Gizlilik politikası

1Veri Sorumlusu ve İletişim

Veri sorumlusu: MAVI VALIZ APP I.K.E. (uluslararası unvan: MAVI VALIZ APP P.C.); merkez: Pylis 48, 18534 Pire, Yunanistan; Genel Ticaret Sicili (Γ.Ε.ΜΗ.) no: 196558309000; vergi no / AFM: 803420340. Genel sorularınız için bilgi@mavivaliz.com; kişisel verilerinizle ilgili her türlü talep, soru ve şikâyet için: gdpr@mavivaliz.com.

Taleplerinize en geç 30 gün içinde (KVKK kapsamındaki başvurularda en geç 30 gün, GDPR kapsamında bir ay içinde) yanıt veriyoruz. Ayrıca uygulama içinden Ayarlar > İzinler & Veriler bölümünden verilerinizi indirebilir ve hesabınızı kendiniz silebilirsiniz — bu iki hak için bize yazmanıza gerek yok.

Ayrı bir veri koruma görevlisi (DPO) atanmamıştır; GDPR m.37 kapsamında zorunlu olduğumuz bir hâl doğarsa bu metin güncellenir.

2Hangi Hukuka Tabiyiz

Veri sorumlusu Avrupa Birliği’nde (Yunanistan) yerleşiktir; bu nedenle işleme faaliyetinin tamamı AB Genel Veri Koruma Tüzüğü’ne (GDPR, 2016/679) tabidir. Denetim otoritesi Yunanistan Kişisel Verilerin Korunması Kurumu’dur (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, dpa.gr). Bulunduğunuz ülkenin veri koruma otoritesine de şikâyette bulunma hakkınız her hâlükârda saklıdır.

Uygulama Türkiye’den de indirilebildiği ve Türkiye’de tanıtımı yapıldığı için, Türkiye’de bulunan kullanıcılar bakımından 6698 sayılı KVKK hükümleri de gözetilir; bu metin aynı zamanda KVKK m.10 anlamında aydınlatma metnidir.

Mavi Valiz dünya genelinde kullanılabilir; ilan, iş ilanı, forum ve mesajlaşma özellikleri Türkiye dâhil her ülkeden erişilebilirdir. Tek istisna işletme rehberidir: işletme kaydı yalnızca hizmet verdiğimiz ülke listesindeki ülkeler için oluşturulabilir ve bu listede Türkiye yer almaz.

3Topladığımız Veriler

• Hesap: ad-soyad, kullanıcı adı, e-posta, şifre (geri döndürülemez biçimde özetlenmiş), doğum tarihi (yalnızca yaş sınırını doğrulamak için; profilinizde hiç gösterilmez).
• İsteğe bağlı profil: profil ve kapak fotoğrafı, biyografi, telefon, web sitesi, ülke, cinsiyet, meslek, beklentileriniz ve acil durum numarası.
• İçerik: yayınladığınız ilanlar, iş ilanları, forum konuları ve yanıtları, profil gönderileri, yorumlar, yüklediğiniz görseller.
• İletişim: diğer üyelerle özel mesajlarınız, AI asistanına yazdıklarınız, SOS/acil yardım yazışmaları, gönderdiğiniz şikâyetler ve iletişim formu mesajları.
• İşletme: eklediğiniz işletmenin adı, adresi, iletişim bilgileri, konumu (koordinat veya Google Maps bağlantısı).
• Teknik: onay verdiğiniz anda IP adresiniz ve tarayıcı/cihaz tanıtıcınız (User-Agent) kaydedilir — bu, rızanızın ne zaman ve nereden verildiğini kanıtlamak için zorunludur (GDPR m.7/1). Bildirim açtıysanız cihazınızın push kimliği saklanır.

4İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin ifası (GDPR m.6/1-b, KVKK m.5/2-c): hesabın açılması ve sürdürülmesi, ilanların yayınlanması, mesajların iletilmesi, işletme rehberinin çalışması.
• Meşru menfaat (GDPR m.6/1-f, KVKK m.5/2-f): kötüye kullanımın önlenmesi, moderasyon, sahte hesap ve dolandırıcılıkla mücadele, hizmet güvenliği.
• Açık rıza (GDPR m.6/1-a, KVKK m.5/1): yalnızca pazarlama/tanıtım bildirimleri. Bu rızayı vermemeniz hizmetin hiçbir parçasını kısıtlamaz ve dilediğiniz an geri alabilirsiniz.
• Hukuki yükümlülük (GDPR m.6/1-c): rızanın kanıtlanması ve yasal saklama yükümlülükleri.

Otomatik karar verme veya profilleme yoluyla hakkınızda hukuki sonuç doğuran hiçbir karar alınmamaktadır (GDPR m.22).

5Yaş Sınırı ve Çocukların Verileri

Mavi Valiz 16 yaşından küçüklere yönelik değildir ve hesap açmak için doğum tarihi beyanı zorunludur. GDPR m.8 bu sınırı üye devletlere 13’e kadar indirme yetkisi verse de (Yunanistan 15, Estonya 13, Almanya ve Hollanda 16), birden fazla ülkede hizmet verdiğimiz için tek ve en yüksek sınır olan 16 uygulanır. 16 yaşından küçük birine ait bir hesap tespit edersek hesabı kapatır ve verileri sileriz. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız gdpr@mavivaliz.com adresine yazın; talebi öncelikli olarak ele alırız.

6Verilerin Paylaşıldığı Taraflar

Verilerinizi hiçbir zaman satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Hizmetin çalışması için aşağıdaki işleyenler kullanılır:

• (1) Supabase — veritabanı ve dosya depolama, sunucular Frankfurt/Almanya (AB içi).
• (2) Render — uygulama sunucusu, Frankfurt/Almanya (AB içi).
• (3) Google (Gemini API) — AI asistanına yazdığınız mesajlar ve o sohbetin son mesajları yanıt üretilmesi için Google’a iletilir. Sohbete kimlik bilgilerinizi yazmamanızı öneririz.
• (4) Expo, Apple (APNs) ve Google (FCM) — push bildirimleri. Bildirim metni yeni mesajınızın ilk satırını içerebilir, yani bildirim altyapısına yalnızca cihaz kimliği değil bildirim içeriği de iletilir.
• (5) Google Maps Platform — uygulamadaki haritalar cihazınıza gömülü Google Maps SDK’sı ile çizilir; bir harita açtığınızda cihazınızın IP adresi, cihaz tanıtıcı bilgileri ve baktığınız harita bölgesi doğrudan Google’a ulaşır. Google bu veride bağımsız veri sorumlusudur ve Google Gizlilik Politikası geçerlidir. Adres araması, koordinattan adres bulma ve yapıştırdığınız bir Google Maps bağlantısının çözülmesi ise sunucumuz üzerinden yapılır: bu isteklerde Google’a sizin IP adresiniz değil sunucumuzun adresi gider; yalnızca yazdığınız adres metni ve seçtiğiniz koordinat iletilir.
• (6) OpenStreetMap / Nominatim — adres araması için yedek sağlayıcı; yalnızca sunucumuz üzerinden çağrılır, cihazınızın IP adresi bu servise ulaşmaz.

7Avrupa Ekonomik Alanı Dışına Aktarım

Veritabanı, dosya depolama ve uygulama sunucularının tamamı Almanya’dadır; günlük işleyişte verileriniz AEA içinde kalır. AEA dışına aktarım yalnızca üç noktada gerçekleşir: AI asistanı (Google), harita ve adres hizmeti (Google Maps Platform) ve push bildirim altyapısı (Expo/Apple/Google). Bu aktarımlar, ilgili sağlayıcıların veri işleme sözleşmelerine eklenen AB Komisyonu Standart Sözleşme Hükümleri (2021/914) kapsamında yapılır.

Türkiye’de bulunan kullanıcılar bakımından: verileriniz Türkiye dışında (Almanya’da) işlenmektedir; Kişisel Verileri Koruma Kurulu’nun Türkiye açısından yürürlükte bir yeterlilik kararı bulunmadığından bu aktarım KVKK m.9 uyarınca uygun güvencelere dayandırılır. Aktarımın ayrıntısını ve dayanağını gdpr@mavivaliz.com adresinden talep edebilirsiniz.

8Saklama Süreleri

• Hesap ve içerikleriniz: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde profiliniz, ilanlarınız, forum içerikleriniz, mesajlarınız, AI sohbet geçmişiniz, SOS yazışmalarınız, eklediğiniz işletme kayıtları ve yüklediğiniz görseller kalıcı olarak silinir; silme anında gerçekleşir, bekleme süresi yoktur.
• Hesabınıza bağlı olmayan “İletişim” formu mesajları: 1 yıl.
• Oturum açmadan kullanılan AI asistanı sohbetleri: 90 gün.
• Okunmuş bildirimler: 6 ay.
• Şifre sıfırlama bağlantıları: 1 saat (süresi dolanlar haftalık temizlikte kaydan silinir).
• Rızanızın kaydı (e-posta, tarih, IP): 7 yıl — rızanın varlığını kanıtlama yükümlülüğümüz nedeniyle hesap silinse de bu kayıt kalır.

Bu süreler haftalık çalışan otomatik bir temizlik işiyle uygulanır.

9Başkası Hakkında Verdiğiniz Bilgiler

Acil durum numarası girerseniz bu numara başka bir kişiye ait olabilir; o kişiyi bilgilendirmek sizin sorumluluğunuzdadır. Bir kullanıcıyı veya içeriği şikâyet ettiğinizde yazdığınız metin, şikâyet edilen kişi hakkında bizde kişisel veri oluşturur ve moderasyon amacıyla saklanır; şikâyet edilen kişi bu kaydın varlığını GDPR m.15 kapsamında öğrenebilir — ancak şikâyeti kimin yaptığı, moderasyonun işleyişini ve şikâyetçinin güvenliğini korumak amacıyla paylaşılmaz.

10Çerezler, Yerel Depolama ve İzleme

Mobil uygulama klasik web çerezleri kullanmaz. Oturumunuz cihazınızın güvenli alanında (expo-secure-store / iOS Keychain / Android Keystore) saklanan bir belirteçle sürdürülür; bu, hizmetin çalışması için zorunludur ve ayrı bir rıza gerektirmez. Seçtiğiniz ülke gibi tercihler cihazınızda yerel olarak tutulur.

Reklam yoktur; hiçbir analitik, reklam veya izleme SDK’sı (Google Analytics, Firebase, Meta, Amplitude vb.) uygulamaya dâhil edilmemiştir. Bu, bağımlılık listemizden doğrulanabilir bir taahhüttür.

11Güvenlik

Şifreler bcrypt ile geri döndürülemez biçimde özetlenir; düz metin şifre hiçbir yerde saklanmaz ve kayıtlara yazılmaz. Tüm bağlantılar TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) etkindir ve veritabanının dışarıya açık API’si tamamen kapatılmıştır. Hiçbir güvenlik önlemi mutlak değildir; bir veri ihlali kişisel hak ve özgürlükleriniz açısından yüksek risk taşıyorsa GDPR m.34 uyarınca sizi doğrudan bilgilendiririz.

12Haklarınız

GDPR m.15-22 ve KVKK m.11 kapsamında: verilerinize erişme ve kopyasını alma, düzeltilmesini isteme, silinmesini (unutulma hakkı) talep etme, işlenmesinin sınırlandırılmasını isteme, işlenmesine itiraz etme, verilerinizi yapılandırılmış bir biçimde taşıma ve verdiğiniz açık rızayı geri çekme haklarına sahipsiniz.

Erişim ve silme haklarını Ayarlar > İzinler & Veriler bölümünden anında kendiniz kullanabilirsiniz; diğerleri için gdpr@mavivaliz.com. Rızanızı geri çekmeniz, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Talebinizden sonuç alamazsanız Yunanistan Kişisel Verilerin Korunması Kurumu’na (dpa.gr), bulunduğunuz ülkenin veri koruma otoritesine veya Türkiye’de bulunuyorsanız Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

13Bu Metindeki Değişiklikler

Politika güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; uygulama açılışta yeniden onayınızı ister. Önceki sürümü hangi tarihte onayladığınız Ayarlar > İzinler & Veriler bölümünde görünür.

14Bu web sitesi

mavivaliz.com bir tanıtım sitesidir; üyelik, form ya da yorum alanı içermez ve sizden kişisel veri toplamaz. Siteye eriştiğinizde barındırma sunucusu, güvenlik ve teknik işleyiş için IP adresinizi ve tarayıcı bilgilerinizi kısa süreli sunucu kayıtlarında tutar. Sitede analitik, reklam ya da izleme aracı yoktur ve yazı tipleri dahil tüm dosyalar kendi sunucumuzdan yüklenir; ziyaretiniz üçüncü taraf bir hizmete iletilmez. Kullanılan tek çerez “mv_dil”dir: seçtiğiniz dili (Türkçe ya da İngilizce) bir yıl boyunca hatırlar ve teknik olarak zorunlu sayıldığı için ayrı bir onay gerektirmez.