Gizlilik Politikası

1. Tek Bakışta Özet

• Sadece hizmeti sunmak için gereken bilgileri topluyoruz.
• Bilgilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.
• Şifreleriniz geri çevrilemez şekilde şifrelenir; kimse (biz dahil) açık metin şifrenizi göremez.
• Hesabınızı istediğiniz zaman silebilirsiniz; verileriniz yasal zamanaşımı sonrası tamamen kaldırılır.
• Detaylı yasal açıklama için KVKK Aydınlatma Metni sayfamıza bakınız.

2. Hangi Bilgileri Topluyoruz?

Siz bize verdiğiniz bilgiler

• Kayıt: Ad, soyad, cep telefonu, e-posta, şifre, rol (işçi / işveren).
• Profil: Fotoğraf, cinsiyet, doğum tarihi, memleket, deneyim yılı, hakkında (hepsi isteğe bağlı).
• İçerik: İlanlar, başvurular, teklifler, mesajlar, sorular, cevaplar, ekip bilgileri.
• Destek: İletişim formu ve şikayet bildirimleri.

Otomatik toplanan bilgiler

• Oturum ve güvenlik: IP adresi, tarayıcı türü, cihaz bilgisi, son görülme zamanı, giriş kayıtları.
• Çerez ve yerel depolama: Oturum tanımlayıcısı, tema tercihi (gece/gündüz), demo tur durumu.
• Doğrulama kodları (OTP): Telefon/e-posta onayı sırasında geçici kod kayıtları.

Üçüncü taraflardan aldığımız bilgiler

• Google ile Giriş kullanırsanız: ad, e-posta, profil fotoğrafı URL'i.
• Facebook ile Giriş kullanırsanız: ad, e-posta, profil fotoğrafı URL'i.
• Ek bilgiler (doğum tarihi, cinsiyet, memleket) yalnızca siz izin verirseniz alınır.

3. Bu Bilgileri Neden Topluyoruz?

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• İşçi, işveren ve ekipleri birbirine bağlamak
• İlanınıza gelen başvuru/teklifleri size iletmek; bildirim göndermek
• Platform içindeki mesajlaşmanın sağlıklı işlemesi
• Güvenliği sağlamak; dolandırıcılık, istismar ve kötüye kullanımı engellemek
• Platform'u iyileştirmek (hata analizi, istatistik)
• Ödeme aldığımız reklam hizmetlerinin (ilan öne çıkarma vb.) takibi
• Yasal yükümlülüklerin yerine getirilmesi

4. Bilgileriniz Paylaşılıyor Mu?

Bilgilerinizi satmıyoruz. Aşağıdaki sınırlı durumlarda hizmet sağlayıcılarla paylaşım yapılır:

• SMS servisi: Doğrulama ve bildirim SMS'i için cep telefonu numarası (NetGSM benzeri operatör).
• E-posta servisi: Doğrulama ve sistem bildirimleri için e-posta adresi.
• Barındırma (Hosting): Sunucu altyapı sağlayıcısı.
• Google / Facebook: Yalnızca sosyal giriş butonlarını kullanırsanız.
• Yetkili kamu kurumları: Yalnızca yasal zorunluluk halinde ve talep ölçeğinde.

Bu sağlayıcılar verilerinizi yalnızca bizim adımıza, belirli bir amaç için işleyebilir ve başka bir amaçla kullanamaz.

5. Google ve Facebook ile Giriş

Platform'a giriş için Google veya Facebook hesabınızı kullanabilirsiniz. Bu durumda:

• Google / Facebook, Platform'a size ait ad, soyad, e-posta ve profil fotoğrafı gibi temel bilgileri iletir.
• Platform, bu bilgileri hesap oluşturmak veya mevcut hesabınıza giriş yapmak için kullanır.
• Google ve Facebook'un kendi gizlilik politikaları da geçerlidir: Google · Facebook
• Bağlantıyı istediğiniz zaman ilgili servisin "Bağlı Uygulamalar" ayarından kaldırabilirsiniz.

6. Çerezler

Platform yalnızca aşağıdaki amaçlar için çerez kullanır:

• Zorunlu çerezler: Oturum açık kalması ve güvenlik (CSRF). Bunlar olmadan site çalışmaz.
• Tercih çerezleri: Gece/gündüz teması, demo tur tercihi.
• Üçüncü taraf çerezleri: Yalnızca Google veya Facebook ile giriş kullanırsanız ilgili servis kendi çerezlerini yerleştirir.

Platform reklam veya izleme amaçlı (Google Analytics, Facebook Pixel vb.) çerezler kullanmamaktadır. Detaylı çerez listesi için KVKK sayfamızdaki Çerez Politikası bölümünü inceleyebilirsiniz.

7. Verilerinizi Ne Kadar Saklıyoruz?

• Hesap verileri: Üyeliğiniz aktif olduğu sürece.
• Hesabınızı silerseniz: Yasal zamanaşımı süresince (giriş log'ları için 5651 sayılı Kanun uyarınca 2 yıl, ödeme kayıtları için vergi mevzuatı uyarınca 5 yıl).
• OTP kodları: Kullanıldıktan veya süresi dolduktan sonra en geç 30 gün içinde silinir.
• Mesajlar: Her iki taraf "sildi" işaretlediği anda görüntülenmez; sistemden belirlenen süre sonunda kaldırılır.

Bu sürelerin sonunda veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

8. Verileriniz Nasıl Korunuyor?

• Tüm siteye erişim HTTPS / TLS ile şifrelenir.
• Şifreler bcrypt algoritmasıyla geri çevrilemez şekilde özetlenir.
• Veritabanı sorguları parametreli yapılır (SQL Injection koruması).
• Her form CSRF token ile doğrulanır.
• Oturum çerezi HttpOnly olarak işaretlenir; JavaScript tarafından okunamaz.
• Sunucu erişimi yalnızca yetkilendirilmiş personel ile sınırlıdır; düzenli yedekleme yapılır.

Buna rağmen internet üzerinden %100 güvenlik garanti edilemez. Hesabınız için güçlü bir şifre kullanmanızı ve şifrenizi kimseyle paylaşmamanızı öneririz.

9. Haklarınız ve Kontrolünüz

Kişisel verileriniz üzerinde tam kontrole sahipsiniz:

• Görüntüleme ve düzenleme: Profil sayfasından verilerinize bakabilir ve değiştirebilirsiniz.
• Hesabınızı silme: Profil sayfasından "Hesabımı Sil" akışını başlatabilirsiniz. Silme sonrası verileriniz yasal zamanaşımı sonunda tamamen kaldırılır.
• Bilgi talep etme: Hangi verilerinizin işlendiğini öğrenmek için bize ulaşın.
• Düzeltme ve itiraz: Yanlış işlenen verilerin düzeltilmesini veya işleme faaliyetine itiraz etmeyi talep edebilirsiniz.
• Bildirim tercihleri: SMS, e-posta ve push bildirim aboneliklerini kapatabilirsiniz.

KVKK Madde 11 kapsamındaki tüm haklarınız ve başvuru usulü için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

10. Çocukların Gizliliği

Platform 18 yaş altı kullanıcılara yönelik değildir. Bilerek 18 yaş altındaki kişilerden kişisel bilgi toplamıyoruz. Velisi / vasisi yasal rızası olmadan 18 yaş altı bir kişinin bilgilerinin tarafımıza iletildiğini fark edersek, hesabı kapatır ve verileri sileriz. Bu tür bir durum fark ederseniz kvkk@findikdayim.com adresinden bize bildirebilirsiniz.

11. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda Platform içi bildirim veya e-posta ile sizi bilgilendiririz. Sayfanın en üstündeki "Son güncelleme" tarihi politikanın güncelliğini gösterir.

12. Bize Ulaşın

Bu politika hakkında sorunuz veya endişeniz varsa bize ulaşabilirsiniz:

Fındıkdayım
İnternet sitesi: findikdayim.com
Genel İletişim: info@findikdayim.com
KVKK Başvuru: kvkk@findikdayim.com
İletişim Formu: /iletisim