Gizlilik Politikası

1. Hizmet ve sorumlu kişi

Bereket360, kullanıcıların ürün ilanı oluşturabildiği ve kullanıcılar arasında alım-satım işlemlerinin kurulabildiği bir pazaryeri ve aracılık platformudur. Bereket360 tüm ilanlardaki ürünlerin doğrudan satıcısı değildir.

Google Play yayıncısı, platform işletmecisi, aracı hizmet sağlayıcı ve KVKK kapsamında veri sorumlusu gerçek kişi Çiğdem KABAKÇI’dır.

2. İşlenen veri kategorileri

Hizmetin kullanılan bölümüne göre şu veriler işlenebilir:

• Hesap ve kimlik doğrulama verileri: ad, soyad, görünen ad, e-posta, gerektiğinde telefon, kullanıcı kimliği, hesap durumu, oturum ve kimlik doğrulama kayıtları.
• Profil ve kuruluş verileri: profil fotoğrafı, tercih edilen dil ve saat dilimi; kurumsal kullanımda kuruluş, üyelik, rol ve doğrulama bilgileri.
• Konum ve adres verileri: il/ilçe/mahalle gibi yaklaşık konum; ilan, teslimat veya teslim alma işlemi gerektirirse kullanıcı tarafından sağlanan adres ve koordinatlar. Sürekli arka plan konum takibi yapılması amaçlanmaz.
• İlan ve içerik verileri: ürün, kategori, açıklama, fiyat, stok, ilan görselleri ve yüklenen dosyalar.
• Eşleştirme verileri: ilan ilgisi, görüşme, buyer demand, match, taraf doğrulamaları ve bildirilen yaklaşık miktar/değer.
• Dijital abonelik verileri: Google Play ürün/base-plan referansı, abonelik durumu ve süresi, şifreli purchase token ve güvenli token fingerprint'i. Ürün ticareti ödemesi, PAN, kart numarası veya CVV/CVC Bereket360 tarafından işlenmez.
• İletişim verileri: destek talepleri, bildirim tercihleri ve B2B akışında gönderilen mesajlar.
• Cihaz ve güvenlik verileri: hash’lenmiş cihaz kimliği, şifreli push tokenı, platform, uygulama sürümü, IP ve istek metadata’sı, güvenlik olayları, audit kayıtları ve hassas sorgu parametreleri temizlenmiş erişim logları.

T.C. kimlik numarası, kimlik görüntüsü, biyometrik veri, sağlık verisi, dini inanç veya siyasi görüş genel hesap açma şartı değildir. Kullanıcıların ilan, görsel, mesaj veya destek alanlarına gereksiz özel nitelikli veri yüklememesi gerekir.

3. Toplama yöntemleri ve amaçlar

Veriler doğrudan kullanıcı girişleri ve yüklemeleri, uygulama/API kullanımı sırasında otomatik oluşan teknik kayıtlar, kimlik doğrulama altyapısı ve işlem taraflarının eylemleriyle elektronik ortamda toplanır. Hesap ve erişim sağlama, ilan yayınlama, arama, eşleştirme, görüşme ve dijital abonelik entitlement'larını yürütme, destek verme, bildirim tercihlerini uygulama, dolandırıcılık ve kötüye kullanımı önleme, güvenliği ve audit bütünlüğünü sağlama, hukuki yükümlülükleri yerine getirme ve hak taleplerini yönetme amaçlarıyla işlenir.

4. Hukuki sebepler

İşleme faaliyetine göre sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve gerekli olduğunda açık rıza hukuki sebeplerine dayanılır. İsteğe bağlı pazarlama veya hassas konum gibi izinler ayrı yönetilir; izin geri alınabilir.

5. Alıcılar, hizmet sağlayıcılar ve aktarım

İşlem için gerekli bilgiler ilgili alıcı veya satıcıyla, yetkili kamu kurumlarıyla hukuken zorunlu olduğunda ve yalnız hizmetin sunulması için gerekli ölçüde altyapı hizmet sağlayıcılarıyla paylaşılabilir. Kimlik doğrulama Bereket360 tarafından yönetilen Keycloak altyapısıyla; uygulama, veritabanı ve güvenlik bileşenleri mevcut production mimarisinde Hetzner altyapısında çalışacak şekilde yapılandırılmıştır. Google Play dijital abonelik doğrulaması ve Firebase push, yalnız production credential sağlandığında fail-closed adapter'larla etkinleşir. Canlı sağlayıcı/aktarım durumu release öncesinde ayrıca doğrulanır.

Sağlayıcı veya barındırma lokasyonu seçiminin yurt dışına aktarım doğurup doğurmadığı, etkinleştirme öncesinde KVKK’ya uygunluk ve sözleşmesel güvenceler bakımından ayrıca değerlendirilir. Kesinleşmemiş sağlayıcı veya aktarım taahhüdü verilmez.

6. Google Play dijital abonelik güvenliği

PRO/BUSINESS satın alma bilgisi Google Play tarafından işlenir; istemci beyanı premium yetki için yeterli değildir. Backend Google Play ile doğrular, purchase token'ı loglamaz veya istemciye geri döndürmez. Bu akış yalnız Bereket360 dijital hizmet aboneliğidir; alıcı-satıcı ürün bedeli Bereket360 üzerinden geçmez.

7. Saklama, güvenlik ve silme

Veriler amaç için gerekli süre boyunca ve uygulanabilir mevzuattaki zorunlu süreler ölçüsünde saklanır. İşlem, audit/güvenlik ve hukuki uyuşmazlık kayıtlarının süreleri profesyonel hukuk/KVKK değerlendirmesiyle kesinleştirilir. Erişim kontrolü, rol ve sahiplik doğrulaması, şifreli bağlantı, hassas log alanlarını temizleme, append-only audit ve sınırlı saklama politikaları gibi tedbirler uygulanır. Hiçbir sistem mutlak güvenlik garantisi vermez.

Hesap kapatma talebi aktif işlemler, yetki devri, yedi günlük bekleme süresi ve hukuki saklama gereklilikleri kontrol edilerek ele alınır. Talep yöntemi ve saklanabilecek kayıtlar hesap ve veri silme sayfasında açıklanır.

8. Haklar ve iletişim

KVKK kapsamındaki haklar ve başvuru yöntemi için KVKK Aydınlatma Metni incelenebilir. Başvurular kvkk@bereket360.com adresine veya yukarıdaki posta adresine iletilebilir; başvuru sahibinin kimliğini ve talep kapsamını doğrulamak için makul ek bilgi istenebilir.

9. Çocuklar ve değişiklikler

Bereket360 yalnız 18 yaş ve üzerindeki kişilere yönelik bir platformdur. Bu, Bereket360’ın ürün ve kullanım politikasıdır; KVKK’nın genel bir 18 yaş zorunluluğu olduğu anlamına gelmez.

Bu politika hizmet, mevzuat veya veri akışı değiştiğinde güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur ve sayfadaki tarih yenilenir.