Gizlilik Politikası

1. Veri sorumlusu

2. Toplanan veriler

2.1 Hesap verileri

• E-posta adresi: kimlik doğrulama ve bildirimler için

2.2 Arama verileri

• Yüklenen görseller: aradığınız eşyaların fotoğrafları
• Arama ülkesi: ilgili yeniden satış platformlarını önceliklendirmek için
• Arama sonuçları: tespit edilen ilanlara ait bağlantılar, görseller ve meta veriler
• Herkese açık paylaşım (isteğe bağlı): paylaşım bağlantısını etkinleştirirseniz, eşyanın fotoğrafı, ülke, takip tarihleri ve ilişkili sonuçlar siz kapatana veya aramayı silene kadar herkese açık bir sayfada görünebilir

2.3 Ödeme verileri

• Fatura adresi: ad, adres, şehir, posta kodu, ülke
• Vergi bilgileri (isteğe bağlı): şirket adı, vergi/KDV numarası

Önemli: Kart bilgileriniz doğrudan Stripe tarafından işlenir ve hiçbir zaman bizim sunucularımızda saklanmaz. Biz yalnızca güvenli bir referans kimliği tutarız.

2.4 Teknik veriler

• Bağlantı logları: zaman damgası, IP adresi (anonimleştirilmiş)
• Tercihler: dil, görüntüleme teması
• Birinci taraf kimlikleri: olayları tekilleştirmek, yolculukları ilişkilendirmek ve ölçüm bütünlüğünü korumak için kullanılan anonim ve oturum kimlikleri
• Atıf parametreleri: URL'de bulunduğunda UTM, reklam tıklama kimlikleri, e-posta parametreleri, referans/iş ortaklığı bilgileri ve kaynak verileri
• Destek sohbet botu: paylaşılan mesaj içerikleri, konuşma kimliği, dil, takma adlandırılmış IP adresi ve hizmetin çalışması ile kötüye kullanımın önlenmesi için gerekli teknik sinyaller

2.5 Ölçüm ve atıf verileri

• Onay: çerez/ölçüm/reklam tercihleri, onayın kaynağı, onay bandı sürümü ve kararın zaman damgası
• Ürün ve pazarlama olayları: sayfa görüntülemeleri, onboarding adımları, CTA tıklamaları, abonelik, ödeme, e-posta ve arama olayları; geçerli hukuki dayanak izin verdiği ölçüde
• E-posta tıklamaları: e-posta türü, tıklanan bağlantı, ilgili kampanya ve hedef URL; tıklama sonrası yolculukları ölçmek ve ilerideki referans/iş ortaklığı programlarını hazırlamak için
• Arama bazlı e-posta tercihleri: belirli bir aramaya bağlı sonuç uyarılarının ve rehberlik/yeniden etkileşim e-postalarının açılması veya kapatılması

3. İşleme amaçları

Verilerinizi şu amaçlarla kullanıyoruz:

4. Saklama süreleri

5. Veri işleyenler ve veri transferleri

Hizmeti sunabilmek için aşağıdaki veri işleyenleri kullanıyoruz:

AB dışı transferler: ABD merkezli hizmet sağlayıcılarımız ya EU-US Data Privacy Framework'e uyumludur ya da Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri'ni (SCC) kullanır.

6. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için şu adrese e-posta gönderin: support@lostnfound-app.com ve kimlik belgenizin bir kopyasını ekleyin. 30 gün içinde yanıt veririz.

Ayrıca site üzerindeki çerez tercihleri panelinden onayınızı istediğiniz zaman geri alabilir veya ayarlayabilirsiniz.

7. Veri güvenliği

Aşağıdaki güvenlik önlemlerini uyguluyoruz:

• Aktarım sırasında şifreleme (HTTPS/TLS)
• Saklama sırasında şifreleme
• Şifresiz kimlik doğrulama (tek kullanımlık kodlar)
• Kullanıcı bazlı veri izolasyonu (Row Level Security)
• Doğrulanmamış hesapların otomatik silinmesi (24 saat)
• Giriş denemelerinin sınırlandırılması
• Güvenli çerezler (HttpOnly, Secure, SameSite)
• Reklam ağlarına doğrudan maruziyeti azaltmak için birinci taraf sunucu yönlendirmesi
• Gerektiğinde teknik sinyallerin hash'lenmesi veya takma adlandırılması

8. Çerezler

Kullandığımız çerezler hakkında daha fazla bilgi için şu belgeye bakın: Çerez Politikası.

9. Değişiklikler

Bu politikayı istediğimiz zaman değiştirebiliriz. Önemli bir değişiklik olursa sizi e-posta ile bilgilendiririz. Son güncelleme tarihi sayfanın üst kısmında yer alır.

10. Şikayet

Haklarınızın ihlal edildiğini düşünüyorsanız ilgili denetim makamına şikayette bulunabilirsiniz: