Gizlilik Politikası (Privacy Policy)

1. Veri Sorumlusu Kimliği

Kuzey Kıbrıs Türk Cumhuriyeti (KKTC) 89/2007 Sayılı Kişisel Verilerin Korunması Yasası, Türkiye Cumhuriyeti 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu:

• Ticari Unvan: Web9 Bilişim ve Yazılım Hizmetleri
• Marka / Platform: GalerimPlus • galerimplus.com
• Merkez Adres: Serhat Mah. 1318 Sk. Öztürkent E Blok No: 1 E İç Kapı No: 8, Yenimahalle / Ankara, Türkiye
• Hukuki İletişim E-posta: [email protected]
• Destek & WhatsApp: +90 533 842 05 62

2. Toplanan Kişisel Veri Kategorileri

GalerimPlus web sitesi ve mobil uygulamaları üzerinden aşağıdaki kategorilerde veriler işlenir:

a. Kullanıcı Tarafından Doğrudan Sağlanan Veriler

• Hesap ve Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şifrelenmiş parola hash'i.
• Kurumsal Üyelik Bilgileri: Galeri ticari unvanı, KKTC Vergi / Şirketler Mukayyitliği tescil numarası veya T.C. Vergi Levhası, işletme adresi, yetkili kimlik beyanı.
• İlan ve Araç Verileri: Plaka (tercihen gizlenebilir), şasi/motor numarası beyanı, marka, model, paket, yıl, kilometre, ekspertiz ve hasar fotoğrafları, fiyat.
• Finansal Dekont Kayıtları: Bakiye yükleme amacıyla sisteme yüklenen banka dekontları (dekont üzerindeki IBAN, gönderen adı ve referans numarası). Kredi kartı bilgileri sistemlerimizde depolanmaz.
• İletişim ve Destek İçerikleri: Alıcı-satıcı arası mesajlaşmalar, müşteri hizmetlerine iletilen talep ve geri bildirimler, içerik ve kullanıcı şikayetleri.
• Kirpi Sohbetleri: Yapay zekâ araç danışmanı Kirpi’ye yazdığınız sorular, Kirpi’nin yanıtları ve Kirpi’nin sizin için hatırladığı araç tercihleri.

b. Mobil Uygulama ve Cihaz Tarafından Otomatik Toplanan Veriler

• İşlem Güvenliği ve Cihaz Verileri: IP adresi, cihaz marka/modeli, işletim sistemi versiyonu (iOS / Android), benzersiz cihaz tanıtıcısı (UUID), uygulama versiyonu.
• Bildirim Token'ları: İhale sonuçları, yeni teklifler ve mesaj bildirimlerini iletmek için kullanılan Apple APNs ve Google FCM push token'ları.
• Mağaza Satın Alma Kayıtları (App Store / Google Play): Uygulamada Plus aboneliği ya da bakiye paketi satın aldığınızda Apple veya Google'ın bize ilettiği işlem kimlikleri (transaction ID / satın alma token'ı), satın alınan ürün, abonelik durumu (deneme, aktif, ödeme sorunu, iptal, iade), satın alma, yenilenme ve bitiş tarihleri, mağaza ortamı (gerçek ya da test) ve mağazanın bildirdiği fiyat ile para birimi. Kart ve ödeme bilgileriniz Apple ve Google'da kalır; bize iletilmez.
• Çökme ve Hata Kayıtları: Uygulama hatalarını gidermek üzere yalnızca kendi sunucularımızda tutulan anonim teknik hata kayıtları (kullanıcı kimliği maskelenir); üçüncü taraf hata izleme servisi kullanılmaz.
• Kullanım Analitiği (Microsoft Clarity): Uygulamanın nasıl kullanıldığını anlamak ve iyileştirmek için ekran geçişleri, dokunma ve kaydırma hareketleri, ekran düzeni, cihaz türü/modeli, işletim sistemi ve uygulama sürümü, uygulama hataları ile IP adresinden çıkarılan ülke/bölge bilgisi anonim olarak toplanır. Telefon numarası, mesaj ve form alanları gibi kişisel bilgiler cihazda maskelenir; bu veriler hesabınızla eşleştirilmez, reklam veya uygulamalar arası takip için kullanılmaz.

3. Verilerin Saklandığı Güvenli Altyapı Standartları

GalerimPlus, kullanıcı verilerinin gizliliğini ve bütünlüğünü korumak adına uluslararası güvenlik standartlarını benimsemiştir:

• Veritabanı ve API Altyapısı: Avrupa Birliği standartlarında yer alan ISO 27001, ISO 9001 sertifikalı bağımsız kurumsal sunucularda, TLS 1.3 şifreleme ve gelişmiş güvenlik duvarları ile korunur.
• Medya ve Fotoğraf Depolama: İlan görselleri doğrudan küresel güvenli nesne depolama ağı üzerinden şifreli ve güvenli biçimde sunulur.
• Güvenlik Güvencesi: Tüm sistemler düzenli güvenlik denetimlerinden geçirilir ve veriler yetkisiz erişimlere karşı çok katmanlı koruma altındadır.

4. Veri İşleme Amaçları ve Hukuki Sebepleri

Verileriniz aşağıdaki hukuki gerekçelerle işlenir:

• Sözleşmenin kurulması ve ifası (kullanıcı hesabı oluşturma, araç ilanı yayınlama, canlı ihaleye teklif verme; mağaza satın alma kayıtlarıyla Plus ayrıcalıklarını vermek, yenilenme, iptal ve iadeleri hesaba yansıtmak ve bakiye paketlerini cüzdana eklemek).
• Veri sorumlusunun meşru menfaati (platform güvenliğini sağlama, dolandırıcılık ve sahte ilanları önleme, hata giderme).
• Hukuki yükümlülüklerin yerine getirilmesi (5651 Sayılı Yer Sağlayıcı mevzuatı, KKTC Bilişim Suçları Yasası uyarınca trafik loglarının tutulması).
• Açık rıza (pazarlama bildirimleri, isteğe bağlı konum paylaşımı).

5. Verilerin Paylaşıldığı Üçüncü Taraflar

Verileriniz yalnızca yasal zorunluluklar veya hizmetin ifası için zorunlu olan teknik iş ortaklarımızla sınırlı olarak paylaşılır:

• Altyapı ve İletişim Sağlayıcıları: Kurumsal veri merkezi ve içerik dağıtım (DDoS koruması, DNS) hizmet sağlayıcıları.
• Kullanım Analitiği Sağlayıcısı (Microsoft Clarity): Web sitesi ve mobil uygulamadaki kullanım analizi için; kişisel bilgiler maskelenmiş olarak işlenir ve Microsoft tarafından başka üçüncü taraflarla paylaşılmaz.
• Yapay Zekâ Hizmet Sağlayıcısı (OpenAI): Kirpi’yi web sitesinde, mobil uygulamada ya da WhatsApp’ta kullandığınızda sorunuz, sohbetin önceki mesajları ve yanıt için gereken bağlam (adınız, şehriniz, üyelik türünüz, galeri adınız, Kirpi’nin hatırladığı araç tercihleriniz, son favori ve aramalarınız, konuşulan ilanlar) yanıtın üretilmesi için OpenAI’a iletilir; galeri panelindeki yapay zekâ raporu ve danışmanı galerinizin adını ve ilan istatistiklerini iletir. Soyadınız ile hesabınızdaki telefon numarası ve e-posta adresi gönderilmez (WhatsApp numaranız yalnızca yanıtın size gönderilmesi için kullanılır); sohbete kendiniz yazdığınız bilgiler ise mesajınızla birlikte iletilir. Mobil uygulamada Kirpi’ye ilk sorudan önce bu paylaşım için onayınız alınır.
• Apple ve Google (Uygulama Mağazaları): Uygulama içi satın alımlar Apple App Store ve Google Play üzerinden yapılır; satın almanızı doğrulamak ve aboneliğinizin durumunu öğrenmek için işlem kimliği bu mağazalara sorulur. Mağazalar ödeme verilerinizi kendi gizlilik politikalarına göre işler.
• Meta (Facebook ve Instagram): Galeri panelindeki Sosyal Medya bölümünden Facebook hesabınızı bağlarsanız, yalnızca sizin seçtiğiniz Facebook sayfasının adı ve kimliği, bu sayfaya bağlı Instagram işletme hesabının kullanıcı adı ve kimliği ile Meta’nın verdiği erişim anahtarları saklanır. Erişim anahtarları sunucumuzda şifrelenmiş olarak tutulur ve yalnızca sizin seçtiğiniz ilan görsellerini ve açıklamalarını bu sayfada ve Instagram hesabında paylaşmak için kullanılır. Arkadaş listeniz, mesajlarınız, takipçi bilgileriniz veya sayfanızdaki diğer içerikler okunmaz, saklanmaz ve başka hiçbir amaçla kullanılmaz ya da üçüncü taraflarla paylaşılmaz.
• Resmi Makamlar: KKTC ve T.C. Mahkemeleri, Savcılıklar, Emniyet Müdürlükleri ve Vergi Dairelerinden gelen yasal müzekkereler uyarınca yetkili kamu otoriteleri.

6. Veri Saklama ve İmha Süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (bilişim suçları, ticaret ve vergi yasaları) öngörülen kanuni zamanaşımı süreleri müddetince saklanır:

• Aktif kullanıcı hesap verileri: Üyelik süresince.
• Trafik ve oturum logları: İlgili mevzuat uyarınca en az 1 (bir) yıl, en fazla 2 (iki) yıl.
• Mali ve muhasebe kayıtları: Yasal vergi mevzuatı gereği 10 yıl.
• Mağaza satın alma ve abonelik kayıtları (işlem kimlikleri, ürün, durum ve tarihler, abonelik geçmişi): mali kayıt niteliğinde oldukları için, hesap silinse de, yasal vergi mevzuatı gereği 10 yıl; iade ve itirazların incelenmesi için kullanılır.

7. Kullanıcı Hakları ve Başvuru Usulü

Mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme ve kopyasını alma,
• Hatalı veya eksik bilgilerin düzeltilmesini isteme,
• Verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,
• Otomatik sistemlerle analiz edilme sonucuna itiraz etme,
• Veri taşınabilirliği kapsamında verilerinizin yapılandırılmış formatta teslimini talep etme.

8. Hesap Silme ve Veri İmha Talebi (Apple & Google Play Store Şartı)

Apple App Store ve Google Play Store güvenlik yönergeleri uyarınca, kullanıcılarımız hesaplarını ve kişisel verilerini diledikleri zaman kalıcı olarak sildirme hakkına sahiptir:

Facebook ve Instagram Bağlantı Verilerinin Silinmesi

• Galeri panelinde Sosyal medya > Bağlı hesap > Bağlantıyı kes adımıyla bağlantıyı kestiğiniz anda erişim anahtarları, sayfa ve Instagram hesabı bilgileri sistemimizden silinir.
• Facebook’ta Ayarlar ve gizlilik > Ayarlar > Uygulamalar ve internet siteleri bölümünden Galerim Plus uygulamasını kaldırarak da erişimi geri alabilirsiniz; bu durumda anahtarlar geçersiz olur ve artık hiçbir işlem için kullanılamaz; kayıtlı sayfa bilgileri de panelden bağlantıyı kestiğinizde silinir.
• Kalan tüm verilerinizin silinmesi için [email protected] adresine Facebook sayfanızın adıyla yazabilir ya da Hesap Silme sayfasını (/hesap-silme) kullanabilirsiniz; talepler en geç 30 gün içinde işlenir.

9. İletişim

Gizlilik politikamız veya kişisel verileriniz ile ilgili tüm sorularınız için bize her zaman ulaşabilirsiniz:

E-posta: [email protected]
Web: https://www.galerimplus.com
Adres: Web9 Bilişim ve Yazılım Hizmetleri, Serhat Mah. 1318 Sk. Öztürkent E Blok No: 1 E İç Kapı No: 8, Yenimahalle / Ankara, Türkiye