Gizlilik Politikası

Babil Yazılım Danışmanlık ve Ticaret A.Ş. (Viranshop işleticisi), kullanıcı gizliliğine değer verir. Bu politika; viranshop.com üzerinden hangi bilgileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarını nasıl kullanabileceğini anlatır.

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) çerçevesinde ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ni de oku.

Hesap bilgileri:

• Ad-soyad
• Telefon numarası (zorunlu, doğrulanmış)
• E-posta adresi (opsiyonel)
• Şifre (bcrypt ile hash'li saklanır, açık metin tutulmaz)

İçerik bilgileri:

• İlan başlığı, açıklama, fiyat, mahalle, kategori
• Yüklediğin fotoğraf ve videolar
• Diğer kullanıcılarla yaptığın mesajlaşma içerikleri
• Favorilediğin ilanlar

Otomatik toplanan teknik veri:

• IP adresi
• Tarayıcı türü ve sürümü (User-Agent)
• İşletim sistemi
• Site içi gezinme bilgileri (giriş/çıkış zamanları)

• Hizmeti sağlamak: hesap yönetimi, ilan yayınlama, mesajlaşma, arama, filtreleme
• Doğrulama: telefonuna SMS kodu göndererek kimliğini doğrulama
• Güvenlik: dolandırıcılık, hesap ele geçirme, kötüye kullanım tespiti
• İletişim: hesap güvenliği uyarıları, parola sıfırlama, sistem bildirimleri
• Geliştirme: kullanım istatistikleri ile site iyileştirmesi (kişiyi tanımlanamaz biçimde)
• Yasal yükümlülükler: mahkeme veya yetkili makam talepleri

Viranshop yalnızca zorunlu çerezleri kullanır:

• Oturum çerezi (Auth.js): giriş yaptığında seni hatırlamak için, sadece sunucumuza gönderilir, HttpOnly + Secure
• Tema tercihi: açık/koyu tema seçimi (sadece tarayıcında saklanır)

Üçüncü taraf reklam çerezi, takip çerezi, analytics çerezi KULLANILMAZ. Çerez ayarını tarayıcı üzerinden yönetebilirsin; ancak zorunlu çerezleri devre dışı bırakırsan giriş yapamayabilirsin.

Kişisel verileriniz satılmaz, kiralanmaz, ticari amaçla paylaşılmaz. Yalnızca aşağıdaki kategorilerle, hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli ölçüde paylaşılır:

• İş ortaklarımız: ödeme aracılık hizmetleri ve kurumsal iş birliği yürüttüğümüz kuruluşlar
• Tedarikçi ve hizmet sağlayıcılarımız: sunucu ve depolama altyapısı, kısa mesaj ve e-posta gönderim hizmetleri, güvenlik ve denetim araçları gibi teknik destekleri sağlayan kuruluşlar
• Hukuki danışmanlarımız: uyuşmazlık çözümü ve hukuki süreçler kapsamında
• Yetkili kamu kurum ve kuruluşları: mahkeme, savcılık, kolluk ve düzenleyici kurum talepleri çerçevesinde

Hizmet sağlayıcılarımızla aramızdaki sözleşmeler, kişisel verilerin yalnızca belirtilen amaç doğrultusunda işlenmesini ve korunmasını güvence altına alır.

Hizmet aldığımız bazı tedarikçilerin sunucu veya işleme altyapısı yurtdışında bulunabilir. Bu aktarımlar KVKK madde 9 ve Kişisel Verileri Koruma Kurulu'nun ilgili kararları çerçevesinde, gerekli güvenlik tedbirleri alınarak gerçekleştirilir.

• Aktif hesap verileri: hesap kapatılana kadar
• Hesap kapatıldıktan sonra: 2 yıl arşiv (yasal uyuşmazlık olasılığına karşı), ardından kalıcı silme
• İlan ve mesajlar: ilan silindikten sonra 1 yıl
• Fatura/ödeme kayıtları: 10 yıl (VUK ve TTK gereği)
• Site erişim log'ları: 6 ay

• Şifreler bcrypt (10 round) ile hash'li saklanır
• OTP kodları bcrypt ile hash'lenir, plaintext tutulmaz
• Tüm iletişim HTTPS (TLS 1.2+) üzerinden şifreli
• SQL injection, XSS, CSRF ve diğer OWASP Top 10 saldırılarına karşı koruma
• Rol bazlı erişim kontrolü (kullanıcı / admin)
• Düzenli yedekleme ve sistem güncellemeleri

Viranshop 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük olduğunu öğrendiğimiz hesaplar derhal kapatılır.

Bu politika gerektiğinde güncellenir. Önemli değişiklikler ana sayfada bildirim ile veya kayıtlı e-postana mesaj olarak duyurulur. Tarih bu sayfanın üstünde belirtilir.

Gizlilik konusundaki sorularını şu adreslere iletebilirsin:

• E-posta: [email protected]
• KEP: [email protected]
• Adres: İpek Mah. Ali Ertaş Cad. No: 104 A, Kızıltepe / Mardin