Gizlilik Politikası

Son güncelleme: Mart 2026

1. Veri Sorumlusu

Bu Gizlilik Politikası, trafikteyiz.com ("biz", "bizim") tarafından yönetilen platform için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

İletişim: kvkk@trafikteyiz.com

2. Topladığımız Veriler

Hesap bilgileri:

  • Ad, soyad
  • E-posta adresi
  • Telefon numarası (isteğe bağlı)
  • Şehir bilgisi
  • Parola — bcrypt ile güçlü tek yönlü hashleme, düz metin olarak asla saklanmaz

İçerik verileri:

  • Paylaşılan fotoğraf ve videolar
  • Paylaşım başlıkları ve açıklamaları
  • Seçilen konum koordinatları
  • Kategori bilgileri

Teknik veriler:

  • IP adresinin anonim özeti — SHA-256 hashlenerek saklanır, orijinal adres tutulmaz
  • Tarayıcı türü ve cihaz bilgisi (User-Agent)
  • Erişim ve işlem logları (90 gün saklanır)

3. Verilerin Kullanım Amaçları

  • Hesap oluşturma ve kimlik doğrulama
  • Platform hizmetlerinin sunulması
  • Güvenlik ve dolandırıcılık önleme
  • Yasal yükümlülüklerin yerine getirilmesi
  • Kullanıcı bildirimleri (önemli güvenlik güncellemeleri)

4. Yurt Dışına Veri Aktarımı

🌍 Avrupa'da Veri Depolama

Platform, Supabase Inc. (veritabanı ve medya depolama) ile Sentry Inc. (hata izleme) hizmetlerini kullanmaktadır. Verileriniz Avrupa Birliği sunucularında (Frankfurt, Almanya — AWS EU-Central-1) barındırılmaktadır.

Bu aktarım KVKK m.9 ve Kurul kararları kapsamında yürütülmektedir. Her iki hizmet sağlayıcıyla Veri İşleme Sözleşmesi (DPA) imzalanmış olup GDPR uyumu sağlanmıştır.

5. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmıyoruz. Aşağıdaki durumlar dışında paylaşmıyoruz:

  • Yasal zorunluluk: Mahkeme kararı veya yetkili makam talebi
  • Alt işleyiciler: Supabase (barındırma), Sentry (hata izleme) — DPA kapsamında
  • Güvenlik: Açık kötüye kullanım veya tehdit durumunda yetkili makamlarla

6. Veri Güvenliği

  • Parolalar bcrypt ile hashlenerek saklanır; düz metin hiçbir zaman tutulmaz veya loglanmaz
  • Kimlik doğrulama için JWT token kullanılır (30 günlük geçerlilik)
  • IP adresleri SHA-256 ile anonim hale getirilir, orijinal adres saklanmaz
  • HTTPS ile şifreli iletişim sağlanır
  • Rate limiting ve güvenlik başlıkları (Helmet.js) uygulanır
  • Hata logları hassas verilerden (şifre, token) otomatik temizlenir

7. Çerezler

Platform yalnızca oturum yönetimi için zorunlu teknik depolama kullanır. İzleme veya reklam amaçlı çerez kullanılmamaktadır. Detaylar için Çerez Politikası sayfamızı inceleyebilirsiniz.

8. Veri Saklama Süreleri

  • Hesap verileri: Hesabınız aktif olduğu sürece; hesap silme talebinden itibaren 30 gün içinde silinir
  • Erişim ve güvenlik logları: 90 gün saklanır
  • Yasal yükümlülükler kapsamındaki veriler: İlgili mevzuatta öngörülen süre boyunca saklanır

Tüm verilerinizi Profil → Hesabımı Sil seçeneğiyle anında silebilirsiniz.

9. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
  • KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme
  • İşleme itiraz etme
  • Otomatik sistemler aracılığıyla aleyhinize sonuç oluşması hâlinde itiraz etme

Bu haklarınızı kullanmak için: kvkk@trafikteyiz.com

10. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini tehdit eden bir veri ihlali tespit edilmesi durumunda, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara en kısa sürede bildirimde bulunulacaktır.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.

12. İletişim

Gizlilik ile ilgili tüm sorularınız için: kvkk@trafikteyiz.com

KVKK kapsamındaki başvurularınız için Kişisel Verileri Koruma Kurumu'na da başvurabilirsiniz: kvkk.gov.tr