Gizlilik Politikası

1. Genel Bilgilendirme

Bu Gizlilik Politikası, ONCEP mobil uygulamasını ve oncep.com.tr internet sitesini kullanırken hangi kişisel verilerinizi işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. ONCEP'i işleten ve kişisel verileriniz bakımından veri sorumlusu olan kişi Bünyamin Kerem ÖN'dür (bu metinde "biz"). Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı açıklaması için KVKK Aydınlatma Metni'ne bakabilirsiniz.

2. Topladığımız Bilgiler

• Hesap bilgileri: ad, soyad, e-posta adresi, telefon numarası, şehir ve isterseniz profil fotoğrafı. Şifreniz geri çözülemeyecek şekilde (özet olarak) saklanır. • Mağaza hesapları: mağaza adı, yetkili adı ve soyadı, vergi numarası, il, ilçe, açık adres, mağaza açıklaması ve fotoğrafı. • İlanlar: cihaz bilgileri (marka, model, hafıza, renk, durum, pil sağlığı, değişen parçalar, aksesuar ve garanti durumu), fotoğraflar, fiyat, açıklama, ilanın şehri ve ilçesi. • Platformdaki işlemleriniz: teklifler ve karşı teklifler, mesajlar (metin ve fotoğraf), favoriler, mağaza puanları ve yorumları, şikâyetler, engellediğiniz hesaplar ve size gönderilen bildirimler. • Onaylar ve tercihler: kayıt sırasında verdiğiniz onayın (18 yaş beyanı ile Kullanım Şartları ve Gizlilik Politikası) tarihi ve metin sürümü, bildirim tercihleriniz. • Teknik veriler: oturumunuzu sürdürmek için giriş yaptığınız her cihaz için ayrı bir oturum kaydı (oturum anahtarının geri çözülemeyen özeti, geçerlilik süresi, oluşturulma ve son kullanım zamanı) ve bildirim gönderebilmek için o cihazın bildirim anahtarı (FCM). IP adresiniz kötüye kullanımı önlemek (istek sınırlama) için bağlantı sırasında işlenir. Ayrıca 5651 sayılı Kanun gereği uygulamada veri gönderen her işlem (giriş, kayıt, ilan, teklif, mesaj, yorum gibi) için trafik kaydı tutulur: IP adresi ve bağlantı bilgileri (port), işlemin zamanı, türü ve sonucu, işlemi yapan hesap ve aktarılan veri miktarı. İlan, mesaj ve yorum içerikleri bu kayda yazılmaz. IP adresiniz ayrıca barındırma sağlayıcılarımızın teknik kayıtlarında sınırlı bir süre bulunabilir. • E-posta doğrulama: adresinizi doğrulamak ya da değiştirmek için gönderilen kodun geri çözülemeyen özeti, kodun gönderildiği adres ve adresinizin doğrulandığı tarih. • Çökme raporları: uygulama çöktüğünde cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik ayrıntısı ve rastgele bir kurulum kimliği (Firebase Crashlytics). Raporlara adınız, e-posta adresiniz, mesajlarınız veya hesap kimliğiniz eklenmez. • Destek ve geri bildirim: gönderdiğiniz geri bildirimin metni, e-posta adresiniz ve kullandığınız platform (Android veya iOS); destek@oncep.com.tr adresine yazdığınız e-postalar. Yüklediğiniz fotoğraflardaki konum ve cihaz bilgisi (EXIF) yüklemeden önce uygulama tarafından silinir. Uygulama konumunuzu, rehberinizi veya cihazınızdaki diğer dosyaları okumaz; şehir ve ilçeyi kendiniz seçersiniz.

3. Bilgileri Nasıl Kullanırız

Verilerinizi yalnızca şu amaçlarla kullanırız: • Hesabınızı oluşturmak ve yönetmek • İlanlarınızı incelemek, yayınlamak ve sergilemek • Kullanıcılar ile mağazalar arasında teklif ve mesajlaşmayı sağlamak • Mesaj, teklif ve ilan durumu bildirimlerini tercihlerinize göre göndermek • Mağaza başvurularını ve mağaza adı ile fotoğrafı değişikliklerini incelemek • Şikâyetleri incelemek, platform kurallarını uygulamak; sahte hesap ve dolandırıcılığı önlemek • Şifre sıfırlama, e-posta doğrulama ve adres değişikliği kodları ile mağaza onayı gibi işlem e-postalarını göndermek • Uygulamadaki hataları tespit edip düzeltmek (çökme raporları) • Hesap silme taleplerini yerine getirmek • Yasal yükümlülüklere uymak Pazarlama amaçlı ileti göndermeyiz ve verilerinizi reklam için kullanmayız. Bir sohbeti şikâyet ettiğinizde, şikâyeti incelemek için yalnızca şikâyet eden ile şikâyet edilen arasındaki yazışma ONCEP yöneticisine açılır; bunun dışında yazışmalarınız incelenmez.

4. Veri Paylaşımı

Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Veriler yalnızca şu durumlarda paylaşılır: • Platformun işleyişi gereği diğer kullanıcılarla: bireysel ilanlarınız ONCEP'teki mağazalara gösterilir. Mağazalar sizi adınız ve soyadınızın baş harfiyle (örneğin "Ahmet Y.") görür; e-posta adresiniz mağazalara gösterilmez. Telefon numaranız yalnızca bir ilanda iletişim tercihi olarak telefonu seçerseniz, o ilana bakan mağaza "Ara" düğmesine dokunduğunda gösterilir. Mağaza hesaplarının adı, yetkilisi, telefonu ve adresi giriş yapmış kullanıcılara gösterilir. • Hizmeti sunmak için çalıştığımız altyapı sağlayıcılarıyla, yalnızca hizmetin gerektirdiği ölçüde: Render (uygulama sunucusu) ve Cloudflare (ağ trafiği), Supabase (veritabanı), Cloudinary (fotoğraf depolama), Google Firebase Cloud Messaging (anlık bildirim) ve Firebase Crashlytics (çökme raporu), Resend (işlem e-postaları), Zoho Mail (destek e-postası) ve Vercel (web sitesi barındırma). • Yasal olarak yetkili kamu kurum ve kuruluşlarının talebi üzerine. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Ayrıntılar KVKK Aydınlatma Metni'nde.

5. Veri Saklama Süresi

Hesabınız açık olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde hesabınız hemen kapanır, ilanlarınız yayından kalkar ve mağazalara yazdığınız yorumlar görünmez olur; 30 gün sonra adınız, soyadınız, e-posta adresiniz, telefon numaranız, şehriniz ve profil fotoğrafınız silinerek hesabınız anonimleştirilir. Aynı anda ilanlarınızın başlık, açıklama, konum bilgileri ve fotoğrafları, yorumlarınız, favorileriniz, engellediğiniz hesapların listesi ve size gelen bildirimler de silinir. Mağaza hesaplarında mağaza adı, yetkili bilgileri, iletişim ve adres bilgileri, vergi numarası, fotoğraflar, ilan metinleri ve yorumlara verilen cevaplar da silinir; işletmenin il ve ilçesi kalır. Karşı tarafla yaptığınız yazışmalar (içlerindeki fotoğraflar dahil) ve teklif kayıtları karşı tarafın hesabında "Silinmiş Kullanıcı" adıyla kalır. Ayrıntılar Hesap Silme sayfasında. Bazı kayıtlar hesabınız açıkken de belirli sürelerin sonunda silinir: • Şifre sıfırlama ve e-posta doğrulama kodları 15 dakika geçerlidir; süresi dolan kodlar en geç bir gün sonra silinir. • Bir cihazdaki oturum, o cihazda uygulama 30 gün kullanılmazsa sona erer; oturum kaydı ve o cihazın bildirim anahtarı en geç bir gün sonra silinir. • Bildirimler 1 yıl saklanır. • Sonuçlanmış şikâyetler sonuçlandıkları tarihten itibaren 2 yıl saklanır; incelenmekte olan şikâyetler sonuçlanana kadar saklanır. • 5651 sayılı Kanun gereği tutulan trafik kayıtları 2 yıl saklanır ve süre sonunda silinir; hesabınızı silmeniz bu süreyi kısaltmaz. • Çökme raporları Firebase Crashlytics'te 90 gün saklanır. Yasal bir saklama yükümlülüğü bulunan kayıtlar mevzuatın öngördüğü süre boyunca saklanır.

6. Çerezler ve Cihazda Saklanan Veriler

oncep.com.tr çerez kullanmaz. Site, yazı tiplerini Google Fonts'tan yüklediği için bu hizmet bağlantı sırasında IP adresinizi görür. Mobil uygulama oturumunuzu sürdürmek için oturum anahtarlarını cihazınızın güvenli deposunda; tercihlerinizi ve son görüntülediğiniz ilanları yalnızca cihazınızda saklar. Uygulamada reklam veya analiz aracı yoktur; Firebase yalnızca anlık bildirim ve çökme raporu (Crashlytics) için kullanılır. Bildirimleri uygulamanın Bildirim Ayarları bölümünden tür tür ya da cihaz ayarlarınızdan tamamen kapatabilirsiniz. Bildirimler kilit ekranında gizli olarak işaretlenir; içeriklerinin kilit ekranında görünüp görünmeyeceğini cihazınızın kilit ekranı ayarı belirler.

7. Güvenlik Önlemleri

Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS). Şifreler geri çözülemeyecek şekilde (BCrypt) saklanır; giriş, şifre sıfırlama ve hesap silme için deneme sınırları vardır. Her hesap yalnızca kendi verilerine erişebilir; yönetim paneli ayrıdır ve yalnızca yetkili yöneticilere açıktır. Trafik kayıtları yalnızca yasal talepler ve şikâyet incelemesi için açılır; her açılış kayda geçer ve kayıtların sonradan değiştirilmediği günlük özetlerle denetlenir. Yüklenen fotoğraflardan konum bilgisi silinir. Her cihazdaki oturum ayrıdır: şifrenizi değiştirdiğinizde öteki cihazlardaki oturumlarınız kapanır; Ayarlar'daki "Diğer cihazlardan çıkış yap" ile bu cihaz dışındaki oturumları kendiniz de kapatabilirsiniz. E-posta adresiniz değiştirildiğinde eski adresinize bilgi verilir. Fotoğraflar, bağlantısını bilen herkesin açabileceği adreslerde saklanır; fotoğraflarınızda kişisel bilgi (örneğin fatura üzerindeki ad veya adres) bulunmamasına dikkat edin. İnternet üzerinden hiçbir veri aktarımının tamamen güvenli olmadığını hatırlatırız.

8. Kullanıcı Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve itiraz etme gibi haklara sahipsiniz. E-posta adresinizi uygulamanın Ayarlar bölümünden değiştirebilir, hesabınızı da yine oradan kendiniz silebilirsiniz. Haklarınızın tam listesi ve nasıl kullanacağınız KVKK Aydınlatma Metni'nde.

9. Değişiklikler

Bu Gizlilik Politikası güncellenebilir. Güncel sürüm uygulamada ve web sitesinde yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.

10. İletişim

Gizlilikle ilgili soru ve talepleriniz için veri sorumlusu Bünyamin Kerem ÖN'e destek@oncep.com.tr adresinden ulaşabilirsiniz. KVKK kapsamındaki başvurular en geç 30 gün içinde sonuçlandırılır.