Veri Gizliliği Politikası

Platforma kayıt olduğunuzda veya bir hizmet talep ettiğinizde topladığımız veriler dört ana grupta toplanır:

• Kimlik verisi: ad, soyad, doğum tarihi, kimlik fotoğrafı (yalnız doğrulama anında).
• İletişim verisi: e-posta, telefon numarası.
• Profil verisi: tanıtım metni, kategori, hizmet tercihi, galeri.
• Kullanım verisi: oturum log'u, IP, cihaz türü, çerez kimlikleri.

Kimlik fotoğrafları doğrulama tamamlandıktan sonra silinir; yüz tanıma şablonu kalır. Galeri fotoğrafları EXIF metadata'sı temizlenmiş halde işlenir.

İşleme amaçlarımız sınırlıdır ve her birinin yasal dayanağı belirtilmiştir:

• Hesap yönetimi — sözleşmenin ifası (KVKK m.5/2-c).
• Kimlik doğrulama — yasal yükümlülük + meşru menfaat.
• Profil yayını — açık rıza.
• Platform güvenliği — meşru menfaat (KVKK m.5/2-f).
• Yasal raporlama — yasal yükümlülük.

Kişisel verinizi yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

• Yasal merciler — mahkeme kararı veya yasal talep söz konusu olduğunda.
• Doğrulama hizmet sağlayıcımız — yalnız kimlik kontrolü için, sözleşmeli ve KVKK uyumlu.
• Sunucu / hosting altyapı sağlayıcımız — saklama amacıyla, AB / TR bölgesinde.

Veriyi üçüncü tarafa hiçbir koşulda satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.

Saklama süreleri veri türüne göre ayrılır:

• Kimlik fotoğrafı: doğrulama tamamlandıktan sonra 24 saat içinde silinir.
• Yüz tanıma şablonu: hesap aktif olduğu sürece + 30 gün.
• Hesap verisi: hesap kapatıldıktan sonra 30 gün, sonra anonimleştirilir.
• Log kayıtları: 6 ay (yasal raporlama gerekliliği).
• Çerez verisi: 90 gün veya tarayıcı temizlenince.

Platform üç kategoride çerez kullanır:

• Zorunlu çerezler — oturum yönetimi, CSRF token. Devre dışı bırakılamaz.
• Tercih çerezleri — dil, tema, favoriler. Tarayıcınızda saklanır.
• Analitik çerezler — anonim trafik ölçümü. Çerez bildirim çubuğundan reddedilebilir.

Üçüncü taraf reklam çerezi kullanmıyoruz. Analitik veriler kişisel kimlikten arındırılmış halde toplanır.