1. Veri sorumlusu
OndaVar'ı işleten tüzel kişiliğin unvan ve adres bilgileri bu metne eklendiğinde burada yer alacak. Şimdilik her konuda [email protected] adresinden bize ulaşabilirsin.
2. İşlediğimiz kişisel veriler
OndaVar yalnızca hizmeti çalıştırmak için gereken veriyi toplar. Aşağıdaki tablo tamdır: burada yazmayan bir veri türünü işlemiyoruz.
| Veri | Nasıl edinilir | Niçin | Hukuki sebep |
|---|---|---|---|
| Ad soyad veya firma adı | Kayıt sırasında senden | Hesabın ve ilanlarının üzerinde görünen isim | Sözleşmenin ifası (md. 5/2-c) |
| E-posta adresi | Kayıt sırasında senden | Giriş, şifre sıfırlama, işlemlerinle ilgili bildirimler | Sözleşmenin ifası (md. 5/2-c) |
| Telefon numarası | Kayıt sırasında senden | Anlaşma kurulduğunda karşı tarafın sana ulaşması | Sözleşmenin ifası (md. 5/2-c) |
| Şifre | Kayıt sırasında senden | Hesabının güvenliği | Sözleşmenin ifası (md. 5/2-c) |
| İlan içeriği ve görselleri | İlan verirken senden | İlanın yayınlanması | Sözleşmenin ifası (md. 5/2-c) |
| İlan konumu | İlan verirken senden | İlanın hangi bölgede olduğunu göstermek | Sözleşmenin ifası (md. 5/2-c) |
| Teklif, soru ve anlaşma kayıtları | Ürünü kullanırken oluşur | Pazarlığın yürütülmesi, uyuşmazlık hâlinde kayıt, isimsiz fiyat istatistikleri | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Görüntülenme ve etkileşim olayları | Sen siteyi kullanırken otomatik | İlan sayaçları, tekrar sayımının engellenmesi, kötüye kullanım sınırları | Meşru menfaat (md. 5/2-f) |
| Şifre sıfırlama taleplerinin IP adresi | Talep anında otomatik | Hesabına yönelik kötüye kullanım denemelerinin tespiti | Meşru menfaat (md. 5/2-f) |
Saklamadığımız şeyler
- Şifreni saklamıyoruz. Kaydedilen şey geri döndürülemeyen bir kriptografik özettir. Şifreni biz de göremeyiz; unuttuğunda gösteremeyiz, ancak sıfırlayabiliriz.
- Ziyaret olaylarında ham IP adresi tutmuyoruz. IP, tuzlanmış bir özete çevrilip öyle saklanıyor. Bu, aynı ziyaretçinin sayfayı iki kez açtığını anlamamıza yetiyor; kim olduğunu anlamamıza yetmiyor. Tek istisnası yukarıdaki tabloda ayrıca yazan şifre sıfırlama talepleridir.
- Tam adres istemiyoruz. İlan konumunun varsayılan hassasiyeti ilçe düzeyidir; kapı numarası ne sorulur ne saklanır.
- Kimlik, banka veya kart bilgisi istemiyoruz. OndaVar ödeme almıyor; ödeme tarafların kendi arasında gerçekleşiyor.
3. İletişim bilgin ne zaman karşı tarafa açılır
Bu, ürünün en önemli kuralı olduğu için ayrı bir başlıkta duruyor.
Anlaşma kurulmadan hiç kimse iletişim bilgini görmez. İlanına bakan, sana soru soran veya teklif veren bir kullanıcı adını ve telefonunu göremez.
Telefon numaran ve adın karşı tarafa yalnızca bir anlaşma oluştuğu anda gösterilir — yani fiyat ve koşullar iki taraf tarafından da kabul edildiğinde. Aynı anda karşı tarafın bilgileri de sana gösterilir. Paylaşım karşılıklıdır ve anlaşmayı sen kurmadıkça hiç gerçekleşmez.
Bu paylaşım için ayrıca açık rıza istenmez, çünkü paylaşımın kendisi senin başlattığın sözleşmesel ilişkinin ifasıdır: anlaşan iki tarafın buluşabilmesi hizmetin ta kendisidir. Anlaşma iptal edilse veya rezervasyon süresi dolsa bile o ana kadar görülmüş bilgiler geri alınamaz — bu yüzden anlaşmayı kurma kararını sana bırakıyoruz.
İlan sayfasında herkese görünenler
Yayındaki bir ilanda satıcı adı (veya firma/mağaza adı), ilanın ilçe düzeyindeki konumu, ilan içeriği ve görselleri herkese açıktır. İlan verirken açıklamaya veya görsele kendi telefon numaranı, adresini ya da başka kişisel bilgini yazarsan bu bilgi de herkese açık hâle gelir; bunu yapmamanı öneririz.
4. Kimlerle paylaşıyoruz
- Anlaşma kurduğun karşı tarafla — yukarıdaki 3. bölümde anlatıldığı şekilde.
- Barındırma altyapımızla — uygulama sunucusu, veritabanı ve görsel deposu Türkiye'de bulunan sunucularımızda çalışıyor.
- E-posta gönderimi — bildirim ve şifre sıfırlama e-postaları
ondavar.comalan adına ait posta sunucusu üzerinden gönderiliyor. - Yetkili kamu kurum ve kuruluşlarıyla — yalnızca kanunen zorunlu olduğu hâllerde ve talep edilen kapsamla sınırlı olarak.
Reklam ağlarıyla, veri simsarlarıyla veya pazarlama platformlarıyla veri paylaşmıyoruz. Sitede reklam çerezi, izleme pikseli veya üçüncü taraf analiz aracı bulunmuyor.
Yurt dışına aktarım
Verilerini yurt dışına aktarmıyoruz. Ancak sayfa tarayıcında çizilirken şu üç hizmetten dosya indiriliyor ve bu hizmetler teknik olarak tarayıcının IP adresini görüyor:
- Google Fonts — sitenin yazı tipleri.
- OpenStreetMap — harita görselleri.
- MapTiler — harita görselleri.
Bu hizmetlere hesabınla ilgili hiçbir bilgi göndermiyoruz; aktarım sayfanın çizilmesiyle sınırlıdır.
5. Çerezler
OndaVar iki çerez kullanır ve ikisi de oturumun çalışması için zorunludur. Reklam, ölçümleme veya profilleme çerezi kullanmıyoruz.
| Çerez | Görevi | Süre |
|---|---|---|
ov_at | Oturum anahtarı — giriş yaptığını her istekte hatırlar | 30 gün |
ov_rt | Yenileme anahtarı — oturumun süresi dolduğunda sessizce tazeler | 30 gün |
İkisi de HttpOnly işaretlidir; sayfadaki hiçbir betik bunları okuyamaz. Tarayıcı ayarlarından silebilirsin — bu durumda oturumun kapanır, başka bir etkisi olmaz.
6. Ne kadar süre saklıyoruz
- Hesap bilgilerin — hesabın açık kaldığı sürece. Hesabını kapattığında, aşağıdaki istisnalar dışında silinir.
- İlanların — yayından kaldırdığında listelerde görünmez; kaydı geçmiş ilanların arasında kalır.
- Anlaşma kayıtları — bir uyuşmazlık çıkarsa iki tarafın da neye anlaştığını gösterebilmek için hesabın kapansa da saklanır. Bu kayıtlarda anlaşılan tutar ve tarih tutulur.
- Fiyat istatistikleri — kimliksizleştirilerek saklanır; hangi satışın kime ait olduğu bilgisi taşınmaz. Bu yüzden hesabın silinmesi istatistiği geri götürmez, ama istatistik de seni işaret etmez.
- Görüntülenme olayları — özetlenmiş IP ile saklanır ve sayaç dışında bir amaçla kullanılmaz.
Kanunen daha uzun saklamamız gereken bir kayıt varsa (örneğin vergi mevzuatı kapsamındaki belgeler) o süre esas alınır.
7. Hakların
KVKK'nın 11. maddesi uyarınca şunları talep edebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğradıysan zararın giderilmesini talep etme.
Taleplerini [email protected] adresine iletebilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Kimliğini doğrulayabilmek için ek bilgi isteyebiliriz — bu, başkasının senin verine erişmesini engellemek içindir.
8. Güvenlik
- Tüm trafik HTTPS üzerinden şifreli taşınır.
- Şifreler geri döndürülemez özet olarak saklanır.
- Oturum çerezleri betiklerin erişimine kapalıdır.
- İlan açıklamalarındaki biçimlendirme sunucuda beyaz listeye göre temizlenir; kullanıcıların birbirine betik çalıştırması engellenir.
- Yönetim arayüzüne erişim yetkilendirilmiş hesaplarla sınırlıdır.
9. Değişiklikler
Bu metni güncellediğimizde üstteki "son güncelleme" tarihi değişir. İşlediğimiz veriyi veya paylaşım kapsamını genişleten bir değişiklik olursa, bunu ayrıca duyururuz — sessizce genişletmeyiz.