Gizlilik Politikası

1. Veri Sorumlusu

sorbir platformu olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi sunarız.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilir:

• Kimlik bilgileri: Ad, soyad (esnaf kaydı sırasında)
• İletişim bilgileri: Telefon numarası (giriş/kayıt için zorunlu), e-posta (opsiyonel)
• Konum bilgileri: İlçe ve mahalle seçimi (kullanıcı tarafından girilen), tahmini konum (opsiyonel)
• İşletme bilgileri: İşletme adı, kategori, adres, çalışma saatleri, hizmet/fiyat bilgileri (esnaflar için)
• İşlem bilgileri: Gönderilen sorgular, verilen cevaplar, puanlamalar
• Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz türü, erişim zamanları (otomatik toplanan)

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesap oluşturma ve kimlik doğrulama (OTP)
• Esnaf-sakin eşleştirme ve sorgu iletimi
• Mahalle bazlı harita hizmeti sunma
• Hizmet kalitesini iyileştirme ve istatistik
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Hukuki Dayanak

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rızanız (hesap oluştururken onay verirsiniz)
• Sözleşmenin ifası (platform hizmetinin sunulması)
• Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme)
• Hukuki yükümlülük (yasal düzenlemelere uyum)

5. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Esnaflar: Sorgu gönderdiğinizde, ilgili esnaf mesajınızı ve temel iletişim bilgilerinizi görür
• Hizmet sağlayıcılar: Sunucu altyapısı (Vercel, Supabase), harita hizmeti (Mapbox), mesajlaşma (WhatsApp Business API)
• Yasal merciler: Mahkeme kararı veya yasal zorunluluk halinde yetkili kurumlara

Verileriniz üçüncü taraf reklam şirketlerine satılmaz veya pazarlama amacıyla paylaşılmaz.

Yurt Dışına Veri Aktarımı

Platform'un teknik altyapısında kullanılan bazı hizmet sağlayıcılar (Vercel, Supabase, Mapbox) yurt dışında yerleşiktir. Bu hizmet sağlayıcılara yapılan veri aktarımları, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilir. Hesap oluşturma sırasında bu aktarıma ilişkin açık rızanız alınır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; ancak bu durumda Platform hizmetlerinden yararlanmanız mümkün olmayabilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Hesabınızı kapattığınızda kişisel verileriniz 90 (doksan) gün içinde silinir veya anonim hale getirilir. Yasal saklama yükümlülükleri (vergi mevzuatı, ticaret hukuku vb.) kapsamında tutulması gereken veriler, ilgili mevzuatın öngördüğü süre boyunca saklanmaya devam eder.

7. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklarınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için infosorbir.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Çerezler (Cookies)

Platform, oturum yönetimi ve kullanıcı tercihlerini hatırlamak için zorunlu çerezler kullanır. Analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmaz. Oturum çerezleri tarayıcınızı kapattığınızda silinir.

9. Güvenlik Önlemleri

• Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir
• Veritabanı erişimi Row Level Security (RLS) ile kısıtlanmıştır
• OTP doğrulaması ile yetkisiz erişim önlenir
• Düzenli güvenlik güncellemeleri uygulanır

10. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler, yürürlük tarihinden en az 30 (otuz) gün önce Platform üzerinden duyurulur. Güncel sürümü her zaman bu sayfada bulabilirsiniz.