KVKK Aydınlatma Metni ve Çerez Politikası

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Fındıkdayım (findikdayim.com, bundan böyle "Platform") tarafından aşağıda açıklanan kapsamda işlenebilecektir. Platform; fındık bahçesi sahipleri, işçiler, dayıbaşılar ve hizmet sağlayıcılar arasında iş-işçi eşleştirmesi sağlayan bir internet sitesi ve mobil uygulamadır.

2. İşlenen Kişisel Veriler

Platform üzerinde sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad
• Cinsiyet (isteğe bağlı)
• Doğum tarihi (isteğe bağlı)
• Memleket / ikamet şehri (isteğe bağlı)

2.2. İletişim Bilgileri

• Cep telefonu numarası
• E-posta adresi

2.3. Müşteri İşlem Bilgileri

• İlan içerikleri (başlık, açıklama, konum, ücret, tarih vb.)
• Başvuru ve teklif kayıtları
• Mesajlaşma kayıtları
• Ekip (takım) bilgileri ve üyelikleri
• Soru-cevap içerikleri
• Beğeni, görüntülenme, şikayet kayıtları
• FındıkPuan hareketleri

2.4. İşlem Güvenliği Bilgileri

• Giriş/çıkış kayıtları (log)
• IP adresi, tarayıcı türü, cihaz bilgisi
• Oturum tanımlayıcıları (session id, session cookie)
• OTP (SMS/e-posta tek kullanımlık şifre) doğrulama kayıtları
• Şifre (geri çevrilemez özetlenmiş/hash biçimde saklanır; açık metin olarak saklanmaz)

2.5. Görsel Kayıtlar

• Profil fotoğrafı (kullanıcının yüklediği veya sosyal girişten çekilen)
• Ekip profil fotoğrafı
• İlan görselleri

2.6. Finans / Ödeme Bilgileri

• Reklam satın alımlarında ödeme yöntemi tercihi (Havale/EFT, FındıkPuan)
• Havale açıklaması olarak ad-soyad referansı
• Platform üzerinde kredi kartı bilgisi saklanmaz; gerektiğinde ödeme yalnızca banka havalesi veya Platform'un entegre olduğu lisanslı ödeme kuruluşları aracılığıyla alınır.

2.7. Sosyal Giriş Bilgileri

Google veya Facebook ile giriş seçeneğini kullanmanız halinde ilgili servis sağlayıcıdan aşağıdaki bilgiler çekilebilir:

• Ad, soyad
• E-posta adresi (doğrulanmış)
• Profil fotoğrafı URL'si
• Yalnızca siz izin verirseniz: doğum tarihi, cinsiyet, memleket

2.8. Konum Bilgisi

• İlanlarda belirttiğiniz konum (il / ilçe / mahalle)
• Platform GPS konumunuzu varsayılan olarak istemez ve işlemez.

3. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan sizin beyanınızla: Kayıt formu, profil düzenleme, ilan oluşturma, mesajlaşma, başvuru/teklif ve destek talepleri.
• Otomatik yollarla: Çerezler (aşağıda detaylı), oturum bilgileri, sunucu logları, IP kayıtları ve benzeri teknolojiler.
• Üçüncü taraflardan: Google ve Facebook sosyal giriş servisleri (sadece sizin onayınızla), SMS operatörü doğrulama yanıtları.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• İş-işçi, bahçe-ekip eşleştirmesi hizmetinin sunulması
• İlan, başvuru, teklif ve mesajlaşma işlevlerinin yürütülmesi
• Sistem ve bildirim mesajlarının SMS / e-posta / uygulama içi push kanalıyla iletilmesi
• Dolandırıcılık, istismar ve kötüye kullanımın önlenmesi, güvenlik kayıtlarının tutulması
• Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun kapsamında trafik bilgisi saklama dahil)
• Kullanıcı destek taleplerinin cevaplanması ve şikayetlerin yönetilmesi
• Reklam paketi satın alımlarında ödemelerin takibi ve faturalandırma
• Platformun geliştirilmesi, istatistiksel analiz, hata tespiti
• Hukuki süreçlerin yürütülmesi ve yetkili kamu kurumlarının taleplerinin karşılanması

5. Hukuki Sebepler

Kişisel verileriniz KVKK Madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması (Kullanıcı Sözleşmesi'nin yerine getirilmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı Kanun vb.)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Yasal olarak gerekli hallerde ilgili kişinin açık rızası

6. Veri Aktarımı

6.1. Yurt İçi Aktarım

• Barındırma (hosting) hizmeti sağlayıcıları: Sunucu altyapısı
• SMS sağlayıcısı: OTP ve bildirim SMS'lerinin gönderimi için cep telefonu numarası (yalnızca teknik iletim amacıyla)
• E-posta servis sağlayıcıları: Bildirim ve doğrulama e-postaları için e-posta adresi
• Yetkili kamu kurum ve kuruluşları: Yasal talep halinde

6.2. Yurt Dışı Aktarım

Aşağıdaki hizmetlerde kişisel verileriniz, ilgili sağlayıcının sunucularının bulunduğu yurt dışına aktarılabilir. Bu aktarım, KVKK Madde 9 kapsamında açık rızanıza ve/veya Kurul'un belirlediği yeterli korumaya sahip ülkeler statüsüne tabidir:

• Google LLC — Google ile Giriş ve Google One Tap hizmetleri kapsamında (ABD)
• Meta Platforms, Inc. — Facebook ile Giriş hizmeti kapsamında (ABD)
• Push bildirim sağlayıcıları — Mobil uygulama üzerinden bildirim iletimi için (FCM/APNS)

Bu aktarımlar yalnızca ilgili hizmetin sunulması için gerekli veriyle sınırlıdır.

7. Saklama Süreleri

• Hesap verileri: Üyeliğiniz aktif olduğu süre boyunca ve hesabınızı kapattıktan sonra yasal zamanaşımı süresince (özellikle 5651 sayılı Kanun uyarınca 2 yıl).
• İlan ve mesajlaşma kayıtları: İlgili kaydın oluşturulmasından itibaren ilgili mevzuat gereği saklanması gereken süre boyunca.
• Ödeme ve faturalama: Vergi Usul Kanunu uyarınca 5 yıl; Ticari defter ve belgeler için TTK uyarınca 10 yıl.
• Log kayıtları (giriş/IP): 5651 sayılı Kanun kapsamında 2 yıl.
• OTP kodları: Doğrulama tamamlandıktan veya süresi dolduktan sonra en geç 30 gün içinde silinir/anonimleştirilir.
• Süresi dolan veriler, Platform'un Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonimleştirilir.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Web sitesi ve mobil uygulama trafiği uçtan uca HTTPS / TLS ile şifrelenir.
• Şifreler, tek yönlü (bcrypt) özet algoritması ile saklanır; açık metin olarak tutulmaz.
• Veritabanı erişimleri parametreli sorgular (PDO) ile yapılır; SQL Injection'a karşı koruma sağlanır.
• Form gönderimlerinde CSRF Token kullanılır.
• Oturum kimlikleri HttpOnly çerez olarak işaretlenir, yetki değişimlerinde yeniden üretilir.
• Bloke edilmiş / silinmiş kullanıcılar otomatik oturum kapatma mekanizmasına tabidir.
• Sunucu ve veritabanı erişimleri, sadece yetkili personel tarafından ve yalnızca iş tanımı gerektirdiği ölçüde yapılır.
• Düzenli yedekleme ve periyodik güvenlik gözden geçirmesi yapılır.

9. Çerez (Cookie) Politikası

Platform, ziyaretçi deneyimini iyileştirmek ve hizmetin temel işlevlerini sunabilmek için çerezler kullanmaktadır. Kullandığımız çerezler aşağıdaki kategorilere ayrılır:

9.1. Zorunlu (Fonksiyonel) Çerezler

Bu çerezler olmadan site çalışmaz. Rıza gerektirmez.

• findikdayim_session — Oturum tanımlayıcısı (HttpOnly). Giriş yapmış kullanıcının kimliğini taşır, oturum kapatıldığında veya tarayıcı kapandığında sona erer.
• CSRF Token — Form güvenliği için sayfa bazlı üretilen ve sunulan token.

9.2. Tercih Çerezleri

Ziyaretçi deneyimini kişiselleştirir.

• theme_mode — Gece/Gündüz modu tercihiniz (localStorage).
• findikdayim_tour_seen — İlk kullanıcı demo turunun tekrar gösterilmemesi için (1 yıl).

9.3. Üçüncü Taraf Çerezleri

Aşağıdaki servisler kendi çerezlerini yerleştirebilir:

• Google — Google ile Giriş ve Google One Tap aktif olduğunda (g_state, g_csrf_token vb.).
• Facebook — Facebook ile Giriş aktif olduğunda.

Bu üçüncü taraf çerezlerinin kullanımı, ilgili hizmet sağlayıcının kendi gizlilik politikasına tabidir. Söz konusu servisleri kullanmak istemiyorsanız ilgili giriş butonlarını kullanmayabilir, tarayıcınızın çerez ayarlarından üçüncü taraf çerezlerini engelleyebilirsiniz.

9.4. Analitik ve Pazarlama Çerezleri (Rıza Gerektirir)

Platform, ziyaretçi davranışını anlamak ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki üçüncü taraf analitik/pazarlama araçlarını yalnızca açık rızanızla kullanır. Ziyaretinizin ilk anında gösterilen çerez banner'ında "Kabul Et" seçmediğiniz sürece bu araçlar devreye girmez:

• Google Analytics 4 (GA4): Sayfa görüntüleme, oturum süresi, genel demografik veriler. IP adresleri anonimleştirilir (anonymize_ip). Veriler Google sunucularına (ABD) aktarılır.
• Meta Pixel (Facebook Pixel): Meta reklam kampanyalarının performans ölçümü ve yeniden hedefleme. Veriler Meta Platforms, Inc. sunucularına (ABD) aktarılır.

Rızanızı istediğiniz zaman geri alabilirsiniz: site alt bölümündeki "Çerez Tercihlerim" linkine tıklayın, banner tekrar açılır; "Reddet" dediğiniz andan itibaren bu araçlar bir sonraki sayfa yüklenmesinde tamamen devre dışı kalır.

9.5. Çerezleri Yönetme

Tüm modern tarayıcılar çerezleri yönetme, kısıtlama veya silme olanağı sunar. Çerezleri reddetmeniz durumunda Platform'un bazı temel işlevleri (giriş, mesajlaşma, ilan yayınlama) çalışmayabilir.

10. KVKK Madde 11 Kapsamında Haklarınız

Veri sahibi olarak KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan başvurabilirsiniz:

• E-posta: kvkk@findikdayim.com
• İnternet üzerinden: Platform üzerinde "Hesabımı Sil" akışı veya iletişim formu

Başvurunuzda aşağıdaki bilgileri iletmeniz gerekir:

• Ad, soyad ve (başvuru yazılı ise) imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. İletişim

Fındıkdayım
İnternet sitesi: findikdayim.com
KVKK İletişim: kvkk@findikdayim.com
Genel İletişim: İletişim Formu

Bu aydınlatma metni, mevzuat değişiklikleri ve Platform'un sunduğu hizmetlerdeki gelişmelere bağlı olarak güncellenebilir. En güncel hâli her zaman bu sayfada yayımlanır.