DECLARATION

1. Veri sorumlusu

Verilerini Şahin (Declaration SRO topluluk sitesinin işleticisi) işler. İletişim: declarationdecla@gmail.com. Giriş yaptıysan Mesajlar bölümünden (üstteki zarf simgesi) de ulaşabilirsin.

2. Hangi veriler toplanır?

Sadece siteyi çalıştırmak ve güvenli tutmak için gereken veriler toplanır:

• Hesap bilgisi: kullanıcı adı, e-posta adresi ve şifren (şifre geri döndürülemeyecek biçimde şifrelenir; biz göremeyiz).
• Telefon numaran: kayıtta (veya sonradan profilinden) verdiğin numara; ne zaman eklendiği/değiştirildiği ve yönetimin elle doğrulayıp doğrulamadığı.
• Senin yazdıkların: forum konuları ve mesajları, ilanlar (resimler dahil), yönetimle mesajlaşmalar, ana sayfadaki sohbet, Guild başvuruları ve katılma istekleri.
• Aracılık kayıtları: yönetimin, üyeler arasındaki işlemin güvenli yürütülebilmesi için tuttuğu kayıt (alıcı, satıcı, tutar, notlar, durum geçmişi).
• Yönetim kayıtları: rolün, varsa ban/susturma bilgisi, ilan bildirimleri.
• Teknik veriler: oturum ve dil tercihi çerezleri, sitenin barındırıldığı altyapının tuttuğu standart erişim kayıtları. "Şu an sitede" sayacı için kimliğini belli etmeyen rastgele bir kod kullanılır.

3. Verilerin toplanma yöntemi ve hukuki sebepleri

Verilerin; kayıt formu, profil sayfası ve sitedeki formlar ile mesaj alanları aracılığıyla elektronik ortamda, sen doldurdukça toplanır. Dayanılan hukuki sebepler (6698 sayılı KVKK madde 5/2):

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap açma, giriş, forum/ilan/sohbet/Guild özellikleri ve aracılık işlemlerinin yürütülmesi.
• Meşru menfaat (m.5/2-f): dolandırıcılığı önleme, moderasyon, site güvenliği ve ban kayıtlarının tutulması.
• Hukuki yükümlülük (m.5/2-ç): yasal yükümlülükler ve yetkili merci talepleri.

4. Ne için kullanılır?

Verilerin yalnızca şu amaçlarla kullanılır:

• Hesabını açmak, giriş yapmanı ve sitenin özelliklerini kullanmanı sağlamak.
• Dolandırıcılığı azaltmak: ilan verenin ve aracılık isteyenin gerçek bir telefon numarası olsun; aynı numara tek hesapta kullanılsın.
• Aracılık işlemlerinde taraflarla iletişim kurmak ve hesabı doğrulamak (yönetim seninle WhatsApp'tan yazışabilir; SMS ile doğrulama yapılmaz).
• Moderasyon, güvenlik ve yasal yükümlülüklerin yerine getirilmesi.

5. Telefon numaranı kimler görür?

Telefon numaran herkese açık değildir.

• Numaranı sadece sen, yönetici ve moderatör görebilirsin.
• Forumda, ilan sayfalarında, profilde, Guild sayfalarında ve diğer üyelerin göreceği hiçbir yerde gösterilmez. Bu koruma veritabanı seviyesindedir.
• Numarayı değiştirdiğinde değişiklik kaydedilir (kim, ne zaman, eski ve yeni numara); bu kaydı da sadece yönetici ve moderatör görür.
• Yönetim, numarayı elle doğrulandı diye işaretleyebilir. Numara değişirse bu işaret sıfırlanır.
• Bir numara yalnızca bir hesapta kullanılabilir.

6. Verilerin paylaşılması

Verilerini reklam amacıyla kimseye satmaz veya paylaşmayız. Sadece şu durumlarda aktarım olur:

• Yurt dışındaki altyapı hizmetleri: siteyi çalıştırmak için, sunucuları yurt dışında bulunan hizmet sağlayıcılar kullanılır; verilerin bu sağlayıcılarda işlenmesi yurt dışına aktarım anlamına gelebilir.
  • Supabase (veritabanı ve giriş hizmeti) — Veri: hesap ve profil verilerin, telefon numaran, sitede yazdıkların ve yüklediğin resimler. Amaç: sitenin çalışması ve giriş yapabilmen.
  • Vercel (barındırma) — Veri: sitenin sana sunulması sırasında oluşan standart erişim kayıtları (ör. IP adresi, tarayıcı bilgisi). Amaç: sitenin sana sunulması.
  • Brevo (e-posta gönderimi) — Veri: e-posta adresin ve sana gönderilen doğrulama, şifre yenileme gibi e-postalar. Amaç: bu e-postaların sana ulaşması.
• Yetkili mercilerin kanuna uygun talebi olduğunda.
• Yönetimin Telegram duyuru botuna sadece herkese açık duyuru metni gider; kişisel verin gitmez.

7. Saklama ve silme

Verilerin hesabın açık olduğu sürece saklanır.

• Hesabını istediğin zaman profilindeki Hesabımı Sil düğmesiyle silebilirsin (isteğini yönetime yazarak da iletebilirsin). Hesap silinince sitedeki şu kayıtların silinir: hesabın, telefon numaran ve numara değişiklik kayıtların, e-posta değişiklik kayıtların, forumda açtığın konular (başkalarının cevaplarıyla birlikte) ve yazdığın cevaplar, ilanların ve resimlerin, yönetimle mesajlaşmaların, sohbet mesajların, Guild başvuruların ve katılma isteklerin, taraf olduğun aracılık kayıtları (tutar ve durum geçmişi dahil).
• Silme işlemi geri alınamaz ve sitede "silinmiş üye" gibi bir iz bırakılmaz. Yönetim de bir üyeyi, bir ilanı veya bir aracılık kaydını aynı şekilde silebilir. "Yayından kaldır", "satıldı" veya "reddedildi" yapılan ilanlar silinmiş sayılmaz; ilan sahibi veya yönetim onları "İlanı Sil" ile ayrıca siler.
• Teknik kopyalar: sitenin kullandığı altyapı hizmetlerinde tutulan kopyalar bizim elimizden silinemez; bunlar kendi saklama süreleri dolunca silinir. Supabase (veritabanı): erişim ve hata kayıtları 1 gün tutulur; şu an otomatik veritabanı yedeği alınmaz (ileride ücretli plana geçilirse yedekler 7 gün tutulur). Vercel (barındırma): kayıtlar 1 saat tutulur. Brevo (e-posta): gönderim kayıtları 1 ay sonra silinir; e-postaların önizlemeleri saklanmaz. Silinen resimler önbellek nedeniyle en geç 1 saat içinde görünmez olur. Telegram'a gönderilmiş herkese açık duyuru metinleri (kişisel veri içermez) sitedeki silmeden etkilenmez.
• Ana sayfadaki sohbet mesajları 30 gün sonra kendiliğinden silinir.
• Yasal bir saklama yükümlülüğü varsa, o süre boyunca gerekli kayıtlar tutulabilir.
• Siteden uzaklaştırılan (banlanan) hesap kendi profilinden silinemez; silme isteğini yönetime iletir. Aynı kişinin yeniden kayıt olarak yasağı aşmasını önlemek amacıyla (meşru menfaat) bu hesabın kullanıcı adı, e-posta ve telefon bilgileri, yönetim hesabı silene kadar saklanabilir.

8. Haklarının neler? (KVKK madde 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini istemek (numaranı profilinden kendin de değiştirebilirsin).
• Verilerinin silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.

9. Başvuru yöntemi

Başvurunu declarationdecla@gmail.com adresine yazılı olarak iletebilirsin. Talebin niteliğine göre en geç 30 gün içinde ücretsiz yanıtlanır.

Yanıtı yetersiz bulursan veya süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

10. Çerezler ve değişiklikler

Sitede yalnızca giriş oturumunu ve dil tercihini hatırlayan çerezler kullanılır; reklam veya takip çerezi yoktur. Bu metin değişirse bu sayfada güncellenir.