Kimlik & İletişim Verileri
Ad, soyad, e-posta adresi, telefon numarası, galeri/işletme adı. Kayıt ve abonelik sırasında toplanır.
KVKK / GDPR Uyum Metni — Versiyon 1.0
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme: 12 Nisan 2026
Bu metin; CebindeGaleri platformunu kullanan galericilerin, alıcıların ve ziyaretçilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili AB düzenlemeleri (GDPR) çerçevesinde nasıl işlendiğini şeffaf biçimde açıklamaktadır.
1) Veri Sorumlusu
Ünvan: CebindeGaleri (Bireysel Girişim / Gelecekte tescil edilecek tüzel kişilik)
İletişim: destek@cebindegaleri.com
Platform: https://cebindegaleri.com
KVKK'nın 10. maddesi kapsamında veri sorumlusu sıfatıyla aşağıdaki hususlarda sizi aydınlatmakla yükümlüyüz. Bu metin, aynı zamanda KVKK Aydınlatma Metni işlevi görmektedir.
2) Hangi Kişisel Veriler İşlenir?
Ticari & Araç Verileri
Galericiler tarafından platforma yüklenen araç bilgileri (marka, model, km, fiyat), görseller ve QR etiket içerikleri. Bu veriler ticari faaliyet kapsamındadır.
Teknik & Log Verileri
IP adresi, tarayıcı tipi, cihaz bilgisi, oturum zamanları, sayfa görüntüleme kayıtları. Platform güvenliği ve hata ayıklama için sunucu loglarında tutulur.
Ödeme & Abonelik Verileri
Abonelik başlangıç/bitiş tarihleri, paket tipi, fatura adresi. Kartı ve ödeme bilgileri CebindeGaleri sunucularında saklanmaz; yalnızca ödeme altyapı sağlayıcısı tarafından işlenir.
Onay Logu Verileri
Kullanıcının sözleşme ve politikaları onayladığı andaki zaman damgası, IP adresi ve onaylanan sürüm numarası. Hukuki ispat amacıyla saklanır.
Çerez Verileri
Çerez politikamıza göre yalnızca zorunlu çerezler varsayılan olarak aktiftir. Analitik ve pazarlama çerezleri açık rızanızla etkinleştirilir.
3) Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'daki hukuki işleme sebeplerine dayalı olarak işlenmektedir:
- Hizmetin ifası: Abonelik aktivasyonu, panel erişimi, araç ilanı yönetimi (KVKK md.5/c).
- Sözleşme yükümlülüğü: Faturalama, otomatik yenileme bildirimleri, teknik destek (KVKK md.5/c).
- Meşru menfaat: Dolandırıcılık önleme, güvenlik logları, platform istikrarı (KVKK md.5/f).
- Açık rıza (isteğe bağlı): Pazarlama e-postaları, analitik çerezler (KVKK md.5/a).
- Yasal yükümlülük: Vergi ve muhasebe kayıtları, yasal bildirim talepleri (KVKK md.5/ç).
4) Verilerin Aktarılması
Kişisel verileriniz; hizmetin ofası için zorunlu olan aşağıdaki alıcı gruplarına aktarılabilir. Üçüncü taraf paylaşımlarında veri işleme sözleşmesi imzalanmakta ve KVKK md.8-9 hükümleri gözetilmektedir.
- Ödeme Altyapısı Sağlayıcısı: Abonelik ücretlerinin tahsiline ilişkin ödeme bilgileri.
- E-posta Altyapısı (Google Workspace SMTP): İşlemsel ve bilgilendirme e-postaları.
- Bulut Altyapısı: Veriler self-hosted sunucularda (PostgreSQL DB) tutulur; üçüncü taraf bulut sağlayıcısına aktarım yapılmaz.
- Yasal Makamlar: Mahkeme kararı veya yetkili kurum talebi halinde zorunlu aktarım.
Yurt dışı aktarım yapılması halinde KVKK md.9'daki güvence mekanizmaları (yeterlilik kararı veya açık rıza) uygulanır.
5) Verilerin Saklanma Süreleri
- Hesap ve ticari veriler: Abonelik sona erdikten sonra 3 yıl (Türk Ticaret Kanunu gereği).
- Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu gereği).
- Onay logları (consent logs): Onay tarihinden itibaren 5 yıl.
- Teknik log ve IP kayıtları: 1 yıl.
- Pazarlama rızası verileri: Rıza geri alınana kadar veya son etkileşimden itibaren 2 yıl.
Saklama süresi dolan veriler güvenli silme/anonimleştirme yöntemleriyle imha edilir.
6) Teknik Güvenlik Önlemleri
- Tüm veri aktarımları TLS/SSL şifreli kanallar üzerinden gerçekleşir.
- Veritabanı (PostgreSQL) self-hosted altyapıda, erişim kısıtlı sunucularda tutulur.
- Şifreler bcrypt ile hashlenerek saklanır; düz metin parola depolanmaz.
- Kullanıcı oturumları güvenli, HttpOnly ve SameSite=Strict çerezlerle yönetilir.
- 7/24 altyapı izleme ile anormal erişim girişimleri loglanır.
- Veri ihlali tespiti halinde KVKK md.12 gereği 72 saat içinde Kurul'a bildirim yapılır.
7) KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
- İşlendiyse bilgi talep etme hakkı.
- Amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme hakkı.
- Yasal koşullar çerçevesinde silinmesini veya yok edilmesini isteme hakkı.
- Düzeltme/silme taleplerinin aktarılan üçüncü kişilere bildirilmesini isteme hakkı.
- Otomatik sistemler aracılığıyla aleyhte sonuç doğuran kararın itiraz hakkı.
- Kanuna aykırı işleme nedeniyle oluşan zararın tazminini talep hakkı.
Başvurularınızı destek@cebindegaleri.com adresine yazılı olarak iletebilirsiniz. Talepler 30 gün içinde yanıtlanır. Yanıtsız kalan başvurular için Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.
8) Versiyon ve Güncelleme Bilgisi
Bu politika versiyonlanmaktadır. Önemli değişiklikler olması halinde kullanıcılar e-posta ile bilgilendirilir ve platforma yeniden giriş sırasında onay alınır. Kullanıcının hangi tarihte hangi versiyonu onayladığı onay logu (consent log) olarak veritabanında kayıt altına alınır.
Mevcut Versiyon: 1.0 | Son Güncelleme Tarihi: 12 Nisan 2026