Gizlilik Politikası

Yavru olarak (yavru.app), anneler için ikinci el bebek ve çocuk ürünleri ilan platformunu işletirken kişisel verilerinizin korunmasını en temel sorumluluklarımızdan biri olarak görüyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat çerçevesinde; hangi verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

Bu politika KVKK Aydınlatma Metni ile birlikte okunmalıdır; aydınlatma metni hızlı özet, bu belge ise kapsamlı bir açıklamadır.

6698 sayılı KVKK kapsamında veri sorumlusu:

• Veri Sorumlusu: Sami Şengönül (gerçek kişi)
• Platform: Yavru (yavru.app), ikinci el bebek ve çocuk ürünleri ilan platformu
• E-posta: info@yavru.app

Yavru'da platform hizmetini sunabilmek için aşağıdaki veri kategorilerini işliyoruz:

2.1. Kimlik Verileri

• Ad, soyad
• Kullanıcı adı
• Doğum yılı (opsiyonel)

2.2. İletişim Verileri

• E-posta adresi (zorunlu)
• Telefon numarası (opsiyonel)
• Şehir / ilçe bilgisi (ilan için)

2.3. Anne ve Çocuk Bilgileri (Tamamen Opsiyonel)

• Çocuk sayısı, yaşları, cinsiyetleri, isimleri (paylaşıp paylaşmamak size kalmış)
• Profil gizleme ayarı ile bu bilgilerin diğer kullanıcılara görünürlüğünü kontrol edebilirsiniz.

2.4. Üyelik ve Ödeme Verileri

• Kredi / banka kartı bilgileriniz tarafımızda saklanmaz. Üyelik tahsilatı ödeme sağlayıcısının PCI-DSS uyumlu altyapısında gerçekleşir.
• Yavru yalnızca ödeme sonucunu (başarılı / başarısız), işlem numarasını ve tutarı tutar.
• Aktif üyelik planı ve kota bilgisi.

2.5. Konum Verileri

• Kullanıcının kendisinin girdiği şehir / ilçe (yaklaşık konum, ilan için)
• Otomatik GPS konumu alınmaz; IP tabanlı tahmini konum sadece güvenlik / dolandırıcılık önleme amacıyla kullanılır.

2.6. Teknik Veriler

• IP adresi (internete bağlanırken cihazınıza verilen numara)
• Kullandığınız tarayıcı ve cihaz bilgisi
• İşletim sistemi
• Oturum ve güvenlik çerezleri
• Bildirim izniniz (izin verdiyseniz)

2.7. Platform Kullanım Verileri

• İlan içerikleri (fotoğraflar, açıklamalar, Anne Beyanı bilgileri)
• Mesajlaşma içerikleri (alıcı-satıcı iletişimi)
• Teklif kayıtları
• Yorum ve puanlamalar
• Favoriler, takip listesi, son aramalar
• Deneyim puanı (XP), seviye ve rozet bilgileri
• Üyelik geçmişi ve plan değişiklikleri

2.8. Analitik Veriler

• Kim olduğunuzu içermeyen sayfa görüntüleme istatistikleri
• Hangi özelliklerin ne sıklıkta kullanıldığı (kişiye bağlanmadan)
• Yavru'nun kendi reklam ölçümü: Bir reklama tıklayarak geldiyseniz, hangi reklamdan geldiğinizi ve hangi sayfayı açtığınızı kaydederiz. Bu kayıtta adınız yoktur; kim olduğunuzu gösteren bir bilgi de tutulmaz. Üye olursanız kayıt hesabınızla eşleşir, hesabınızı sildiğinizde bu bağ kopar ve geriye yalnızca isimsiz bir sayı kalır. Bu bilgi yalnızca bizde durur, hiçbir reklam şirketiyle paylaşılmaz.
• Facebook / Instagram reklam ölçümü: Yalnızca çerez bandında "Tamam" derseniz çalışır. Hangi sayfaları görüntülediğiniz, kayıt olmanız ve ilan vermeniz gibi hareketler ile cihaz bilginiz ve yaklaşık bulunduğunuz şehir, bu iki uygulamanın sahibi Meta Platforms Ireland Ltd. ile paylaşılır. Amaç, reklamlarımızın işe yarayıp yaramadığını ölçmek ve benzer annelere ulaşmaktır. Ayrıntısı Çerez Politikası'nda. "Reddet" derseniz ya da hiçbir şey seçmezseniz Meta'ya tek bir bilgi bile gitmez.
• Hata kayıtları: Uygulamada bir hata oluştuğunda neyin ters gittiği, hangi sayfada olduğu ve hatadan önceki birkaç saniye, hatayı bulmamıza yardım eden Sentry adlı şirkete iletilir. Yazdığınız her şey (şifre, kimlik bilgisi gibi) ve fotoğraflar bu kayıtta gizlenir. Amaç yalnızca hatayı bulup düzeltmektir.

Kişisel verilerinizi yalnızca aşağıdaki amaçlar için kullanırız:

3.1. Platform Hizmetinin Sunulması

• Hesap oluşturma ve kimlik doğrulama
• İlan yayınlama ve alıcı-satıcı eşleştirme altyapısı
• Mesajlaşma ve teklif sistemi
• Üyelik planı yönetimi (aktivasyon, yenileme, iptal)
• Yorum ve puanlama sistemi
• Bildirimler (uygulama içi, e-posta, push)

3.2. Güvenlik ve Sahtekârlığın Önlenmesi

• Sahte ve otomatik açılmış hesapların tespiti
• Şüpheli içerik ve davranış analizleri
• Hesap ele geçirme koruması
• IP ve cihaz bazlı risk değerlendirmesi

3.3. Yasal Yükümlülükler

• Vergi Usul Kanunu ve TTK kapsamında üyelik faturalarına ilişkin kayıt tutma
• Elektronik Ticaret Kanunu'nun zorunlu kıldığı kayıt yükümlülükleri
• Resmi merci talepleri
• KVKK veri işleme kayıtları

3.4. Platform Uyuşmazlık Desteği

• Kullanıcı şikayeti halinde ilgili ilan / mesaj içeriklerinin incelenmesi
• Kural ihlali tespitinde kanıt olarak kullanım verilerinin değerlendirilmesi

3.5. Hizmet İyileştirme

• Anonim analitik ile kullanıcı deneyimini optimize etme
• Yeni özellik geliştirme
• Hataları tespit etme ve düzeltme

3.6. İzinli Pazarlama (Opt-in)

• Kayıt sırasında veya profilden onay verirseniz e-posta / push bildirim ile kampanyalar
• Dilediğiniz zaman profil → ayarlar üzerinden izni geri alabilirsiniz.

KVKK m. 5 ve m. 6 çerçevesinde işleme hukuki sebeplerimiz:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): Hesap oluşturma, ilan yayınlama, mesajlaşma ve üyelik planı hizmetinin sunulması için.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Vergi, muhasebe, ETK kayıt tutma zorunlulukları için.
• Meşru menfaat (m. 5/2-f): Sahtekârlık önleme, güvenlik, istatistik.
• Açık rıza (m. 5/1): Opsiyonel bilgiler (çocuk bilgileri), pazarlama iletişimi, yurtdışına veri aktarımı.

Kişisel verileriniz aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz:

5.1. Hizmet Sağlayıcılarımız

• Supabase — hesabınızı ve ilan bilgilerinizi sakladığımız yer (Avrupa ve ABD)
• Vercel — sitenin ve uygulamanın yayınlandığı yer, kullanım istatistikleri (ABD)
• Resend — size gönderdiğimiz e-postaları ileten şirket
• Meta Platforms Ireland Ltd. (Facebook / Instagram), reklam ölçümü. Yalnızca çerez bandında "Tamam" derseniz devreye girer; reddederseniz hiçbir veri gitmez.
• Sentry — yalnızca uygulamada bir hata oluştuğunda devreye giren hata kayıtları
• Ödeme sağlayıcısı (aktive edildiğinde), yalnızca üyelik tahsilatı için; kart bilgileri Yavru sunucularına iletilmez

Tüm hizmet sağlayıcılar sözleşmesel olarak KVKK uyumlu veri işleme yükümlülüklerine tabidir.

5.2. Diğer Kullanıcılar

Profil sayfanızda gösterilen bilgiler (kullanıcı adı, ad soyad, profil fotoğrafı, şehir, rozetler, yorumlar) platform ziyaretçilerine açıktır. Gizleme ayarlarından kontrol edebilirsiniz.

5.3. Yasal Merciler

Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kamu makamlarıyla paylaşılır.

Verilerinizi sakladığımız Supabase ve sitenin yayınlandığı Vercel şirketlerinin bilgisayarları kısmen yurt dışında bulunuyor; bu yüzden verileriniz oraya aktarılıyor. Her iki şirket de Avrupa Birliği veri koruma mevzuatına ve bağımsız denetimden geçen uluslararası güvenlik standartlarına uyumludur.

Hata kayıtlarını tutan Sentry şirketinin bilgisayarları da yurt dışındadır.

Meta Platforms Ireland Ltd. ise ayrı tutulur: reklam ölçümü verisi yurtdışına yalnızca çerez bandında "Tamam" diyerek verdiğiniz açık rızaya dayanarak aktarılır. Bu rıza üyelikten bağımsızdır; çerez tercihlerinizi dilediğiniz an değiştirerek geri alabilirsiniz, geri aldığınız andan itibaren aktarım durur.

Meta dışındaki aktarımlar için üyelik sırasında verdiğiniz onay ile KVKK m. 9 kapsamındaki yurtdışı aktarım rızasını da vermiş olursunuz.

• Aktif hesap verileri: Hesap aktif kaldığı sürece.
• Hesap silindikten sonra kimlik ve iletişim verileri: En geç 30 gün içinde kaldırılır.
• Üyelik faturası / ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl süreyle anonimleştirilmiş biçimde saklanır.
• İlan içerikleri: İlan kapatıldıktan veya hesap silindikten sonra 6 ay, ardından silinir.
• Mesajlaşma kayıtları: Hesap kapatıldıktan sonra 1 yıl boyunca uyuşmazlık / yasal talep amacıyla saklanır, sonra silinir.
• Bağlantı kayıtları (bağlantı adresi, cihaz): Güvenlik amacıyla 180 gün.
• Çerez verileri: Çerez türüne göre (bkz. Çerez Politikası).

Verilerinizi korumak için aldığımız başlıca tedbirler:

• Şifreli bağlantı: Cihazınızla aramızdaki tüm iletişim şifrelidir; arada kimse okuyamaz.
• Herkes yalnızca kendi verisini görür: Veritabanının kendisi, bir kullanıcının başkasının kaydını okumasını engelleyecek şekilde kurulmuştur. Bu, uygulamada bir hata olsa bile geçerlidir.
• Şifre güvenliği: Şifreniz, geri çevrilemez şekilde karıştırılarak saklanır. Yani biz de dahil kimse şifrenizi okuyamaz.
• Yönetici kayıtları: Yavru ekibinin yaptığı her işlem, sonradan değiştirilemeyecek şekilde kayıt altına alınır.
• Kimlik belgesi toplamıyoruz: Yavru, T.C. kimlik numarası, kimlik fotoğrafı veya selfie istemez ve saklamaz. Satıcı olmak için e-posta doğrulaması yeterlidir. Satıcı güvenilirliği, gerçek satış ve değerlendirme geçmişine dayanan satıcı seviyesiyle gösterilir.
• İçerik moderasyonu: Tüm ilanlar yayına çıkmadan önce incelenir.

Tüm tedbirlere rağmen internet ortamında %100 güvenlik hiçbir platformda mümkün değildir.

6698 sayılı KVKK m. 11 gereği aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçinde / yurtdışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme,
• KVKK m. 7 çerçevesinde silinmesini / yok edilmesini talep etme,
• Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize çıkan sonuca itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde tazminat talep etme.

Yavru'nun pratik araçları:

• Verilerimi İndir: Profil → Ayarlar'dan hakkınızda tuttuğumuz tüm bilgileri tek dosya hâlinde indirebilirsiniz.
• Hesabımı Sil: Aynı menüden hesabınızı kalıcı olarak kapatabilirsiniz.
• Gizlilik ayarları: Hangi bilgilerin diğer kullanıcılara görünür olacağını kontrol edebilirsiniz.

KVKK haklarınızı kullanmak için:

• E-posta: info@yavru.app adresine ad soyad + talebinizi belirten bir mesaj gönderin.
• Platform üzerinden: Ayarlar → Destek alanından talep oluşturabilirsiniz.

Başvurunuz KVKK m. 13 gereği en geç 30 gün içinde yanıtlanır. Cevap yeterli bulunmazsa Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

Platform'da kullanılan çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı okuyun.

Yavru yalnızca 18 yaş ve üzeri gerçek kişiler tarafından kullanılabilir. 18 yaş altı bireylerden bilerek veri toplamıyoruz. Yanlışlıkla böyle bir veri toplandığını tespit edersek derhal silinir.

Kullanıcının anne olarak kendi çocuklarının bilgilerini profile eklemesi durumunda bu bilgiler yalnızca kullanıcının hesabında tutulur ve gizlilik ayarları ile kontrol edilebilir. 18 yaş altı çocuklar Yavru'nun kullanıcısı değildir.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler kullanıcılara e-posta ve platform içi bildirim ile duyurulur.

Gizlilik politikası veya KVKK haklarınız hakkında her türlü soru için: info@yavru.app