1. Toplanan Kişisel Veriler ve Toplama Yöntemi

• Kimlik & İletişim: Ad-soyad, e-posta adresi, telefon numarası (SMS OTP doğrulama için)
• Teknik & Cihaz: Cihaz Kimliği (Device ID/IDFA/GAID), IP adresi, kullanım verileri (analitik amaçlı)
• Kullanıcı İçeriği: İlan fotoğrafları (kamera/galeri erişimi ile), uygulama içi mesajlaşma içerikleri
• Diğer: İsteğe bağlı konum bilgisi (arama filtreleri için)

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Hesap oluşturma, doğrulama ve hizmet sunumu → Sözleşmenin ifası
• Güvenlik, dolandırıcılık önleme ve yasal yükümlülükler → Hukuki yükümlülük
• Uygulama performansı analizi ve iyileştirme → Meşru menfaat
• Reklam hedefleme (üçüncü taraf reklam ağları ile) → Açık rıza (uygulama içi ayrı onay alınır)

3. Verilerin Paylaşımı ve Aktarımı

Verileriniz; Firebase (Analytics, Crashlytics, Authentication), Google Analytics, reklam ağları (Google Ads vb.) gibi üçüncü taraflarla paylaşılabilir. Yurt dışı aktarımlar KVKK md. 9’a uygun olarak açık rıza veya standart taahhütname ile gerçekleştirilir. Üçüncü taraf AI hizmetleri ile paylaşım varsa ayrı açık rıza alınır.

4. Veri Saklama Süresi

Kişisel verileriniz, hizmet süresi boyunca ve yasal yükümlülükler gereği (5651 sayılı Kanun log kayıtları için 2 yıl) saklanır. Hesabınızı sildiğinizde verileriniz 30 gün içinde silinir veya anonim hale getirilir (Apple gerekliliği).

5. Veri Güvenliği Tedbirleri

Verileriniz şifreleme (SSL/TLS), erişim kontrolü, düzenli güvenlik denetimleri ve firewall ile korunmaktadır. Ancak internet üzerinden veri iletiminin %100 güvenli olmadığını belirtmek isteriz.

6. KVKK Kapsamındaki Haklarınız

KVKK md. 11 uyarınca; verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme, sınırlama talep etme ve veri taşınabilirliği hakkı gibi haklarınız vardır. Haklarınızı kullanmak için yakupulutasofficial@gmail.com adresine başvurabilirsiniz. Başvurularınız 30 gün içinde cevaplanır.

1. Personal Data Collected and Collection Methods

• Identity & Contact: Full name, email address, phone number (for SMS OTP verification)
• Technical & Device: Device ID (IDFA/GAID), IP address, usage data (for analytics)
• User Content: Listing photos (via camera/gallery access), in-app messaging content
• Other: Optional location data (for search filters)

2. Purposes and Legal Bases for Processing

• Account creation, verification and service delivery → Performance of contract
• Security, fraud prevention and legal obligations → Legal obligation
• App performance analysis and improvement → Legitimate interest
• Targeted advertising (with third-party ad networks) → Explicit consent (separate in-app consent)

3. Data Sharing and Transfers

Your data may be shared with third parties such as Firebase (Analytics, Crashlytics, Authentication), Google Analytics, and ad networks (e.g., Google Ads). International transfers comply with Article 9 of KVKK via explicit consent or standard contractual clauses. If shared with third-party AI services, separate explicit consent is obtained.

4. Data Retention Period

Your personal data is retained for the duration of the service and as required by law (e.g., 2 years for logs under Law No. 5651). Upon account deletion, data is erased or anonymized within 30 days (Apple requirement).

5. Data Security Measures

Your data is protected by encryption (SSL/TLS), access controls, regular security audits, and firewalls. However, no method of transmission over the internet is 100% secure.

6. Your Rights under KVKK

Under Article 11 of KVKK, you have rights to access, rectification, erasure, restriction, objection, and data portability. Contact us at yakupulutasofficial@gmail.com. We will respond within 30 days.