1) Amaç ve Kapsam
Bu politika, dentel mobil uygulaması ve denteluskudar.vercel.app alan adı altında sunulan hizmetlerde kişisel verilerin nasıl işlendiğini açıklar.
dentel; diş hekimliği ve diş protez teknolojisi öğrencileri arasında ikinci el dental malzeme alım-satımını kolaylaştırmak amacıyla geliştirilmiş bir platformdur. Platform, Üsküdar Üniversitesi öğrencileri tarafından geliştirilmiştir.
Bu metin; uygulama içi kayıt, giriş, ilan oluşturma, favorileme, bildirim, şikayet, engelleme ve iletişim özelliklerinin tamamı için geçerlidir.
2) Veri Sorumlusu ve İletişim
Hizmetin veri işleme faaliyetleri dentel tarafından yürütülür.
Gizlilik, kişisel veri talepleri ve başvurular için iletişim adresi:
E-posta: E-posta ile iletişime geçin
3) Toplanan Veriler
Uygulama kapsamında aşağıdaki veri kategorileri işlenebilir:
- Hesap verileri: E-posta adresi, ad-soyad, sınıf bilgisi, WhatsApp numarası.
- Kimlik doğrulama verileri: Şifre ve oturum bilgileri (kimlik doğrulama altyapısı üzerinden güvenli şekilde işlenir).
- Profil verileri: Profil görseli bağlantısı (varsa), iletişim tercihleri (WhatsApp/e-posta görünürlüğü).
- İlan verileri: Başlık, açıklama, fiyat, kategori, ürün durumu, ilan görselleri, oluşturma/güncelleme tarihleri ve ilan durumu (aktif/satıldı/silinen).
- Etkileşim verileri: Favoriler, bildirim kayıtları, ilan şikayetleri, engelleme kayıtları.
- Bildirim verileri: Push bildirim tokeni, platform bilgisi (iOS/Android/web), bildirim tercihi.
- Teknik veriler: Hizmet sürekliliği ve güvenlik amacıyla altyapı servislerinin ürettiği sınırlı log/veri (örneğin istek zamanı, hata kaydı, IP tabanlı güvenlik kayıtları).
4) Verileri Toplama Yöntemleri
- Kullanıcının doğrudan girdiği bilgiler (kayıt/profil/ilan).
- Kullanıcı eylemleriyle oluşan bilgiler (favorileme, şikayet, bildirim okuma vb.).
- Cihaz izinleri ile sağlanan bilgiler (kamera ve galeri erişimi, yalnızca kullanıcı izin verirse).
- Teknik altyapı ve güvenlik sistemlerinin ürettiği operasyonel kayıtlar.
5) İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler aşağıdaki amaçlarla işlenir:
- Hesap açma, oturum yönetimi ve kullanıcı doğrulaması.
- İlan yayınlama, görüntüleme, düzenleme ve listeleme.
- Kullanıcılar arası iletişimi kolaylaştırma.
- Favori, bildirim ve kullanıcı tercihleri gibi fonksiyonları sunma.
- Kötüye kullanımın önlenmesi, şikayet yönetimi, güvenlik ve denetim süreçlerinin yürütülmesi.
- Yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
İşleme faaliyetleri, niteliğine göre sözleşmenin kurulması/ifa edilmesi, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza dayanaklarına dayanır.
6) Cihaz İzinleri
- Kamera: İlan fotoğrafı çekebilmek için istenir.
- Fotoğraf Galerisi: Mevcut fotoğrafları ilana ekleyebilmek için istenir.
- Bildirim İzni: Push bildirimleri alabilmek için istenir.
Bu izinler zorunlu değildir; ancak reddedilmesi durumunda ilgili özellikler kısmen veya tamamen çalışmayabilir.
7) Verilerin Paylaşımı ve Aktarım
Kişisel veriler kural olarak satılmaz veya reklam amaçlı üçüncü taraflara devredilmez.
Hizmetin teknik olarak sunulabilmesi için veriler; barındırma, kimlik doğrulama, veritabanı, dosya saklama ve bildirim gönderimi sağlayan altyapı servisleriyle sınırlı olarak işlenebilir.
Kullanıcı tarafından yayınlanan ilan içerikleri ve ilan görselleri, uygulamanın işleyişi gereği diğer yetkili kullanıcılar tarafından görülebilir.
Kullanılan bulut altyapısına bağlı olarak veriler yurt dışında bulunan sunucularda işlenebilir.
8) Saklama Süreleri
- Hesap ve profil verileri, hesap aktif olduğu sürece veya yasal yükümlülük kapsamında gerekli olduğu müddetçe saklanır.
- İlan kayıtları, işlem güvenliği ve uyuşmazlık yönetimi amacıyla makul sürelerle saklanabilir.
- Bildirim, favori ve ayar kayıtları hizmetin sürdürülebilirliği için gerekli olduğu sürece tutulur.
- Teknik loglar, güvenlik ve mevzuat gereksinimleri kadar saklanır ve süre sonunda silinir/anonimleştirilir.
9) Güvenlik Tedbirleri
dentel; verilerin gizliliği ve bütünlüğünü korumak için makul teknik ve idari tedbirler uygular.
- Yetkilendirme ve oturum yönetimi kontrolleri.
- Veri erişiminde rol bazlı kısıtlamalar.
- Taşıma sırasında şifreli iletişim (TLS/HTTPS).
- Yetkisiz erişimi önlemeye yönelik politika ve izleme adımları.
Hiçbir sistem %100 risksiz değildir; bu nedenle kullanıcıların da hesap güvenliği (güçlü şifre, cihaz güvenliği vb.) konusunda özen göstermesi gerekir.
10) Kullanıcı Hakları
İlgili mevzuat kapsamında kullanıcılar; verilerine erişim, düzeltme, silme, işleme faaliyetleri hakkında bilgi alma ve itiraz etme gibi haklara sahiptir.
Bu haklara ilişkin taleplerinizi E-posta ile iletişime geçin bağlantısı üzerinden iletebilirsiniz. Başvurular, yürürlükteki mevzuat çerçevesinde değerlendirilir.
11) Üçüncü Taraf İçerik ve Kullanıcı Sorumluluğu
Uygulama, kullanıcıların oluşturduğu ilan ve görselleri gösterebilir. Kullanıcı, platforma yüklediği içerik üzerinde gerekli haklara sahip olduğunu ve hukuka aykırı içerik paylaşmayacağını kabul eder.
Telif hakkı, kişilik hakkı veya diğer mevzuat ihlallerine ilişkin şikayetler değerlendirilir; ihlal tespiti halinde içerik kaldırma, hesap kısıtlama veya yasal süreç başlatma adımları uygulanabilir.
12) Politika Güncellemeleri
Bu politika, hizmet kapsamı veya yasal yükümlülükler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.
Önemli değişiklikler halinde kullanıcılar uygulama içi veya uygun iletişim kanallarıyla ayrıca bilgilendirilebilir.