Gizlilik Politikası

1. Veri sorumlusu

Laazim, MORTOWA LLC tarafından işletilir. MORTOWA LLC, bu politikada açıklanan kişisel verilerin işlenmesi bakımından KVKK ve GDPR anlamında veri sorumlusudur.

• E-posta: [email protected]
• Web: laazim.net

2. İşlediğimiz veriler

Yalnızca hizmeti sunmak ve güvenli tutmak için gereken verileri işleriz.

Hesap bilgileri

• E-posta adresi — giriş, hesap güvenliği ve hesabınızla ilgili iletişim için. Diğer kullanıcılara gösterilmez.
• Şifre — e-posta ile kayıt olduysanız. Düz metin olarak asla saklanmaz; yalnızca geri döndürülemez biçimde özetlenmiş (bcrypt) karşılığı tutulur.
• Google veya Apple ile giriş bilgileri — bu yollarla giriş yaptığınızda sağlayıcının bize ilettiği hesap kimliği, ad ve e-posta adresi (Apple'ın “E-postamı gizle” özelliğini kullanırsanız Apple'ın yönlendirme adresi). Google ile kayıt olurken Google profil fotoğrafınız profil fotoğrafı olarak kullanılabilir.

Profil bilgileri

• Ad, kullanıcı adı (@handle) ve profil rengi
• Şehir — listeden sizin seçtiğiniz bilgidir; cihazınızın konumu kullanılmaz.
• Biyografi ve profil fotoğrafı (isteğe bağlı)

Paylaştığınız içerikler ve etkinlikler

• İhtiyaç ilanları: ihtiyaç metni, açıklama, kategori, şehir veya “Uzaktan”, aciliyet, yayın süresi ve en fazla 5 fotoğraf
• Yorumlar, beğeniler, teklifler (mesaj ve isteğe bağlı fiyat) ve tekliflere verdiğiniz yanıtlar
• Şikayetleriniz, engellediğiniz kullanıcılar ve bildirim tercihleriniz
• Uygulama içi bildirimler (ör. yeni yorum veya teklif)

Teknik ve güvenlik verileri

• Sunucularımıza yapılan isteklerin IP adresi, zamanı ve teknik ayrıntıları (güvenlik ve kötüye kullanımı önleme amacıyla)
• Oturum token'ları (girişinizi açık tutmak için)
• Etkinleştirilirse: anlık bildirim göndermek için cihaz bildirim token'ı (Firebase Cloud Messaging) ve uygulama çöktüğünde cihaz modeli, işletim sistemi sürümü ve hata ayrıntılarını içeren çökme raporları (Firebase Crashlytics)

İşlemediğimiz veriler

• Konum: Cihaz konumunuza (GPS / ağ konumu) erişmeyiz, konum izni istemeyiz. Fotoğraflardaki konum bilgisini de sileriz (bkz. madde 4).
• Telefon numarası ve rehber: Telefon numaranızı istemeyiz; rehberinize erişmeyiz.
• Reklam: Uygulamada reklam yoktur; reklam SDK'sı kullanmayız, reklam kimliğinizi okumayız.
• Ödeme bilgisi: Laazim ödemelere aracılık etmez; kart veya banka bilginizi işlemeyiz.

Kişisel verilerinizi satmayız, kiralamayız ve reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşmayız.

3. Amaçlar ve hukuki sebepler

4. Fotoğraflar

• Fotoğraf eklemek isteğe bağlıdır. Profil fotoğrafını ve ilan fotoğraflarını (ilan başına en fazla 5) kameranızdan veya galerinizden siz seçersiniz.
• Yüklenen her fotoğraf sunucumuzda yeniden kodlanır; bu sırada fotoğrafın EXIF meta verileri, GPS konum bilgisi dâhil, silinir. Fotoğraf yalnızca görüntü olarak saklanır.
• Fotoğraflar Cloudflare R2 üzerinde saklanır ve cdn.laazim.net adresinden sunulur. İlan ve profil fotoğrafları herkese açıktır; bağlantısını bilen herkes görüntüleyebilir.
• Yüklenip bir ilana eklenmeyen fotoğraflar 24 saat içinde otomatik olarak silinir.

5. Yapay zekâ ile işleme

Laazim, Google LLC'nin Gemini API hizmetini iki amaçla kullanır:

• Kategori önerisi: İlan metniniz (ihtiyaç ve açıklama), uygun kategoriyi önermek için Gemini'ye gönderilir. Öneriyi değiştirebilirsiniz.
• İçerik denetimi: Yeni ilan, yorum ve teklif metinleri yayınlanmadan önce açıkça uygunsuz içerik (cinsel içerik, nefret söylemi, tehdit, taciz, yasa dışı mal/hizmet, dolandırıcılık, kişisel verilerin ifşası) bakımından otomatik olarak taranır. Açıkça uygunsuz bulunan içerik yayınlanmaz ve size bildirilir.

Gemini'ye yalnızca ilgili metin gönderilir; adınız, e-posta adresiniz veya fotoğraflarınız gönderilmez. Gemini API'yi ücretli katmanda kullanıyoruz; Google'ın bu katmana ilişkin koşulları gereği gönderilen içerikler Google'ın modellerini eğitmek için kullanılmaz.

Otomatik denetim yalnızca yayından önce engelleme kararı verir; hesap askıya alma gibi kararlar insan moderatörler tarafından verilir. İçeriğinizin hatalı olarak engellendiğini düşünüyorsanız [email protected] adresine yazarak insan incelemesi isteyebilirsiniz.

6. Diğer kullanıcıların görebileceği bilgiler

Laazim herkese açık bir ihtiyaç ağıdır. Şunlar diğer kullanıcılar tarafından görülebilir:

• Adınız, kullanıcı adınız, profil renginiz ve profil fotoğrafınız
• Şehir ve biyografi bilginiz (girdiyseniz)
• İlanlarınız ve fotoğrafları, yorumlarınız
• Teklifleriniz — teklif verdiğiniz ilanın sahibine ve ilan sayfasında uygulamanın gösterdiği ölçüde

İlanlar ve profiller paylaşılabilir bağlantılara sahiptir (ör. laazim.net/post/…, laazim.net/u/…); bu bağlantıları açan kişiler ilanın ve profilin herkese açık kısmını web üzerinde görebilir.

E-posta adresiniz, şifreniz, engellediğiniz kullanıcılar, şikayetleriniz ve bildirim tercihleriniz hiçbir zaman diğer kullanıcılara gösterilmez.

7. Hizmet sağlayıcılar (veri işleyenler)

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

Bunların dışında verilerinizi yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri üzerine veya hukuki yükümlülüklerimizi yerine getirmek için paylaşırız.

8. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Amerika Birleşik Devletleri'nde bulunduğundan, verileriniz Türkiye ve Avrupa Ekonomik Alanı dışına aktarılabilir. Bu aktarımları KVKK m.9 ve GDPR'ın V. Bölümü kapsamındaki güvencelere (ör. standart sözleşmeler, ilgili sağlayıcının taraf olduğu yeterlilik mekanizmaları) dayanarak gerçekleştiririz ve sağlayıcılarla veri işleme sözleşmeleri yaparız. Uygulanan güvenceler hakkında bilgi almak için bize yazabilirsiniz.

9. Saklama süreleri

• Hesap ve profil bilgileri, ilanlar, yorumlar, teklifler, beğeniler, bildirimler: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kalıcı olarak silinir.
• İlanlar: en fazla 7 gün yayında kalır; süresi dolan ilanlar hesabınızda “süresi doldu” olarak görünmeye devam eder. Sildiğiniz ilanlar yayından hemen kaldırılır.
• Bir ilana eklenmeyen yüklenmiş fotoğraflar: 24 saat.
• Şifre sıfırlama kodları: kısa ömürlüdür ve kullanıldıktan veya süresi dolduktan sonra geçersizleşir.
• Moderasyon ve denetim kayıtları (ör. hangi moderatörün hangi ilanı kaldırdığı, hesap askıya alma kararları): topluluğun güvenliği, tekrarlanan ihlallerin önlenmesi ve olası hukuki uyuşmazlıklar için gerekli olduğu süre boyunca.
• Sunucu güvenlik kayıtları: güvenlik amacıyla sınırlı bir süre.
• Yasal saklama yükümlülükleri: mevzuatın öngördüğü kayıtlar, kanunda öngörülen süre boyunca.

Hesap silme hakkında ayrıntılar için Hesap ve Veri Silme sayfasına bakabilirsiniz.

10. Haklarınız ve başvuru

KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR kapsamındaki haklarınız

GDPR'ın uygulandığı durumlarda ayrıca verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanızı geri alma haklarına sahipsiniz.

Nasıl başvurabilirsiniz?

1. Talebinizi, Laazim hesabınıza kayıtlı e-posta adresinden [email protected] adresine gönderin. Mevzuatın öngördüğü diğer yöntemleri (ör. yazılı başvuru, KEP) de kullanabilirsiniz.
2. Adınızı, kullanıcı adınızı ve talebinizi açıkça yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
3. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (işlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir).

Profil bilgilerinizi uygulamadan dilediğiniz zaman düzenleyebilir, hesabınızı Ayarlar → Hesabı sil yoluyla kendiniz silebilirsiniz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaysanız bulunduğunuz ülkenin veri koruma otoritesine şikayette bulunabilirsiniz.

11. Çocuklar

Laazim 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçüklerin hesap açmasına izin vermeyiz ve bilerek onlardan veri toplamayız. Böyle bir hesap fark edersek kapatır ve verilerini sileriz. Çocuk güvenliğine ilişkin standartlarımız için Çocuk Güvenliği sayfasına bakabilirsiniz.

12. Güvenlik

• Uygulama ile sunucularımız arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
• Şifreler bcrypt ile geri döndürülemez biçimde saklanır.
• Yönetim paneline erişim yetkili moderatörlerle sınırlıdır ve moderatör işlemleri kayıt altına alınır.
• Fotoğraflardaki konum ve diğer meta veriler yükleme sırasında silinir.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali yaşanırsa mevzuatın öngördüğü şekilde ilgili kişileri ve yetkili makamları bilgilendiririz.

13. Bu politikadaki değişiklikler

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-posta ile duyururuz. Sayfanın başındaki “Son güncelleme” tarihi, metnin en son ne zaman değiştirildiğini gösterir.