Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, dornikaltd.com sitesini (“Site”) kullandığınızda, üye olduğunuzda, ilan verdiğinizde veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar. Kişisel verilerinizi KKTC'de yürürlükteki 89/2007 sayılı Kişisel Verilerin Korunması Yasası başta olmak üzere ilgili mevzuata uygun olarak işleriz. Avrupa Birliği'nden hizmetlerimizi kullanan kişiler için Genel Veri Koruma Tüzüğü'nden (GDPR) doğan haklar da saklıdır.

1. Veri sorumlusu

Veri sorumlusu, Şht. İbrahim Ramadan Sokak No: 21, Yenişehir, Lefkoşa, KKTC adresinde faaliyet gösteren Dornika'dır (“Dornika”, “biz”). Kişisel verilerinizle ilgili her konuda iletişim sayfamızdaki e-posta adresinden veya telefon ve WhatsApp hattımızdan bize ulaşabilirsiniz.

2. Hangi verileri, hangi amaçla işliyoruz?

Site'yi ziyaret ettiğinizde

• Veriler: IP adresiniz, tarayıcı ve cihaz bilgisi, ziyaret ettiğiniz sayfa ve zaman bilgisi.
• Amaç: Site'yi size göstermek, güvenliği sağlamak, kötüye kullanımı ve aşırı istekleri engellemek, hataları gidermek.
• Hukuki sebep: Site'yi güvenli şekilde işletme konusundaki meşru menfaatimiz.

Reklam, profil çıkarma veya ziyaretçi istatistiği amacıyla izleme aracı kullanmıyoruz. Favorileriniz, karşılaştırma listeniz, dil, tema ve para birimi tercihiniz yalnızca kendi tarayıcınızda saklanır. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

Üye olduğunuzda

• Veriler: Ad soyad, e-posta adresi, telefon numarası ve bu numarada WhatsApp olup olmadığı, şifreniz (yalnızca geri döndürülemez şekilde şifrelenmiş hâli saklanır), tercih ettiğiniz dil, üyelik ve son giriş tarihi. Google, Facebook veya X ile giriş yaparsanız ayrıca o hizmetteki hesap kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafınız.
• Amaç: Hesabınızı oluşturmak ve yönetmek, e-posta adresinizi doğrulamak, girişinizi güvenli hâle getirmek, şifre sıfırlama bağlantısı göndermek.
• Hukuki sebep: Üyelik sözleşmesinin kurulması ve ifası.

İlan verdiğinizde

• Veriler: İlan bilgileri (konum, fiyat, özellikler, açıklama), yüklediğiniz fotoğraflar.
• Herkese açık görünenler: İlan sayfasında adınız kısaltılmış olarak (ör. “Ahmet Y.”), telefon numaranız, WhatsApp düğmesi ve üyelik tarihiniz gösterilir; böylece ilgilenenler size doğrudan ulaşabilir. E-posta adresiniz gösterilmez.
• Fotoğraflar: Yüklediğiniz fotoğraflardaki konum (GPS) ve cihaz bilgileri gibi gizli bilgiler, kaydedilmeden önce otomatik olarak silinir.
• Amaç: İlanınızı incelemek, yayınlamak, diğer dillere çevirmek ve ilanınızla ilgili size bilgi vermek (ör. onaylandı, düzeltme gerekiyor).
• Hukuki sebep: Üyelik sözleşmesinin ifası.

Yapay zekâ araçlarını kullandığınızda

“Yapay zekâ ile yaz” veya “Diğer dillere çevir” düğmelerine bastığınızda, ya da ilanınız kaydedilirken boş dil alanları otomatik çevrildiğinde ilan başlığınız, açıklamanız, ilan bilgileriniz ve (yazdırma aracında) ilan fotoğraflarınız Google'ın Gemini yapay zekâ hizmetine gönderilir. Adınız, e-posta adresiniz ve telefonunuz gönderilmez. Kullanım hakkı sayacı için hangi aracı ne zaman kullandığınızı kaydederiz.

Bizimle iletişime geçtiğinizde

• Veriler: WhatsApp, telefon veya e-posta ile bize ilettiğiniz ad, uyruk, iletişim bilgileri ve talebinizin içeriği.
• Amaç: Talebinize yanıt vermek, danışmanlık hizmeti sunmak ve size teklif hazırlamak.
• Hukuki sebep: Sizin talebiniz üzerine sözleşme öncesi adımların atılması ve sözleşmenin ifası.

Site'deki iletişim formları bilgilerinizi sunucumuza kaydetmez; WhatsApp'ı hazır bir mesajla açar ve mesajı siz gönderirsiniz. WhatsApp üzerinden yürüyen yazışmalar ayrıca WhatsApp'ın (Meta) gizlilik koşullarına tabidir.

Güvenlik kayıtları

Hesabınızı korumak için başarısız giriş denemelerini, gönderilen doğrulama kodlarını (yalnızca şifrelenmiş hâlleriyle) ve hesabınızdaki önemli işlemleri kaydederiz. Hukuki sebebi, hizmetin güvenliğini sağlama konusundaki meşru menfaatimiz ve yasal yükümlülüklerimizdir.

E-postalar

Size yalnızca hesabınız ve ilanlarınızla ilgili zorunlu e-postalar gönderiyoruz: doğrulama kodu, şifre sıfırlama bağlantısı, e-posta değişikliği onayı ve ilan durum bildirimleri. Pazarlama e-postası göndermiyoruz; ileride gönderirsek bunu yalnızca açık onayınızla yaparız.

3. Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyor ve reklam amacıyla kimseyle paylaşmıyoruz. Verileriniz yalnızca aşağıdaki durumlarda ve gerektiği ölçüde başkalarına aktarılır:

• Barındırma hizmeti: Site'nin ve veri tabanının çalıştığı, Türkiye'deki sunucu sağlayıcımız.
• Resend (ABD): Doğrulama kodu, şifre sıfırlama ve bildirim e-postalarının gönderilmesi.
• Google (ABD): Gemini yapay zekâ hizmeti (yalnızca yukarıda anlatılan ilan içerikleri) ve “Google ile devam et” girişi.
• Meta (Facebook) ve X: Yalnızca bu hesaplarla giriş yapmayı seçerseniz, giriş işlemi için.
• Görsel depolama hizmeti: Kullanılması hâlinde, ilan fotoğraflarının saklanması ve hızlı gösterilmesi için (ör. Cloudinary).
• Yetkili kurumlar: Mahkeme kararı veya yasal bir yükümlülük olması hâlinde, yalnızca istenen veriler.

Bu hizmet sağlayıcılar verilerinizi yalnızca bizim adımıza ve verdiğimiz talimatlar doğrultusunda işler.

4. Yurt dışına aktarım

Site'nin sunucuları Türkiye'dedir; ayrıca kullandığımız bazı hizmet sağlayıcılar (Resend, Google gibi) verileri Avrupa Birliği veya Amerika Birleşik Devletleri'nde işler. Bu nedenle verileriniz KKTC dışına aktarılır. Bu aktarımları 89/2007 sayılı Yasa'nın 11. maddesine uygun olarak; üyelik sözleşmesinin ve talep ettiğiniz hizmetin (örneğin e-posta doğrulama kodunun gönderilmesi veya yapay zekâ düğmesine basmanız) yerine getirilmesi için zorunlu olduğu ölçüde, sağlayıcıların sunduğu standart sözleşme hükümleri ve güvenlik önlemleriyle ve yalnızca hizmetin gerektirdiği ölçüde yaparız.

5. Ne kadar süre saklıyoruz?

• Üyelik bilgileri: Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde adınız, e-posta adresiniz, telefonunuz, şifreniz, profil fotoğrafınız ve bağlı sosyal hesaplarınız hemen silinir; hesap kaydı kimliksiz (anonim) hâle getirilir.
• İlanlar: Hesabınız silindiğinde veya ilanınızı sildiğinizde ilan yayından hemen kalkar. Silinen ilanların kaydı, olası uyuşmazlık ve dolandırıcılık şikâyetlerinin incelenebilmesi için sınırlı bir süre saklanabilir ve ardından silinir.
• Doğrulama kodları ve başarısız giriş kayıtları: Kodlar 10 dakika, şifre sıfırlama bağlantıları 1 saat geçerlidir; bu kayıtlar en geç 7 gün içinde silinir.
• Oturum: Üye oturumu çıkış yaptığınızda veya en geç 30 gün sonra sona erer.
• Yasal saklama yükümlülükleri: İleride ücretli hizmet sunarsak fatura ve muhasebe kayıtları yasanın öngördüğü süre boyunca saklanır.

6. Haklarınız

89/2007 sayılı Yasa uyarınca aşağıdaki haklara sahipsiniz. Avrupa Birliği'nde bulunuyorsanız GDPR'dan doğan veri taşınabilirliği ve işlemenin kısıtlanmasını isteme hakları da dahil olmak üzere aynı haklar sizin için de geçerlidir.

• Kişisel verilerinizin işlenip işlenmediğini, hangi verilerin, hangi kaynaktan, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenme;
• Yanlış veya eksik verilerin düzeltilmesini isteme;
• Verilerinizin silinmesini veya işlenmesinin durdurulmasını (engellenmesini) isteme ve bu işlemlerin verilerinizin aktarıldığı kişilere bildirilmesini talep etme;
• Haklı bir sebebe dayanarak verilerinizin işlenmesine itiraz etme;
• Verilerinizin pazarlama amacıyla kullanılmasını reddetme;
• Onaya dayanan işlemlerde onayınızı istediğiniz zaman geri alma;
• Verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde alma (veri taşınabilirliği);
• Verilerinizin hukuka aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini isteme.

Bu haklarınızı kullanmak için iletişim sayfamızdaki kanallardan bize yazabilirsiniz. Kimliğinizi doğrulamak için hesabınıza kayıtlı e-posta adresinden yazmanızı isteyebiliriz. Başvurunuzu en geç 30 gün içinde (itirazlarda 15 iş günü içinde) ücretsiz olarak yazılı olarak yanıtlarız. Yanıtımızdan memnun kalmazsanız KKTC Kişisel Verileri Koruma Kurulu'na (kvkk.gov.ct.tr) şikâyette bulunabilirsiniz. Avrupa Birliği'nde bulunuyorsanız yaşadığınız ülkedeki veri koruma otoritesine de başvurabilirsiniz.

7. Hesabınızı ve verilerinizi silme

Hesabınızı ve hesabınıza bağlı kişisel verilerinizi istediğiniz zaman kendiniz silebilirsiniz:

1. Site'ye giriş yapın ve Hesabım → Profil sayfasını açın.
2. Sayfanın altındaki “Hesabı sil” bölümünde şifrenizi girin (şifre oluşturmadan Google, Facebook veya X ile giriş yaptıysanız e-posta adresinizi yazın).
3. “Hesabımı sil” düğmesine basın. Hesabınız, ilanlarınız ve bağlı sosyal hesaplarınız hemen kaldırılır.

Hesabınıza giremiyorsanız veya Facebook, Google ya da X ile girdiğiniz hesabınızın silinmesini bizden istemek isterseniz bize yazın; talebinizi doğruladıktan sonra en geç 30 gün içinde sileriz. Dornika'nın Facebook, Google veya X hesabınıza erişimini ayrıca o hizmetin hesap ayarlarındaki “bağlı uygulamalar” bölümünden kaldırabilirsiniz.

8. Verilerinizi nasıl koruyoruz?

• Site'ye bağlantı şifreli (HTTPS) yapılır.
• Şifreler geri döndürülemez şekilde şifrelenerek saklanır; çalışanlarımız dahil kimse şifrenizi göremez.
• Yeni üyeliklerde e-posta adresi doğrulama koduyla doğrulanır; tekrarlanan hatalı girişler geçici olarak engellenir.
• Yönetim paneline yalnızca yetkili çalışanlarımız, şifre ve tanınmayan cihazlarda e-posta doğrulama koduyla girebilir.
• Şifrenizi değiştirdiğinizde veya sıfırladığınızda diğer cihazlardaki oturumlarınız kapatılır.

9. Çocuklar

Site 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçüklerin üyeliğini kabul etmiyoruz. Böyle bir hesap fark edersek sileriz.

10. Değişiklikler

Bu metni Site'deki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve son güncelleme tarihi sayfanın başında yer alır. Önemli değişiklikleri üyelerimize e-posta veya Site üzerinden bildiririz.