Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: Emre Alkan (Akyazı Vergi Dairesi), adres: Sakarya / Akyazı. Her türlü talep ve KVKK başvurunuz için: destek@rasstla.com

• Kimlik ve iletişim: ad-soyad ve e-posta adresi (Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan alınır); telefon numarası (telefonla giriş/doğrulama özelliği kullanıldığında).
• Hesap ve profil: profil fotoğrafı, tanıtım yazısı (bio), il/ilçe seçimi, hesap türü (bireysel/işletme), mağaza adı-açıklaması-kapak görseli, referans kodu.
• İlan içerikleri: yüklediğiniz video ve fotoğraflar, başlık, açıklama, fiyat, kategori ve ilanın il/ilçe bilgisi.
• Mesajlaşma: diğer kullanıcılarla yazışma içerikleriniz, teklif tutarları ve mesaj olarak gönderilen görseller.
• İşlem ve üyelik kayıtları: Pro abonelik ve öne çıkarma (boost) satın alma kayıtları ile işlem kimlikleri. Ödemeler Apple App Store üzerinden alınır; kart/banka bilgileriniz Platforma hiçbir şekilde iletilmez.
• Kullanım verileri: ilan görüntüleme, video izleme süresi, beğeni/kaydetme/atlama etkileşimleri, arama sorguları, kayıtlı aramalar.
• Cihaz ve teknik veriler: bildirim (push) belirteci, uygulamanın oluşturduğu rastgele cihaz tanımlayıcısı (donanım kimliği değildir), IP adresi ve sunucu erişim kayıtları, hata/çökme kayıtları.
• Doğrulama belgeleri: işletme hesabı doğrulaması talep etmeniz hâlinde ilettiğiniz belge görselleri.
• Değerlendirme ve bildirimler: verdiğiniz puan ve yorumlar, yaptığınız şikâyet bildirimleri ve KVKK başvuru kayıtlarınız.

Platform GPS/hassas konum verisi toplamaz; konum bilgisi yalnızca sizin seçtiğiniz il/ilçe düzeyindedir. Yüklediğiniz fotoğraflardaki gizli konum (EXIF/GPS) verileri sunucuya gönderilmeden önce cihazınızda otomatik olarak temizlenir. Reklam kimliği (IDFA) toplanmaz, üçüncü taraflara reklam amaçlı veri satılmaz.

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik oluşturma, oturum yönetimi, ilan yayınlama, mesajlaşma, teklif ve satın alma süreçlerinin yürütülmesi, Pro/boost hizmetlerinin sağlanması.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali ve işlem kayıtlarının ilgili mevzuat süresince saklanması, yetkili makamlardan gelen taleplerin karşılanması.
• Meşru menfaat (m.5/2-f): platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, içerik moderasyonu (yüklenen görseller otomatik sistemlerle ön taranır ve gerektiğinde insan incelemesinden geçer), hata ayıklama ve hizmet kalitesinin ölçülüp iyileştirilmesi.
• Açık rıza (m.5/1): pazarlama/kampanya bildirimleri (uygulama içindeki Bildirim Tercihleri'nden dilediğiniz an kapatabilirsiniz) ve aşağıda açıklanan yurt dışı aktarımlar.

Platformun sunucu altyapısı yurt dışında (Avrupa Birliği — Fransa, Contabo GmbH) barındırılmaktadır; bu nedenle hesap ve kullanım verileriniz yurt dışında tutulan sunucularda işlenir ve saklanır. Ayrıca hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçlarla sınırlı veri aktarılır:

• Cloudflare, Inc. (R2 depolama): ilan video/fotoğrafları, profil ve mağaza görselleri, mesaj ekleri, doğrulama belgeleri ve veri indirme arşivleriniz.
• Apple Inc.: bildirim gönderimi (APNs), Apple ile giriş ve uygulama içi satın alma işlemleri.
• Google LLC: Google ile giriş; yüklenen görsellerin içerik moderasyonu amacıyla otomatik taranması (Cloud Vision); anonimleştirilmiş kullanım analitiği (Firebase Analytics).
• RevenueCat, Inc. (ABD): abonelik/satın alma durumunun yönetimi ve işlem kimlikleri.
• Functional Software, Inc. (Sentry — AB veri merkezi): hata ve çökme kayıtları.

Bu aktarımlar, hizmetin sunulabilmesi için zorunlu olan ve üyelik sırasında onayladığınız bu Politika kapsamındaki açık rızanıza dayanır. Yurt içinde yetkili kamu kurumlarına yalnızca hukuken zorunlu hâllerde ve talep ile sınırlı aktarım yapılır. Verileriniz bunlar dışında hiçbir üçüncü tarafla paylaşılmaz ve hiçbir koşulda satılmaz.

• Hesap verileri: üyelik süresince; hesap silindiğinde 7. maddede açıklandığı şekilde derhâl anonimleştirilir.
• Telefon doğrulama kodları: 5 dakika geçerlidir, en geç 24 saat içinde silinir.
• Oturum yenileme belirteçleri: geçerliliği bittikten en geç 30 gün sonra silinir.
• Bildirim kayıtları: okunduktan 180 gün sonra silinir.
• Görüntüleme/atlama etkileşim kayıtları: 90 gün.
• Silinen ilan ve medyası: 30 gün içinde kalıcı olarak imha edilir.
• Sunucu ve uygulama kayıtları (log): 14 gün; güvenlik/denetim kayıtları: 90 gün.
• Satın alma ve fatura kayıtları: 6102 sayılı TTK ve vergi mevzuatı uyarınca 10 yıl (hesap silseniz dahi yasal zorunluluk gereği anonim ticari kayıt olarak tutulur).

Kamera ve mikrofon yalnızca ürün videosu/fotoğrafı çekerken, fotoğraf kütüphanesi yalnızca görsel seçerken, bildirimler ise yalnızca onay vermeniz hâlinde kullanılır. Tüm izinleri cihazınızın Ayarlar bölümünden dilediğiniz an geri alabilirsiniz.

Uygulama içinden (Ayarlar → Hesap) hesabınızı kalıcı olarak silebilirsiniz. Silme işleminde: profil bilgileriniz anonimleştirilir; ilanlarınız ve medyaları kaldırılır; gönderdiğiniz mesaj içerikleri ve ekleri silinir; yorum ve şikâyet metinleriniz temizlenir. Yasal saklama yükümlülüğüne tabi satın alma kayıtları anonim olarak tutulmaya devam eder. Yine Ayarlar üzerinden verilerinizin bir kopyasını (KVKK m.11 kapsamında) talep edebilir, hazırlanan arşivi uygulama içinden indirebilirsiniz.

Tüm trafik TLS ile şifrelenir ve uygulama, sahte sertifikalara karşı sertifika sabitleme (certificate pinning) kullanır. Doğrulama kodları ve oturum belirteçleri veri tabanında karma (hash) olarak saklanır; erişim, yetki esasına göre sınırlandırılmıştır.

Web vitrini çerez kullanmadan çalışır. Yalnızca oturum açılan web bölümlerinde, oturumun sürdürülmesi için zorunlu nitelikte şifreli oturum çerezi kullanılır. Üçüncü taraf reklam/analitik çerezi kullanılmaz.

Platform 18 yaşını doldurmuş kullanıcılara yöneliktir; 18 yaş altındaki kişilerin verileri bilerek işlenmez. Böyle bir durum fark edilirse hesap kapatılır ve veriler silinir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulayan bilgilerle birlikte destek@rasstla.com adresine iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu Politika güncellendiğinde bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişiklikler uygulama içinden ayrıca duyurulur.