Gizlilik Politikası

Son güncelleme: Haziran 2025

Bu Gizlilik Politikası, hafriyatcim.com platformunu ("Platform") kullandığınızda hangi verilerin toplandığını, bu verilerin nasıl kullanıldığını ve korunduğunu açıklamaktadır. Platformu kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. Kişisel verilerinizin işlenmesine ilişkin yasal haklarınız için lütfen KVKK Aydınlatma Metnimizi inceleyin.

1. Otomatik Olarak Toplanan Veriler

Platformu ziyaret ettiğinizde veya kullandığınızda, aşağıdaki teknik veriler sunucularımız tarafından otomatik olarak kaydedilir:

• IP Adresi: Bağlantı güvenliği, coğrafi kısıtlama kontrolü ve yasal yükümlülükler kapsamında 5651 sayılı Kanun uyarınca loglanmaktadır.
• Tarayıcı ve İşletim Sistemi Bilgisi: Kullanıcı ajanı (User-Agent) dizesi; platform uyumluluğunu sağlamak ve teknik sorunları teşhis etmek amacıyla işlenmektedir.
• Cihaz Bilgisi: Ekran çözünürlüğü, cihaz türü (masaüstü/mobil) gibi veriler, arayüzün doğru biçimde görüntülenmesi için toplanmaktadır.
• Sayfa Erişim Logları: Hangi sayfaların ziyaret edildiği, hangi API uç noktalarının çağrıldığı ve bunların zaman damgaları güvenlik ve performans izleme amacıyla tutulmaktadır.
• Yönlendirme Kaynağı (Referrer): Platforma hangi kaynak üzerinden ulaşıldığı bilgisi pazarlama analizi amacıyla işlenebilir.

2. Çerezler ve Yerel Depolama (localStorage)

hafriyatcim.com, tarayıcı çerezleri ile HTML5 localStorage mekanizmasını kullanmaktadır. Bu teknolojilere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz. Platform tarafından kullanılan başlıca depolama anahtarları şunlardır:

• accessToken / token: JWT tabanlı kimlik doğrulama tokeni. Oturumunuzun güvenli biçimde sürdürülmesi için localStorage'da saklanır. Geçerlilik süresi 15 dakikadır.
• refreshToken: Erişim tokeninin yenilenmesi amacıyla kullanılır. 7 gün geçerlidir; süresi dolduğunda yeniden giriş yapmanız gerekir.
• user: Sayfa yüklemelerinde gereksiz sunucu çağrısı yapmamak amacıyla kullanıcı adı, rolü ve ID'si gibi temel bilgiler önbelleklenir.
• cookieConsent: Çerez tercih bannerının tekrar gösterilmemesi için onay durumunuzu kaydeder.

localStorage verileri tarayıcınızı kapatınca silinmez; yalnızca çıkış yaptığınızda veya tarayıcı geçmişinizi temizlediğinizde kaldırılır. Kart numarası, CVV veya şifre gibi hassas veriler hiçbir zaman localStorage'da saklanmamaktadır.

3. Üçüncü Taraf Entegrasyonlar

3.1 iyzico Ödeme Hizmetleri

Platform üzerindeki tüm kredi kartı işlemleri, iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden 3D Secure protokolüyle gerçekleştirilmektedir. Ödeme sayfasına yönlendirildiğinizde kart bilgileriniz doğrudan iyzico'nun PCI-DSS uyumlu sistemlerine iletilir; hafriyatcim.com sunucularından geçmez ve tarafımızca saklanmaz. iyzico'nun veri işleme uygulamaları hakkında bilgi için iyzico Gizlilik Politikası'nı inceleyebilirsiniz.

3.2 Google OAuth

"Google ile Giriş Yap" seçeneğini kullandığınızda, tarayıcınız Google'ın kimlik doğrulama sunucularına yönlendirilir. Giriş işleminin tamamlanmasının ardından Google, yalnızca adınızı, soyadınızı ve e-posta adresinizi platformumuza iletir. Google'ın şifresi veya diğer hesap bilgileri hafriyatcim.com tarafından hiçbir zaman görüntülenmez ya da saklanmaz. Google hesabınızın gizlilik ayarlarını yönetmek için Google Hesap Gizlilik Merkezi'ni ziyaret edebilirsiniz.

3.3 Twilio (SMS Bildirimleri)

Bir iş eşleşmesi gerçekleştiğinde ve her iki taraf ödemeyi tamamladığında, karşılıklı telefon numaraları SMS yoluyla iletilmektedir. Bu işlem Twilio Inc. altyapısı üzerinden gerçekleşir. SMS gönderimi sırasında yalnızca alıcı telefon numarası ve mesaj içeriği Twilio sistemlerine aktarılır. Twilio'nun veri işleme politikaları için Twilio Gizlilik Politikası'nı inceleyebilirsiniz.

3.4 OpenStreetMap ve OSRM

Canlı araç takip haritası ve rota hesaplama özellikleri, açık kaynaklı OpenStreetMap ve OSRM (Open Source Routing Machine) altyapıları kullanılarak sunulmaktadır. Haritanın görüntülenmesi sırasında tarayıcınız, OpenStreetMap sunucularından harita karolarını indirir; bu süreçte IP adresiniz OpenStreetMap'e açık olabilir. Sürücülerin GPS koordinatları OpenStreetMap veya OSRM sistemlerinde saklanmaz; yalnızca anlık rota hesaplama amacıyla kullanılır.

4. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler uygulanmaktadır:

• HTTPS / TLS: Platform ile tarayıcınız arasındaki tüm iletişim TLS şifrelemesiyle korunmaktadır. HTTP üzerinden bağlantılar otomatik olarak HTTPS'e yönlendirilir.
• Şifre Hashleme: Kullanıcı şifreler, bcrypt algoritmasıyla (salt faktörü ≥ 10) hashlenmiş biçimde saklanmaktadır. Düz metin şifreler hiçbir zaman kaydedilmez.
• JWT Güvenliği: Kimlik doğrulama tokenleri kısa ömürlüdür (15 dakika). Yenileme tokenlerinin sunucu tarafında geçersiz kılınması desteklenmektedir.
• Kart Verisi: Kredi kartı bilgileri platformun kendi veritabanında tutulmamakta; tüm ödeme akışı iyzico'nun PCI-DSS uyumlu ortamında gerçekleşmektedir.
• Erişim Kontrolü: Kullanıcı verileri, rol tabanlı erişim denetimiyle korunmaktadır. Sürücüler yalnızca kendi verilerine; müşteriler yalnızca ilanlarıyla ilgili verilere erişebilir.
• Veritabanı Güvenliği: Veritabanı sunucusu, kamuya açık ağdan izole edilmiş ortamda çalışmaktadır.

Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı tespit etmeniz veya şüpheli faaliyet fark etmeniz hâlinde lütfen derhal info@hafriyatcim.com adresine bildirin.

5. 18 Yaş Altı Kullanıcılar

hafriyatcim.com, 18 yaşın altındaki bireylere yönelik değildir ve bu kişilere hizmet vermemektedir. 18 yaşından küçük olduğunuzu düşünüyorsak hesabınızı askıya alabilir veya silebiliriz. Ebeveyn veya vasilerin, 18 yaş altındaki birinin platformu kullandığından haberdar olmaları hâlinde info@hafriyatcim.com adresiyle iletişime geçmelerini rica ederiz.

6. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler bu sayfada yayımlanacak ve "Son güncelleme" tarihi revize edilecektir. Önemli değişiklikler söz konusu olduğunda kayıtlı e-posta adresinize bildirim gönderilecektir. Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Değişiklikleri düzenli olarak kontrol etmenizi tavsiye ederiz.

7. İletişim

Gizlilik uygulamalarımız hakkında sorularınız veya talepleriniz için:

• E-posta: info@hafriyatcim.com
• Telefon: [TELEFON]
• Posta adresi: [ŞİRKET ADI], [ADRES]

KVKK kapsamındaki haklarınızı kullanmak için lütfen KVKK Aydınlatma Metnimizi ve oradaki başvuru talimatlarını inceleyin.