KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, KKTC’de faaliyet gösteren Otoyoldaş tarafından işlenir. Adres: Lefkoşa, KKTC. Başvuru: [email protected] · +90 533 871 33 56.

Bu metin, Kuzey Kıbrıs Türk Cumhuriyeti kişisel verilerin korunmasına ilişkin mevzuat ve yürürlükteki ilgili düzenlemeler çerçevesinde hazırlanmış operasyonel bir aydınlatmadır.

2. İşlenen veri kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta, telefon, şehir / ilçe.
• Üyelik: rol (bireysel, galeri, esnaf, hizmet sağlayıcı), şifre özeti (hash), e-posta doğrulama durumu, hesap durumu.
• İşletme: unvan, adres, çalışma saatleri, vitrin açıklaması.
• İlan ve işlem: araç bilgileri, fotoğraflar, mesajlar, teklif / ihale kayıtları, yol yardım talebi ve konum (SOS’ta verdiğiniz kadarıyla).
• Erken erişim: waitlist e-posta / telefon, seçilen rol, KVKK onay zamanı.
• Teknik: IP, tarayıcı, oturum çerezi, güvenlik günlükleri.

3. Amaçlar

• Üyelik, kimlik doğrulama, şifre sıfırlama ve hesap güvenliği
• İlan yayınlama, arama, mesajlaşma, ihale ve yol yardımın işletilmesi
• Erken erişim davetiyesi ve kurucu üye kampanyasının tanımlanması
• Destek taleplerinin yanıtlanması ve suistimalin önlenmesi
• Yasal yükümlülükler ve yetkili mercilerin talepleri
• Ölçümleme: yalnızca NEXT_PUBLIC_GA_ID tanımlıysa Google Analytics 4 ile anonimleştirilmiş kullanım istatistiği

4. Hukuki sebepler

• Sözleşmenin kurulması / ifası: üyelik, ilan, mesaj, ihale, SOS.
• Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmetin iyileştirilmesi (temel haklarınıza aykırı olmadığı ölçüde).
• Açık rıza: waitlist / kampanya iletişimi, isteğe bağlı ticari duyuru. Rıza, destek hattından geri alınabilir.
• Kanuni yükümlülük: saklama, vergi, adli talep.

5. Aktarım ve işleyenler

Veriler yasal zorunluluk olmadıkça üçüncü kişilere satılmaz. Hizmet için şu işleyenler kullanılabilir:

• E-posta altyapısı (Resend) — doğrulama, şifre, bildirim
• Barındırma / VPS ve içerik dağıtımı (ör. Cloudflare)
• Ödeme altyapısı (ücretli paketler devreye girdiğinde, ayrıca bildirilir)
• İsteğe bağlı ölçüm (Google Analytics, yapılandırıldıysa)

Sunucular KKTC / AB / benzeri bölgelerde olabilir. Yurt dışı aktarımda sözleşmesel güvenceler ve şifreleme (HTTPS) uygulanır.

6. Saklama

Hesap ve ilan verileri üyelik süresince ve uyuşmazlık / yasal zamanaşımı için makul bir süre daha tutulur. Waitlist kayıtları lansman iletişimi tamamlanana veya silme talebine kadar saklanır. Loglar güvenlik amacıyla sınırlı süre tutulur.

7. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve rızayı geri alma talepleriniz için [email protected] adresine yazın. Kimlik teyidi istenebilir. Başvurular makul sürede, kural olarak 30 gün içinde yanıtlanır. Otomatik karar (kredi skoru vb.) uygulanmamaktadır; değerleme aracı bilgi amaçlıdır.

8. Çerezler

Ayrıntı Gizlilik Politikasındadır. Zorunlu oturum çerezleri (Auth.js) giriş için gereklidir.