kullanmanı engellemez ve otomatik olarak reklamsız kullanım sağlamaz; uygun sınırlı reklamlar gösterilebilir. Sözleşme kabulü, bu aydınlatma metninin okunması veya Google ile giriş yapılması, reklam verileri için açık rıza yerine geçmez.
8. Tercihler ve haklar
Konum ve bildirim izinlerini cihaz ayarlarından yönetebilir, hesabını uygulama içinden silebilir ve kişisel veri hakların için kvkk@takasso.com.tr adresine başvurabilirsin.
Takasso, şifreni veya doğrulama kodunu e-posta yoluyla istemez.