Gizlilik Politikası (Privacy Policy)

1. Veri Sorumlusu Kimliği

Kuzey Kıbrıs Türk Cumhuriyeti (KKTC) 89/2007 Sayılı Kişisel Verilerin Korunması Yasası, Türkiye Cumhuriyeti 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu:

• Ticari Unvan: Web9 Bilişim ve Yazılım Hizmetleri
• Marka / Platform: GalerimPlus • galerimplus.com
• Merkez Adres: Lefkoşa, Kuzey Kıbrıs Türk Cumhuriyeti
• Hukuki İletişim E-posta: [email protected]
• Destek & WhatsApp: +90 533 842 05 62

2. Toplanan Kişisel Veri Kategorileri

GalerimPlus web sitesi ve mobil uygulamaları üzerinden aşağıdaki kategorilerde veriler işlenir:

a. Kullanıcı Tarafından Doğrudan Sağlanan Veriler

• Hesap ve Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şifrelenmiş parola hash'i.
• Kurumsal Üyelik Bilgileri: Galeri ticari unvanı, KKTC Vergi / Şirketler Mukayyitliği tescil numarası veya T.C. Vergi Levhası, işletme adresi, yetkili kimlik beyanı.
• İlan ve Araç Verileri: Plaka (tercihen gizlenebilir), şasi/motor numarası beyanı, marka, model, paket, yıl, kilometre, ekspertiz ve hasar fotoğrafları, fiyat.
• Finansal Dekont Kayıtları: Bakiye yükleme amacıyla sisteme yüklenen banka dekontları (dekont üzerindeki IBAN, gönderen adı ve referans numarası). Kredi kartı bilgileri sistemlerimizde depolanmaz.
• İletişim ve Destek İçerikleri: Alıcı-satıcı arası mesajlaşmalar, müşteri hizmetlerine iletilen talep ve geri bildirimler.

b. Mobil Uygulama ve Cihaz Tarafından Otomatik Toplanan Veriler

• İşlem Güvenliği ve Cihaz Verileri: IP adresi, cihaz marka/modeli, işletim sistemi versiyonu (iOS / Android), benzersiz cihaz tanıtıcısı (UUID), uygulama versiyonu.
• Bildirim Token'ları: İhale sonuçları, yeni teklifler ve mesaj bildirimlerini iletmek için kullanılan Apple APNs ve Google FCM push token'ları.
• Çökme ve Hata Kayıtları: Uygulama kilitlenmelerini gidermek üzere Sentry SDK aracılığıyla toplanan anonim teknik hata yığınları (kullanıcı kimliği maskelenir).

3. Verilerin Saklandığı Güvenli Altyapı Standartları

GalerimPlus, kullanıcı verilerinin gizliliğini ve bütünlüğünü korumak adına uluslararası güvenlik standartlarını benimsemiştir:

• Veritabanı ve API Altyapısı: Avrupa Birliği standartlarında yer alan ISO 27001, ISO 9001 sertifikalı bağımsız kurumsal sunucularda, TLS 1.3 şifreleme ve gelişmiş güvenlik duvarları ile korunur.
• Medya ve Fotoğraf Depolama: İlan görselleri doğrudan küresel güvenli nesne depolama ağı üzerinden şifreli ve güvenli biçimde sunulur.
• Güvenlik Güvencesi: Tüm sistemler düzenli güvenlik denetimlerinden geçirilir ve veriler yetkisiz erişimlere karşı çok katmanlı koruma altındadır.

4. Veri İşleme Amaçları ve Hukuki Sebepleri

Verileriniz aşağıdaki hukuki gerekçelerle işlenir:

• Sözleşmenin kurulması ve ifası (kullanıcı hesabı oluşturma, araç ilanı yayınlama, canlı ihaleye teklif verme).
• Veri sorumlusunun meşru menfaati (platform güvenliğini sağlama, dolandırıcılık ve sahte ilanları önleme, hata giderme).
• Hukuki yükümlülüklerin yerine getirilmesi (5651 Sayılı Yer Sağlayıcı mevzuatı, KKTC Bilişim Suçları Yasası uyarınca trafik loglarının tutulması).
• Açık rıza (pazarlama bildirimleri, isteğe bağlı konum paylaşımı).

5. Verilerin Paylaşıldığı Üçüncü Taraflar

Verileriniz yalnızca yasal zorunluluklar veya hizmetin ifası için zorunlu olan teknik iş ortaklarımızla sınırlı olarak paylaşılır:

• Altyapı ve İletişim Sağlayıcıları: Kurumsal veri merkezi ve içerik dağıtım (DDoS koruması, DNS) hizmet sağlayıcıları.
• Hata Telemetrisi: Sentry (yalnızca anonimleştirilmiş teknik çökme logları).
• Resmi Makamlar: KKTC ve T.C. Mahkemeleri, Savcılıklar, Emniyet Müdürlükleri ve Vergi Dairelerinden gelen yasal müzekkereler uyarınca yetkili kamu otoriteleri.

6. Veri Saklama ve İmha Süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (bilişim suçları, ticaret ve vergi yasaları) öngörülen kanuni zamanaşımı süreleri müddetince saklanır:

• Aktif kullanıcı hesap verileri: Üyelik süresince.
• Trafik ve oturum logları: İlgili mevzuat uyarınca en az 1 (bir) yıl, en fazla 2 (iki) yıl.
• Mali ve muhasebe kayıtları: Yasal vergi mevzuatı gereği 10 yıl.

7. Kullanıcı Hakları ve Başvuru Usulü

Mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme ve kopyasını alma,
• Hatalı veya eksik bilgilerin düzeltilmesini isteme,
• Verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,
• Otomatik sistemlerle analiz edilme sonucuna itiraz etme,
• Veri taşınabilirliği kapsamında verilerinizin yapılandırılmış formatta teslimini talep etme.

8. Hesap Silme ve Veri İmha Talebi (Apple & Google Play Store Şartı)

Apple App Store ve Google Play Store güvenlik yönergeleri uyarınca, kullanıcılarımız hesaplarını ve kişisel verilerini diledikleri zaman kalıcı olarak sildirme hakkına sahiptir:

9. İletişim

Gizlilik politikamız veya kişisel verileriniz ile ilgili tüm sorularınız için bize her zaman ulaşabilirsiniz:

E-posta: [email protected]
Web: https://www.galerimplus.com
Adres: Web9 Bilişim ve Yazılım Hizmetleri, Lefkoşa, KKTC