Gizlilik Politikası

Babil Yazılım Danışmanlık ve Ticaret A.Ş. (ViranShop işleticisi), kullanıcı gizliliğine değer verir. Bu politika; viranshop.com üzerinden hangi bilgileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarını nasıl kullanabileceğini anlatır.

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) çerçevesinde ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ni de oku.

Hesap bilgileri:

• Ad-soyad
• Telefon numarası (zorunlu, doğrulanmış)
• E-posta adresi (opsiyonel)
• Şifre (bcrypt ile hash'li saklanır, açık metin tutulmaz)

İçerik bilgileri:

• İlan başlığı, açıklama, fiyat, mahalle, kategori
• Yüklediğin fotoğraf ve videolar
• Diğer kullanıcılarla yaptığın mesajlaşma içerikleri
• Favorilediğin ilanlar

İşletme başvurusu ("İşletmeni ekle" formu):

• İşletme adı
• Yetkilinin adı soyadı
• Telefon numarası
• İşletmenin mahallesi
• Başvuru notu (isteğe bağlı)

İletişim formu:

• Ad
• E-posta adresi
• Konu ve mesaj içeriği

Otomatik toplanan teknik veri:

• IP adresi
• Tarayıcı türü ve sürümü (User-Agent)
• İşletim sistemi
• Site içi gezinme bilgileri (giriş/çıkış zamanları)

• Hizmeti sağlamak: hesap yönetimi, ilan yayınlama, mesajlaşma, arama, filtreleme
• Doğrulama: telefonuna SMS kodu göndererek kimliğini doğrulama
• Güvenlik: dolandırıcılık, hesap ele geçirme, kötüye kullanım tespiti
• İletişim: hesap güvenliği uyarıları, parola sıfırlama ve sistem bildirimleri (SMS ve site içi bildirim olarak)
• İşletme başvurusu ve iletişim formu: başvuru sahibini arayıp Anlaşmalı İşletme sürecini yürütmek, iletişim formundan gelen mesajı yanıtlamak
• İşletme rehberi: işletme sayfalarını yayınlamak ve güncel tutmak
• Geliştirme: kullanım istatistikleri ile site iyileştirmesi (kişiyi tanımlanamaz biçimde)
• Yasal yükümlülükler: mahkeme veya yetkili makam talepleri

İşletme sayfalarında işletmenin adı, kategorisi, adresi ve konumu, telefon ve WhatsApp numarası, çalışma saatleri, fotoğrafları ve tanıtım metni herkese açık olarak yayımlanır. Bu bilgileri ViranShop ekibi, işletmeden aldığı bilgilerle girer. Şahıs işletmelerinde bu bilgiler işletme sahibinin kişisel verisi (örneğin cep telefonu) olabilir.

Bir bilgi hatalıysa ya da düzeltilmesini veya kaldırılmasını istiyorsan WhatsApp hattımızdan ya da iletişim sayfasından bize ulaşabilirsin. KVKK kapsamındaki başvuru yolları için KVKK Aydınlatma Metni'ne bak.

ViranShop yalnızca zorunlu çerezleri kullanır:

• Oturum çerezleri (Auth.js): giriş yaptığında seni hatırlamak ve formları sahte isteklere karşı korumak için, sadece sunucumuza gönderilir, HttpOnly + Secure
• Güvenlik çerezi (Cloudflare, __cf_bm): siteyi kötü amaçlı otomatik trafikten korumak için altyapı sağlayıcımız Cloudflare tarafından yerleştirilir; yaklaşık 30 dakika geçerlidir ve reklam ya da takip için kullanılmaz
• Tema tercihi: açık/koyu tema seçimi (sadece tarayıcında saklanır)

Üçüncü taraf reklam çerezi, takip çerezi, analytics çerezi KULLANILMAZ.Tek istisna: mekân sayfalarındaki konum haritası Google Haritalar'dan yüklenir ve harita görüntülendiğinde Google kendi çerezlerini kullanabilir. Çerez ayarını tarayıcı üzerinden yönetebilirsin; ancak zorunlu çerezleri devre dışı bırakırsan giriş yapamayabilirsin.

Kişisel verileriniz satılmaz, kiralanmaz, ticari amaçla paylaşılmaz. Yalnızca aşağıdaki kategorilerle, hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli ölçüde paylaşılır:

• İş ortaklarımız: ödeme aracılık hizmetleri ve kurumsal iş birliği yürüttüğümüz kuruluşlar
• Tedarikçi ve hizmet sağlayıcılarımız: sunucu ve depolama altyapısı, kısa mesaj (SMS) gönderim hizmeti, güvenlik ve denetim araçları gibi teknik destekleri sağlayan kuruluşlar
• Harita hizmeti:mekân sayfalarındaki konum haritası Google Haritalar ile gösterilir; harita yüklenirken tarayıcın doğrudan Google'a bağlanır ve IP adresin Google'a iletilir
• Hukuki danışmanlarımız: uyuşmazlık çözümü ve hukuki süreçler kapsamında
• Yetkili kamu kurum ve kuruluşları: mahkeme, savcılık, kolluk ve düzenleyici kurum talepleri çerçevesinde

Hizmet sağlayıcılarımızla aramızdaki sözleşmeler, kişisel verilerin yalnızca belirtilen amaç doğrultusunda işlenmesini ve korunmasını güvence altına alır.

Hizmet aldığımız bazı tedarikçilerin sunucu veya işleme altyapısı yurtdışında bulunabilir. Bu aktarımlar KVKK madde 9 ve Kişisel Verileri Koruma Kurulu'nun ilgili kararları çerçevesinde, gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

İşletme sayfalarındaki harita Google Haritalar'dan yüklenir; harita görüntülendiğinde IP adresin ve tarayıcı bilgilerin yurtdışındaki Google sunucularına iletilir.

• Aktif hesap verileri: hesap kapatılana kadar
• Hesap silindiğinde: hesap bilgileri, ilanlar, mesajlar, favoriler, bildirimler, işletme başvuruları ve iletişim formu mesajları hemen ve kalıcı olarak silinir
• Silinen ilan: hemen ve kalıcı olarak silinir
• Fatura/ödeme kayıtları: 10 yıl (VUK ve TTK gereği)
• Site erişim log'ları: 6 ay
• İşletme başvuruları ve iletişim formu mesajları: 1 yıl

• Şifreler bcrypt (10 round) ile hash'li saklanır
• OTP kodları bcrypt ile hash'lenir, plaintext tutulmaz
• Tüm iletişim HTTPS (TLS 1.2+) üzerinden şifreli
• SQL injection, XSS, CSRF ve diğer OWASP Top 10 saldırılarına karşı koruma
• Rol bazlı erişim kontrolü (kullanıcı / admin)
• Düzenli yedekleme ve sistem güncellemeleri

ViranShop 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük olduğunu öğrendiğimiz hesaplar derhal kapatılır.

Bu politika gerektiğinde güncellenir. Önemli değişiklikler ana sayfada bildirim ile veya SMS ile duyurulur. Tarih bu sayfanın üstünde belirtilir.

Gizlilik konusundaki sorularını şu adreslere iletebilirsin:

• E-posta: [email protected]
• KEP: [email protected]
• Adres: İpek Mah. Ali Ertaş Cad. No: 104 A, Kızıltepe / Mardin