Gizlilik Politikası
Bu metin, Listemizde.com’u kullanırken hangi verileri işlediğimizi ve bunları neden işlediğimizi açıklar.
Kısa özet
Detaylar aşağıda ama hızlı versiyon:
- Hizmeti çalıştırmak için minimum veri toplarız (hesap, oy, yorum).
- Çerezleri “zorunlu” olanlar için kullanırız; “zorunlu olmayanlar” için onay isteriz.
- Veri hakların var: erişim, düzeltme, silme, itiraz… (aşağıda nasıl yapacağını anlattık).
1) Kapsam
Bu Gizlilik Politikası, Listemizde.com web sitesinin (bundan sonra “Hizmet”) kullanımı sırasında işlenen kişisel veriler için geçerlidir.
İpucu: “Kişisel veri” seni doğrudan veya dolaylı tanımlayabilen bilgidir. (Örn: e-posta, kullanıcı kimliği, IP adresi gibi.)
2) Hangi verileri topluyoruz?
Hesap verileri
- Giriş yöntemi (ör. Google ile giriş)
- Kullanıcı kimliği (UID)
- E-posta (Google ile girişte hesabındaki adres)
Profil verileri
- Görünen isim (display name)
- Avatar (varsa)
Topluluk etkileşimleri
- Oylar (👍)
- Yıldız puanları (1–5)
- Yorumlar
- Kaydedilenler (bookmark/saved)
Teknik veriler
- IP adresi (güvenlik ve kötüye kullanım önleme amaçlı)
- Tarayıcı ve cihaz bilgisi (User-Agent)
- Hata kayıtları (uygulama hatalarını düzeltmek için)
Şehir/ülke tercihleri
Şehir ve kategori seçimleri hesabına bağlı saklanır; takip ettiklerine hızlı erişim ve spam'i azaltmak için kullanılır. Sıralamalar herkes için aynıdır, profiline göre değişmez.
3) Verileri neden işliyoruz?
- Hizmeti sunmak (giriş, oy, yorum, kaydetme)
- Sıralama/puanlama ve topluluk kalitesini sağlamak
- Kötüye kullanım ve spam’i engellemek
- Destek taleplerine yanıt vermek
- Analitik/iyileştirme (yalnızca onay verdiyseniz)
GDPR, veri işlemede şeffaflık ve amaçla sınırlılık gibi prensipler bekler. Biz de bu yaklaşımla hareket ederiz.
4) Hukuki dayanak
Verileri, hizmeti sunmak ve geliştirmek için işleriz. Bu kapsamda dayanaklarımız:
- Sözleşmenin ifası (hesap oluşturma, hizmeti kullanma)
- Meşru menfaat (güvenlik, spam önleme, temel istatistikler)
- Açık rıza (zorunlu olmayan çerezler/analitik varsa)
- Yasal yükümlülük (gerekli durumlarda)
(Amaç: gereğinden fazlasını değil, gerekeni yapmak.)
5) Çerezler
Çerezler, siteyi çalışır ve güvenli tutmak için kullanılır. Bazı çerezler “zorunlu”dur (ör. oturum). Zorunlu olmayan çerezler için (ör. analitik) önceden onay istenir.
Kullandığımız çerez türleri
- Zorunlu: Oturum, güvenlik, temel gezinme
- Tercihler: Dil/ülke/şehir seçimleri (varsa)
- Analitik: Kullanılıyorsa performans ölçümü (onaylı)
Not: AB’de bazı çerezler için önceden onay gerekebilir; bu nedenle zorunlu olmayanları onayla çalıştırırız.
6) Verileri kimlerle paylaşıyoruz?
Hizmeti sunmak için bazı altyapı sağlayıcılarıyla çalışabiliriz. Paylaşım “gerektiği kadar” yapılır.
Veritabanı & Kimlik
Veritabanı ve kimlik doğrulama, kendi altyapımızda çalışan Supabase ile sağlanır; veriler üçüncü taraf bir Supabase bulutunda tutulmaz.
Hosting
Hosting sağlayıcımız DigitalOcean'dır; site trafiği Cloudflare üzerinden geçer.
E-posta / Destek
İşlem e-postaları (ör. bülten onayı, form bildirimleri) Resend üzerinden gönderilir. Destek, iletişim formu üzerinden yürür.
Analitik
Analitik için Google Analytics kullanıyoruz. Yalnızca çerez bildiriminde onay verdiğinizde etkinleşir; onay vermezseniz analitik çerezi yazılmaz. Kendi anonim ölçümümüz (İP adresi geri döndürülemez şekilde karılır, ham İP saklanmaz) de aynı onaya tabidir.
Harita
Harita görünümü için Mapbox kullanıyoruz; harita açıldığında tarayıcınız Mapbox sunucularından harita karoları yükler. Kayıt konumları için Google Haritalar bağlantıları ve (katkı akışında) Google Places verisi kullanılır.
Not: Veriyi “satmak” üzerine bir iş modelimiz yok. Ama hizmeti çalıştırmak için bazı sağlayıcılara teknik olarak aktarmamız gerekebilir.
7) Saklama süreleri
Verileri, yalnızca gerekli olduğu sürece saklarız.
- Hesap verileri: hesap silinene kadar
- Oylar ve yorumlar: hizmet bütünlüğü ve sıralama için (hesap silme talebinde anonimleştirme uygulanabilir)
- Kötüye kullanım frenleri (istek sınırları): sayaçlar yalnız geçici olarak bellekte tutulur, kalıcı kayıt oluşturulmaz.
- Ölçüm kayıtları (yalnız onay verdiysen): en fazla 12 ay saklanır, sonra otomatik silinir. Takma adlı özet bilgiyle tutulur; ham IP adresin hiçbir zaman saklanmaz.
GDPR “saklama süresiyle sınırlılık” yaklaşımını destekler; gereksiz saklamayız.
8) Güvenlik
Veriyi korumak için teknik ve organizasyonel önlemler uygularız (erişim kontrolü, yetkilendirme, loglama vb.).
- Yetkilendirme (RLS gibi) ile kullanıcıların sadece kendi verilerine erişmesini hedefleriz.
- Hassas bilgileri gereksiz yere istemeyiz.
İpucu: Şifreleri istemiyoruz (Google ile giriş). Bu hem sizin hem bizim için daha rahat.
9) Hakların
Kişisel verilerinle ilgili çeşitli hakların vardır (ör. erişim, düzeltme, silme, işleme kısıtlama, taşınabilirlik, itiraz ve şikâyet).
Nasıl talep edebilirsin?
- Hangi hakkını kullanmak istediğini belirt.
- Hesabındaki e-posta/kimlikle eşleşecek şekilde bize yaz.
- Gerekirse güvenlik için kimlik doğrulaması isteyebiliriz.
Ayrıca, denetim otoritesine şikâyet hakkınız da bulunabilir.
10) Çocuklar
Hizmet, çocuklara yönelik değildir.
11) Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde mümkün olduğunca bilgilendirme yaparız.
12) İletişim
Gizlilikle ilgili soru veya talepleriniz için:
- İletişim sayfası: /iletisim
“Hesabımı silmek istiyorum” ne yapmalıyım?
Hesap ayarlarındaki "Hesabı sil" bölümünden silme talebi oluşturabilirsiniz. Talep kayda geçer ve moderatör tarafından elle işlenir; işlenene kadar aynı sayfadan geri çekebilirsiniz. Sonuç e-postanızla bildirilir.
(Kısa not: bazı topluluk verilerini tamamen silmek yerine anonimleştirebiliriz.)
Çerezler
Deneyimi iyileştirmek için isteğe bağlı analiz çerezleri kullanıyoruz. Gerekli çerezler sitenin çalışması için her zaman açık. Daha fazla bilgi.