Gizlilik Sözleşmesi

1. Kapsam

İşbu Gizlilik Sözleşmesi, galericilerbirligi.com ve panel uygulaması üzerinden toplanan bilgilerin nasıl işlendiğini açıklar. Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar, saklama süreleri ve ilgili kişi hakları KVKK Aydınlatma Metni ile KVKK sayfalarında ayrıntılı olarak düzenlenmiştir.

2. Toplanan Bilgiler

• Hesap bilgileri: ad soyad, e-posta, cep telefonu ve galeri üyeliklerinde yetki belge numarası, unvan, adres.
• Doğrulama bilgileri: e-posta doğrulama kayıtları ve SMS doğrulama kayıtları. Doğrulama kodları yalnızca özetlenmiş (hash) hâlde saklanır, açık metin tutulmaz.
• İlan ve araç bilgileri: yayınladığınız ilanlar ve panele girdiğiniz araç, masraf, satış kayıtları.
• Kullanım kayıtları: giriş zamanları, IP adresi ve güvenlik amaçlı işlem kayıtları. İstatistik sayaçlarında IP adresi ham hâlde saklanmaz, geri döndürülemez şekilde özetlenir.
• Ödeme bilgileri: ödeme tutarı, tarihi ve işlem referansı. Kart numarası, son kullanma tarihi ve CVC bilgisi tarafımızca hiçbir şekilde görülmez ve saklanmaz.

3. Kullanım Amaçları

• Hesabınızı oluşturmak, doğrulamak ve güvenliğini sağlamak
• İlanlarınızı yayınlamak ve mesajlaşmayı sağlamak
• Üyelik paketinizi tanımlamak, faturalandırmak ve yenilemek
• Yasal yükümlülükleri yerine getirmek (fatura, EİDS bildirimleri vb.)
• Kötüye kullanımı önlemek ve sistem güvenliğini korumak

Verileriniz bu amaçların dışında kullanılmaz; üçüncü kişilere pazarlama amacıyla satılmaz veya kiralanmaz.

4. Paylaşım

Veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde, aşağıdaki taraflarla paylaşılır:

• Ödeme kuruluşu (iyzico): ödeme işleminin gerçekleştirilmesi için gerekli bilgiler. Kart verileri doğrudan ödeme kuruluşunun PCI DSS uyumlu altyapısında işlenir; bize iletilmez.
• T.C. Ticaret Bakanlığı (EİDS): ilan yayınlama yetkisinin doğrulanması amacıyla mevzuatın zorunlu kıldığı bilgiler.
• E-posta ve SMS sağlayıcıları: bildirim ve doğrulama mesajlarının iletilmesi amacıyla.
• Barındırma sağlayıcısı: verilerin saklandığı sunucu altyapısı.
• Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hâllerde ve talep sınırında.

5. Güvenlik Önlemleri

• Site ve panel SSL/TLS ile şifreli sunulur; tüm trafik HTTPS üzerinden akar.
• Şifreler geri döndürülemez algoritmalarla özetlenerek saklanır; düz metin şifre tutulmaz.
• Ruhsat, sigorta ve ekspertiz gibi araç belgeleri web kökünün dışında saklanır ve yalnızca yetkilendirilmiş oturumlar üzerinden sunulur; doğrudan bağlantı ile erişilemez.
• Şifre değişikliğinde mevcut tüm oturumlar sonlandırılır.
• Yetkisiz erişime karşı oturum, CSRF ve hız sınırı korumaları uygulanır.

6. Çerezler

Oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır. Çerez kullanımına ilişkin ayrıntılar KVKK Aydınlatma Metni içinde yer alır.

7. Saklama ve Silme

Veriler, işlenme amacının gerektirdiği süre ve mevzuatın öngördüğü asgari saklama süreleri boyunca tutulur. Hesabınızı sildirmek veya verilerinizin bir kopyasını almak için kontrol panelindeki ilgili bölümleri kullanabilirsiniz.

8. Değişiklikler

Bu sözleşme güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılır.

9. İletişim

Gizlilikle ilgili sorularınız için: destek@galericilerbirligi.com

10. Veri Sorumlusu