Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, yenibul.com platformunun kişisel verilerinizi nasıl topladığını, işlediğini ve koruduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu yenibul.com'dur.

2. Toplanan Veriler

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• İlan bilgileri: Araç bilgileri, fotoğraflar, konum; isteğe bağlı olarak plaka ve şasi numarası (bu iki alan düz metin saklanmaz, yalnızca geri döndürülemez şekilde şifrelenmiş özeti tutulur)
• Kullanım verileri: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfalar
• Cihaz bilgileri: Mobil uygulamada cihaz başına üretilen rastgele bir uygulama kimliği. Bu kimlik reklam kimliğiniz (IDFA/GAID) değildir, başka uygulamalarla paylaşılmaz ve uygulamayı kaldırdığınızda silinir.
• Güvenlik verileri: Giriş/kayıt denemeleri, IP ve cihaz kimliğinin şifrelenmiş özeti, ilan fotoğraflarının içerik parmak izi (görsel özeti) ve otomatik risk değerlendirmesi sonuçları
• Ödeme verileri: Uygulama içi satın alma işleminin doğrulama kaydı ve sipariş kimliği. Kart bilgileriniz bize hiçbir zaman ulaşmaz; ödeme Apple App Store veya Google Play tarafından alınır.
• Bildirim verileri: Bildirim izni verdiyseniz cihazınıza ait bildirim jetonu
• AI Araç Bulucu verileri: AI Araç Bulucu'yu kullanırsanız verdiğiniz cevaplardan türetilen tercih profili (bütçe aralığı, kullanım senaryosu, yakıt/vites tercihi gibi) ve gösterilen önerilere verdiğiniz geri bildirim. Serbest metin kutusuna yazdığınız cümle SAKLANMAZ; yalnızca ondan çıkarılan yapılandırılmış tercihler tutulur.
• Reklam verileri: Sponsorlu içerik alanlarında Google reklamları gösterildiğinde Google; cihazınızın reklam kimliğini (iOS'ta IDFA, Android'de reklam kimliği), IP adresinden türetilen yaklaşık konumu, cihaz/tarayıcı bilgisini ve reklam etkileşimlerini (görüntülenme, tıklama) işler. iOS'ta reklam kimliği yalnızca "İzleme" izni verirseniz okunur.
• Çerezler: Oturum ve tercih bilgileri

3. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• İlan yayımlama ve yönetim hizmetleri
• Kullanıcılar arasında mesajlaşma imkânı sağlama
• Uygulama içi satın alma işlemlerinin doğrulanması
• Platform güvenliğinin sağlanması ve dolandırıcılık önleme: aynı kişinin birden fazla hesapla ücretsiz ilan hakkını kötüye kullanmasını, çalıntı fotoğrafla ilan açılmasını ve mükerrer/sahte ilanları tespit etmek
• AI Araç Bulucu ile aradığınız araca uygun ilanların sıralanması ve önerilme gerekçelerinin gösterilmesi
• Sponsorlu içerik ve reklam gösterimi; izin vermeniz halinde ilgi alanlarınıza göre kişiselleştirilmiş reklam
• Hizmet kalitesinin iyileştirilmesi ve analiz
• Yasal yükümlülüklerin yerine getirilmesi

4. Veri Paylaşımı

Kişisel verileriniz; yasal zorunluluklar, mahkeme kararları veya yetkili makam talepleri dışında üçüncü taraflarla paylaşılmaz. İlan bilgileri (araç detayları, şehir ve satıcı adı) ilan yayımlandığında diğer kullanıcılar tarafından görülebilir.

Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanıyoruz:

• Apple App Store / Google Play: uygulama içi satın alma tahsilatı ve makbuz doğrulaması
• Google Firebase: anlık bildirim gönderimi ve uygulama bütünlüğü doğrulaması
• Cloudflare: bot ve otomasyon koruması
• Sentry: hata ve çökme kayıtları (kişisel veri gönderilmez)
• Anthropic (Claude): yalnızca AI Araç Bulucu'nun serbest metin kutusuna yazdığınız cümlenin yapılandırılmış tercihlere çevrilmesi. Ad, e-posta, telefon gibi kimlik bilgileriniz ve ilan verileri gönderilmez; gönderilen metin model eğitiminde kullanılmaz. Bu özelliği hiç kullanmazsanız veriniz bu sağlayıcıya ulaşmaz.
• Google (AdMob / AdSense): mobil uygulamada ve web sitesinde reklam gösterimi, reklam ölçümü ve onay yönetimi. Google bu verileri kendi gizlilik politikasına göre işler ve yurt dışındaki sunucularında saklayabilir (policies.google.com/privacy).
• Meta (Facebook/Instagram), TikTok, Google Analytics/Ads: reklam kampanyalarımızın ölçümü (ör. kayıt olma, ilan görüntüleme, favoriye ekleme, satıcıyla iletişim, ilan verme olayları) ve benzer kitlelere reklam gösterimi. Web sitesinde Meta ve TikTok yalnızca çerez onayınızla yüklenir. Google Analytics/Ads onay vermediğinizde çerez yazmaz; yalnızca çerezsiz ve kimliksiz ölçüm sinyalleri (ör. sayfa görüntüleme, olay adı) gönderir (Google Consent Mode); mobil uygulamada Google Analytics for Firebase ve Meta SDK bu olayları sayar, reklam kimliğiniz ise iOS'ta yalnızca "İzleme" izniyle kullanılır. Ad, e-posta, telefon veya mesaj içeriğiniz gönderilmez. Bu sağlayıcılar verileri kendi gizlilik politikalarına göre işler ve yurt dışındaki sunucularında saklayabilir.
• Barındırma sağlayıcıları: sunucu ve veritabanı altyapısı

5. Çerezler

Platform, oturum yönetimi ve kullanıcı deneyimini iyileştirmek için zorunlu çerezler kullanır. Web sitesinde Google reklamları gösterildiğinde Google, reklam sunmak ve ölçmek için üçüncü taraf çerezleri kullanabilir. Reklamların kişiselleştirilmesi için kullanılan reklam çerezleri yalnızca ilk ziyaretinizde gösterilen çerez bildiriminde "Kabul et" seçeneğini işaretlerseniz kullanılır; reddederseniz veya seçim yapmazsanız reklamlar kişiselleştirilmez. Tercihinizi istediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Tarayıcı ayarlarınızdan çerezleri tamamen devre dışı da bırakabilirsiniz; ancak bu, bazı özelliklerin çalışmamasına neden olabilir. Web sitesinde Meta Pixel ve TikTok Pixel yalnızca "Kabul et" seçeneğiyle yüklenir. Google Analytics/Ads ölçüm çerezleri de yalnızca "Kabul et" ile yazılır; reddettiğinizde Google'a çerezsiz ve kimliksiz ölçüm sinyalleri gider (Google Consent Mode).

6. Reklamlar ve İzleme

yenibul.com'da bazı alanlarda "Sponsorlu" etiketiyle reklam gösterilir. Kendi kampanyalarımız kişisel veri kullanmaz. Google reklamları için kişiselleştirme yalnızca açık rızanızla yapılır: iOS'ta sistemin "İzleme" izni penceresi, gerekli bölgelerde Google'ın onay formu gösterilir. İzin vermezseniz yalnızca kişiselleştirilmemiş reklamlar gösterilir ve uygulamanın tüm özelliklerini kullanmaya devam edersiniz. Reklam kampanyalarımızın etkisini ölçmek için web sitesinde Meta ve TikTok ölçüm araçları yalnızca çerez onayınızla yüklenir, Google ölçümü onay olmadan çerezsiz ve kimliksiz çalışır; mobil uygulamada Google Analytics for Firebase ve Meta SDK kullanılır ve reklam kimliğiniz iOS'ta yalnızca "İzleme" izniyle okunur.

Tercihinizi istediğiniz zaman değiştirebilirsiniz:

• iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme > yenibul
• Android: Ayarlar > Gizlilik > Reklamlar (reklam kimliğini silme veya sıfırlama)
• Web ve Google hesabı: adssettings.google.com üzerinden kişiselleştirilmiş reklamları kapatabilirsiniz.
• Meta ve TikTok: facebook.com/adpreferences ve TikTok uygulamasındaki Ayarlar > Gizlilik > Reklamlar bölümünden reklam tercihlerinizi yönetebilirsiniz.

7. Veri Güvenliği

Verileriniz SSL/TLS şifreleme, güvenli sunucu altyapısı ve erişim kontrolleriyle korunmaktadır. Şifreleriniz hashlenerek saklanır; düz metin olarak tutulmaz. IP adresi, cihaz kimliği, plaka ve şasi numarası da düz metin olarak değil, gizli bir anahtarla türetilmiş geri döndürülemez özetleri şeklinde saklanır; bu özetlerden orijinal değere ulaşılamaz.

8. Haklarınız (KVKK Madde 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerinizi talep etme ve güncelleme
• Verilerinizin silinmesini veya yok edilmesini talep etme
• Verilerinizin aktarıldığı üçüncü tarafları öğrenme
• Otomatik sistemler aracılığıyla aleyhinize oluşan kararlara itiraz etme

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz.

9. Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden veya web sitesinden "Profil > Hesabı Sil" adımıyla kendiniz silebilir, ya da [email protected] adresine yazarak silinmesini talep edebilirsiniz; her iki durumda da verileriniz yasal saklama süreleri saklı kalmak kaydıyla 30 gün içinde silinir. Güvenlik olay kayıtları (giriş/kayıt denemeleri) en fazla 90 gün saklanır ve süre sonunda otomatik silinir. Kötüye kullanımı önlemek için tutulan IP ve cihaz kimliği özetleri, tekrar hesap açarak yaptırımdan kaçınmayı engellemek amacıyla hesap silindikten sonra da sınırlı bir süre saklanabilir; bu kayıtlardan kimliğinize ulaşılamaz. AI Araç Bulucu oturumları (tercih profili ve öneri kayıtları) son kullanımdan itibaren en fazla 30 gün saklanır ve süre sonunda otomatik silinir.

10. İletişim

Gizlilik politikamıza ilişkin sorularınız için [email protected] adresine e-posta gönderebilir veya İletişim sayfamızı ziyaret edebilirsiniz.