Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

• Veri sorumlusu: HousesVia
• E-posta: [email protected]

İşlenen veriler

Hesap verileri: e-posta adresi, parolanızın geri döndürülemez özeti (argon2), varsa ad-soyad, tercih ettiğiniz dil ve para birimi, doğrulanmış telefon numarası.

İlan verileri: girdiğiniz ilan metinleri, fiyat, konum, fotoğraflar ve iletişim tercihleri. Fotoğraflardaki EXIF verisi — GPS koordinatı dahil — sunucuya alınırken silinir.

Kullanım verileri: görüntülenme, telefon açma, WhatsApp tıklaması ve favori gibi olaylar. Bu kayıtlarda IP adresi ve tarayıcı bilgisi HAM HALDE TUTULMAZ; yalnızca geri döndürülemez bir anahtarla (HMAC) özetlenmiş halleri saklanır.

İletişim talepleri: bir ilana mesaj gönderdiğinizde adınız, e-posta adresiniz ve/veya telefon numaranız ile mesajınız ilan sahibine iletilir ve sistemde saklanır.

İşleme amaçları ve hukuki sebep

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açma, ilan yayınlama, alıcı ile satıcıyı buluşturma.
• Hukuki yükümlülük (m.5/2-ç): taşınmaz ilanlarında Elektronik İlan Doğrulama Sistemi (EİDS) yükümlülükleri ve saklama süreleri.
• Meşru menfaat (m.5/2-f): sahtecilik ve spam önleme, hız sınırlama, hizmet güvenliği ve toplu (kimliksiz) kullanım istatistikleri.
• Açık rıza: yalnızca zorunlu olmayan çerezler için (bkz. Çerez Politikası).

Aktarım ve hizmet sağlayıcılar

Verileriniz reklam amacıyla üçüncü kişilere satılmaz. Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır:

• Cloudflare: içerik dağıtımı, bot koruması (Turnstile) ve fotoğrafların saklandığı nesne depolama (R2). Sunucular yurt dışında bulunur.
• Google (Firebase Phone Authentication): telefon numarası doğrulama SMS’leri. Yalnızca numaranızı doğrularken devreye girer.
• MapTiler / OpenStreetMap: harita karolarının sunulması.
• Google (Gemini API): ilan metinlerinin diğer dillere otomatik çevrilmesi. Yalnızca ilan başlığı ve açıklaması gönderilir; kişisel iletişim bilgileri gönderilmez.

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; kullanım, KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir.

Saklama süreleri

• Hesap verileri: hesabınız açık olduğu sürece; silme talebinizden sonra yasal saklama yükümlülüğü kalmayan veriler silinir.
• Ham kullanım olayları: 90 gün. Süre sonunda günlük toplamlara indirgenir, ham kayıtlar silinir.
• İletişim talepleri: ilanın yayından kalkmasından sonra makul bir süre, uyuşmazlık ihtimaline karşı.
• Yedekler: sürekli yedekleme 7 gün, uzak yedek 30 gün saklanır ve süre sonunda otomatik olarak düşer.

Haklarınız

KVKK m.11 ve GDPR uyarınca: işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

KVKK kapsamındaki başvurunuz reddedilirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Güvenlik

Tüm trafik TLS ile şifrelenir. Parolalar argon2 ile özetlenir ve hiçbir zaman düz metin saklanmaz; bilinen veri sızıntılarında geçen parolalar kabul edilmez.

Oturum belirteçleri JavaScript’in okuyamayacağı (httpOnly) çerezlerde tutulur ve her kullanımda döndürülür; çalınan bir belirtecin yeniden kullanımı tespit edilirse o oturum ailesinin tamamı iptal edilir.

İlan konumunu “yaklaşık” seçtiğinizde gerçek koordinat API yanıtlarında hiç yer almaz; haritada 300–500 metre kaydırılmış bir nokta gösterilir.