1. Veri Sorumlusu

CypCar ("Platform", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Kişisel verileriniz bu Gizlilik Politikası çerçevesinde işlenmektedir.

2. İşlenen Kişisel Veriler

Hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir:

Veri Kategorisi	Veriler
Kimlik	Ad soyad
İletişim	E-posta adresi, telefon numarası, WhatsApp numarası
Görsel	Profil fotoğrafı, ilan fotoğrafları
İşlem	İlan bilgileri, favori ilanlar, ödeme işlem kayıtları
Teknik	IP adresi, cihaz türü, işletim sistemi, uygulama sürümü, FCM push bildirim token'ı
Aktivite	Son görülme zamanı (online/offline göstergesi için, 5 dakikalık hassasiyetle)
Konum	Kullanıcı tarafından beyan edilen şehir bilgisi

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Amaç	Hukuki Sebep (KVKK md. 5)
Üyelik hesabı oluşturma ve yönetme	Sözleşmenin kurulması ve ifası
İlan yayınlama, güncelleme ve silme	Sözleşmenin kurulması ve ifası
Ödeme işlemlerinin gerçekleştirilmesi	Sözleşmenin kurulması ve ifası
Müşteri desteği sağlama	Sözleşmenin kurulması ve ifası
Push bildirim gönderme	Açık rıza
Pazarlama ve tanıtım faaliyetleri	Açık rıza
Yasal yükümlülüklerin yerine getirilmesi	Kanunlarda açıkça öngörülme
Hizmet güvenliği ve dolandırıcılık önleme	Meşru menfaat
Platform istatistikleri ve hizmet iyileştirme	Meşru menfaat

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla, belirtilen amaçlar doğrultusunda paylaşılabilir:

Yurt İçi Aktarımlar:

• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)

Yurt Dışı Aktarımlar:

Alıcı	Ülke	Amaç
Cloudinary Inc.	ABD	Fotoğraf ve görsel depolama
Google Firebase	ABD	Push bildirim altyapısı

Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanarak gerçekleştirilmektedir.

5. Kişisel Verilerin Saklanma Süresi

Veri Türü	Saklama Süresi
Hesap verileri	Hesap aktif olduğu sürece + silme tarihinden itibaren 3 yıl
İlan verileri	İlan kaldırıldıktan itibaren 1 yıl
Ödeme kayıtları	Yasal düzenlemeler gereği 10 yıl
Teknik log kayıtları	6 ay

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin güvenli kriptografik algoritmalar ile saklanması (düz metin olarak tutulmaz)
• Rol bazlı erişim kontrolü; kullanıcı verileri yalnızca yetkili yöneticiler tarafından erişilebilir
• Hız sınırlama (rate limiting) ve hesap kilitleme mekanizmaları ile kaba kuvvet saldırılarına karşı koruma
• FCM token'larının yalnızca push bildirim gönderimi amacıyla kullanılması; hesap silindiğinde token kayıtlarının da silinmesi
• Cloudinary'a yüklenen görsellerin hesap silinmesi durumunda kalıcı olarak kaldırılması
• Düzenli güvenlik denetimleri

7. Çocukların Gizliliği

CypCar hizmetleri 18 yaşın altındaki bireylere yönelik değildir. 18 yaşın altındaki kişilere ait olduğunu tespit ettiğimiz kişisel veriler derhal silinmektedir. Çocuğunuza ait veri işlendiğini düşünüyorsanız bizimle iletişime geçiniz.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Meşru menfaat kapsamında işlenen verileriniz için işlemeye itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulamada bildirim yoluyla veya kayıtlı e-posta adresinize iletilecektir.

10. İletişim