Gizlilik ve Aydınlatma Metni

Teklif verirken: ad soyad, e-posta adresi, tanıtmak istediğin adres, listelemede göstermeyi seçtiğin ad ve tek cümlelik açıklama, teklif tutarı ve ödeme kayıtları (işlem numarası, tutar, tarih). Kart bilgileri taht.app tarafından görülmez, alınmaz ve saklanmaz; ödeme sayfası iyzico'ya aittir.

Siteyi ziyaret ederken: tarayıcında saklanan rastgele bir ziyaretçi kimliği, ilk ve son görülme zamanı ve sayfa görüntüleme sayısı. Ziyaretçi sayısını hesaplamak için kullanılır; IP adresi bu kayıtta ham olarak tutulmaz.

Listelemeye tıklandığında: hangi listelemeye, ne zaman tıklandığı. Bu sayı reklamverene rapor olarak gösterilir. Tıklayan kişiye ait bir kimlik bu kayda bağlanmaz.

Teknik kayıtlar: güvenlik ve kötüye kullanımı önleme amacıyla istek kayıtları ve hız sınırlama için IP adresi geçici olarak işlenir.

• —Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): teklifin alınması, ödemenin tahsili, listelemenin yayınlanması, faturanın düzenlenmesi.
• —Hukuki yükümlülük (KVKK m. 5/2-ç): vergi ve ticaret mevzuatının gerektirdiği kayıtların tutulması.
• —Meşru menfaat (KVKK m. 5/2-f): sahteciliğin ve kötüye kullanımın önlenmesi, ziyaretçi ve tıklama sayısının ölçülmesi, hizmetin güvenliği.
• —Açık rıza: yalnızca zorunlu olmayan bildirimler için; tahtını kaybettiğinde gönderilen e-posta sözleşmenin ifası kapsamındadır ve bu bildirimden istediğin an çıkabilirsin.

Veriler satılmaz, pazarlama amacıyla üçüncü kişilere aktarılmaz. Hizmetin çalışması için aşağıdaki tedarikçiler kullanılır:

Barındırma ve e-posta altyapısı yurt dışında bulunduğundan, verilerin bir kısmı KVKK m. 9 kapsamında yurt dışına aktarılmaktadır. Ayrıca yetkili kamu kurumlarının hukuka uygun talebi hâlinde mevzuatın öngördüğü ölçüde paylaşım yapılabilir.

• —Ödeme ve fatura kayıtları: mali mevzuat gereği 10 yıl.
• —Listeleme ve sıralama kayıtları: arşiv sayfalarının anlamını koruduğu sürece; geçmiş haftalar herkese açık kalır.
• —Ziyaretçi kimliği ve tıklama kayıtları: istatistik amacıyla, en fazla 24 ay.
• —Hız sınırlama kayıtları: birkaç saat içinde silinir.

Reklam veya izleme çerezi kullanılmıyor; Google Analytics benzeri bir üçüncü parti ölçüm aracı da yok. Kullanılan tek şey, ziyaretçi sayısını iki kez saymamak için tarayıcında saklanan rastgele bir kimliktir. Tarayıcı verilerini temizlersen bu kimlik de silinir ve yeni ziyaretçi sayılırsın.

KVKK m. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini İletişim sayfasındaki adrese iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Başvuru için kimliğini doğrulamamız gerekebilir.

• —Site ve API trafiği uçtan uca TLS ile şifrelenir.
• —Veritabanı yalnızca kendi sunucusunun içinden erişilebilir; internete açık bir veritabanı portu yoktur ve uygulama bağlantısı şifreli bir tünelden geçer.
• —Kart verisi hiçbir aşamada bizim sistemimize girmez.
• —Yönetim paneline erişim kimlik doğrulaması ister ve herkese kapalıdır.