Gizlilik Politikası

Son güncelleme:

Taslak — hukuki incelemesi bekleniyor

مسودة — قيد المراجعة القانونية

Draft — pending legal review

Bu metin, henüz hukuki incelemeden geçmemiş bir ilk taslaktır ve nihai haline getirilmeden önce değişebilir.

Bu politika, Suriye Arap Cumhuriyeti'nde yürürlükte olan Kişisel Verilerin Korunması Hakkında 12/2024 Sayılı Kanun ve ilgili diğer mevzuat doğrultusunda, DamaSell'in kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu, ve bu konudaki haklarınızı açıklar.

Verilerinizden kim sorumludur

Kişisel verilerinizin işlenmesinden sorumlu taraf (veri sorumlusu), Suriye Arap Cumhuriyeti'nde [Ticaret sicil numarası] ticaret sicil numarasıyla kayıtlı, adresi [Adres] olan [Şirketin yasal adı] şirketidir. Gizlilik iletişimi: ibra.m@hotmail.co.uk · +905451045050.

Topladığımız veriler

  • Hesap verileri: adınız, e-posta adresiniz, telefon numaranız ve şifreniz (güvenli bir hash algoritmasından geçirildikten sonra saklanır; bu sayede biz dahil kimse onu okuyamaz), eklerseniz profil fotoğrafınız, ve dil ve şehir gibi tercihleriniz.
  • İlanlar: başlık, açıklama, fiyat, kategori, konum (il veya şehir), fotoğraflar ve göstermeyi seçtiğiniz iletişim yöntemi. Yayınlanan ilanlar herkese açıktır ve göstermeyi seçtiğiniz takdirde telefon numaranız dahil, herkes tarafından görülebilir.
  • Mesajlar: platform üzerinden diğer kullanıcılarla olan konuşmalarınızın içeriği ve gönderilme zamanları.
  • Doğrulama belgeleri (isteğe bağlı): hesabınızı doğrulamak isterseniz, kimlik kartınızın veya pasaportunuzun fotoğrafını ve bir selfie fotoğrafı toplarız. Bu görüntüler, herkese açık olmayan özel bir depolama alanında saklanır ve sadece doğrulama taleplerini incelemeye yetkili personel tarafından görülebilir.
  • Şikayetler ve destek: gönderdiğiniz veya hakkınızda gönderilen şikayetlerin içeriği, ve destek ekibimizle olan yazışmalarınız.
  • Teknik veriler: IP adresi, cihaz ve tarayıcı türü, oturum açma zamanları, istenen sayfalar, hata kayıtları ve performans ölçümleri. Bunları platformu korumak, kötüye kullanımı önlemek ve tekrarlanan denemeleri sınırlamak (rate limiting), hizmeti çalıştırmak ve hızlı tutmak için kullanırız.
  • Ödeme verileri (ödemeler başladığında): her işlemin tutarı, referans numarası ve durumu. Ödemeler ödeme sağlayıcısı tarafından işlenir; mobil cüzdan şifrenizi veya kart bilgilerinizi saklamayız.

Çerezler ve yerel depolama

  • Sadece oturumunuz için kesinlikle gerekli olan çerezleri kullanırız; bu, oturumunuzu açık tutmak ve hesabınızı korumak içindir. Reklam veya takip çerezleri kullanmayız ve üçüncü tarafların platformumuz üzerinden sizi takip etmesine izin vermeyiz.
  • Tarayıcınız, siteyi kullanmanızı kolaylaştırmak için dil, görünüm, para birimi ve arama geçmişi gibi bazı tercihleri yerel olarak saklar. Bu veriler cihazınızda kalır ve tarayıcı ayarlarınızdan temizleyebilirsiniz.

Verilerinizi neden ve hangi temelde kullanıyoruz

  • Hizmetin sunulması: hesabınızın oluşturulması, ilanlarınızın yayınlanması, kullanıcıların birbiriyle iletişim kurabilmesi, ve doğrulama kodları ile şifre sıfırlama gibi gerekli mesajların gönderilmesi. Dayanak: aramızdaki anlaşmanın (Kullanım Koşulları) yerine getirilmesi ve kayıt olurken verdiğiniz onay.
  • Güvenlik ve dolandırıcılığın önlenmesi: ilanların incelenmesi, şikayetlerin ele alınması, tekrarlanan denemelerin sınırlanması, ve spam veya sahte hesap/mesajların tespit edilmesi. Dayanak: meşru menfaatimiz, kullanıcılarımızın güvenli bir platforma olan ilgisi ve yasal yükümlülüklerimiz.
  • İsteğe bağlı doğrulama: hesabınıza "Doğrulanmış" rozeti vermek için kimliğinizin kontrol edilmesi. Dayanak: açık rızanız; belgelerinizin silinmesini talep ederek bunu her zaman geri çekebilirsiniz.
  • Yasal yükümlülükler: belirli kayıtların tutulması ve Suriye yasaları kapsamında yetkili yargı ve resmi makamların taleplerine yanıt verilmesi.
  • Hizmetin geliştirilmesi: performansın ölçülmesi, hataların giderilmesi ve toplu kullanımın anlaşılması. Dayanak: meşru menfaatimiz.
  • Pazarlama mesajları: bunları yalnızca onayınızla göndeririz ve aboneliğinizi her zaman iptal edebilirsiniz.

Kişisel verilerinizi satmayız ve rızanız olmadan burada belirtilmeyen amaçlar için kullanmayız. Hesap oluşturduğunuzda bu politikayı kabul etmiş olursunuz; hesabınızı silerek onayınızı her zaman geri çekebilirsiniz, bu geri çekme öncesinde yapılan işlemlerin hukukiliğini etkilemez.

Verileri ne kadar süre sakladığımız

  • Hesap verileri: hesabınız var olduğu sürece; hesap silindiğinde silinir.
  • İlanlar: siz silene veya hesabınız silinene kadar. Silinen bir ilan herkese açık görünümden hemen kaybolur ve hesap silindiğinde kalıcı olarak yok edilir.
  • Mesajlar: hesabınız silindikten sonra, konuşmadaki diğer kişide "Silinmiş kullanıcı" olarak görünmeye devam eder.
  • Doğrulama belgeleri: doğrulama kararından (onay veya red) sonraki 30 gün içinde silinir; sonrasında sadece kararın sonucunu ve tarihini saklarız.
  • Güvenlik kayıtları (IP adresleri ve oturum açma denemeleri gibi): 90 gün.
  • Şikayetler ve destek yazışmaları: vaka kapatıldıktan sonra en fazla bir yıl.
  • Ödeme kayıtları (ödemeler başladığında): Suriye muhasebe ve vergi mevzuatının gerektirdiği süre boyunca.
  • Yedeklemeler: silinen veriler, otomatik olarak üzerine yazılmadan önce yedeklemelerde en fazla 14 gün kalabilir.

Yetkili bir yargı veya resmi makam talep ederse, veya devam eden bir anlaşmazlığı çözmek ya da bir dolandırıcılık bildirimini ele almak için gerekliyse, belirli verileri daha uzun süre saklayabiliriz.

Verilerinizi kimlerle paylaşıyoruz

Verilerinizi yalnızca gerekli olduğu ölçüde ve sadece aşağıdakilerle paylaşırız:

  • Diğer kullanıcılar: ilanlarınızı, görünen adınızı, göstermeyi seçtiğiniz iletişim yöntemini ve onlara gönderdiğiniz mesajları görürler.
  • Barındırma sağlayıcısı: sunucularımızı, veritabanımızı ve yedeklemelerimizi çalıştıran taraf.
  • E-posta sağlayıcısı: doğrulama, şifre sıfırlama ve bildirim e-postalarını göndermek için.
  • Bot kontrolü (Cloudflare Turnstile): kaydolurken, giriş yaparken, ilan verirken veya şikâyet ederken, otomatik hesapları ve spam’i önlemek için IP adresinizi ve tarayıcınızın teknik bilgilerini alır.
  • Tarayıcı bildirim servisi (yalnızca bir cihazda bildirimleri açarsanız): bildirimler tarayıcınızın üreticisinin bildirim servisi (Google, Mozilla veya Apple gibi) üzerinden, o servisin içeriğini okuyamayacağı şekilde şifrelenmiş olarak iletilir.
  • Ödeme sağlayıcısı (ödemeler başladığında): ücretli hizmetlerin ödemelerini işlemek için.
  • Yetkili makamlar: Suriye yasalarının gerektirdiği durumlarda, geçerli bir yargı veya resmi talep üzerine, ya da bir kişinin hayatını veya güvenliğini korumak için.
  • Platformun sahibi değişirse: platform satılır veya şirket başka bir şirketle birleşirse, veriler bu politikaya uymak zorunda olan yeni işletmeciye geçer ve sizi önceden bilgilendiririz.

Hizmet sağlayıcılarımızın verileri yalnızca bizim talimatlarımıza göre ve sadece hizmeti sağlamak amacıyla işlemesini, ve uygun güvenlik tedbirleriyle korumasını zorunlu kılarız.

Suriye dışına veri aktarımı

Sunucularımız veya bazı hizmet sağlayıcılarımızın (barındırma ve e-posta gibi) sunucuları, Suriye Arap Cumhuriyeti dışında bulunabilir; bu, verilerinizin başka ülkelere aktarılıp orada saklanabileceği anlamına gelir. Bunu yalnızca hizmeti sağlamak için gerekli ölçüde, verilere uygun koruma sağlayan sağlayıcılarla ve Suriye yasalarının belirlediği koşullar altında yaparız. Bu politikayı kabul ederek, bu aktarıma onay verirsiniz.

Haklarınız

  • Erişim: verilerinizi işleyip işlemediğimizi öğrenme ve bir kopyasını alma hakkı.
  • Düzeltme: yanlış verilerinizi düzeltme veya tamamlama hakkı. Profilinizin çoğunu ayarlarınızdan kendiniz düzenleyebilirsiniz.
  • Silme: yasanın saklamamızı gerektirdiği veriler hariç, hesabınızı ve verilerinizi silme hakkı.
  • Aktarma: verilerinizin bir kopyasını yaygın, makine tarafından okunabilir bir formatta alma hakkı.
  • Onayı geri çekme ve itiraz etme: onayınızı istediğiniz zaman geri çekme, meşru menfaatimize dayanan işlemeye itiraz etme ve pazarlama mesajlarını durdurma hakkı.
  • Şikayet: haklarınıza uymadığımızı düşünüyorsanız, yetkili resmi veri koruma makamına şikayette bulunma hakkı.

Haklarınızı nasıl kullanabilirsiniz

Verilerinizin bir kopyasını indirebilir veya hesabınızı "Ayarlar → Gizlilik → Verileriniz" bölümünden kendiniz silebilirsiniz. Diğer talepler için hesabınıza kayıtlı adresten ibra.m@hotmail.co.uk adresine e-posta gönderin veya kayıtlı telefon numaranızı belirtin. Hesabınızı korumak için talebi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz; taleplere 30 gün içinde yanıt veririz.

Veri güvenliği

  • Platforma bağlantılar HTTPS ile şifrelenir.
  • Şifreler güvenli bir algoritmayla (scrypt, eski hesaplarda bcrypt) tuzlanmış hash olarak saklanır ve asla okunabilir metin olarak tutulmaz.
  • Kimlik belgeleri, herkese açık olmayan özel bir depolama alanında saklanır ve sadece yetkili moderatörler erişebilir.
  • Verilere erişim, işini yapmak için buna ihtiyacı olanlarla sınırlıdır; hesapları şifre tahmininden korumak için tekrarlanan denemeler sınırlandırılır.
  • Düzenli yedeklemeler verileri kayıptan korur.
  • Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, yasanın gerektirdiği şekilde sizi ve yetkili makamları bilgilendireceğiz.

Reşit olmayanlar

Platform 18 yaş ve üzeri kişiler içindir; bunun altındaki kişilerden bilerek veri toplamayız. Reşit olmayan birinin hesap oluşturduğunu öğrenirseniz, ibra.m@hotmail.co.uk adresine e-posta gönderin, hesabı sileceğiz.

Bu politikada değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; en son güncelleme tarihi sayfanın üst kısmında gösterilir. Önemli her değişikliği, yürürlüğe girmeden önce platformda bir bildirim veya e-posta ile size bildireceğiz; değişiklik yeni bir onayınızı gerektiriyorsa bunu sizden isteyeceğiz.

Bize ulaşın

Kişisel verilerinizle ilgili her türlü soru veya talep için: ibra.m@hotmail.co.uk · +905451045050 · [Şirketin yasal adı], [Adres]. İletişim sayfamızı da kullanabilirsiniz.

Gizlilik Politikası | DamaSell