Gizlilik politikası

Werkido.com markasıyla ilgili verilerin sorumlusu BloomPixel.studio’dur; KVK 42015468, KDV NL005433877B58, werkido.com alan adı için.

Gizlilik soruları, ilgili kişi talepleri ve güvenlik için iletişim: info@werkido.com.

Bu politika; herkese açık siteyi, hesabını, hizmet ve iş ilanı düzenleyicilerini, mesajları, ücretli özellikleri, değerlendirmeleri, doğrulamayı ve iletişim formlarını kullanırken işlenen verileri kapsar.

• kimlik ve hesap verileri: ad, soyad, e-posta, telefon numarası, kullanıcı kimliği;
• profil ve işletme verileri: şirket adı, KVK, KDV, hizmet kategorileri, hizmet bölgesi, açıklama;
• ilan içerikleri, fotoğraflar, mesajlar, destek talepleri ve değerlendirmeler;
• premium planlar için ödeme ve abonelik verileri;
• arama için gereken konum verileri: şehir, bölge, hizmet yarıçapı;
• kimliğini veya şirketini doğrularsan doğrulama verileri;
• teknik ve güvenlik verileri: kayıtlar, oturum kimlikleri, dil tercihleri;
• iznin olursa: aşağıda açıklanan Google Analytics 4 analitik verileri.

• sözleşmenin ifası (GDPR md. 6(1)(b)): hesap, profil, ilan yayınlama, mesajlar, ücretli planlar, talepler;
• meşru menfaat (GDPR md. 6(1)(f)): güvenlik, kötüye kullanımın önlenmesi, moderasyon, ürün geliştirme, Werkido sayacından ilan istatistikleri, hukuki taleplere karşı savunma;
• hukuki yükümlülük (GDPR md. 6(1)(c)): vergiler, muhasebe, DSA kapsamındaki yükümlülükler;
• izin (GDPR md. 6(1)(a)): Google Analytics 4 ve ayrı izin gerektiren diğer özellikler.

Yapay zeka araçlarına verdiğin verileri yalnızca ilgili işlem için gerektiği kadar işleriz.

İznin olduğunda sayfa ziyaretlerini, ilan görüntülemelerini, telefon numarası gösterimlerini, iletişim tıklamalarını ve trafik kaynaklarını ölçmek için Google Analytics 4’ü (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanırız.

• hukuki dayanak: çerez ayarlarından geri çekebileceğin izin (GDPR md. 6(1)(a));
• Google betiği yalnızca izinden sonra yüklenir; izin olmadan tarayıcın Google Analytics’e bağlanmaz;
• GA4; _ga ve _ga_<ID> çerezlerindeki tanımlayıcıları, yaklaşık konumu, cihaz ve tarayıcı bilgilerini ve sayfadaki olayları işler; telefon numaralarını, e-posta adreslerini, isimleri veya mesaj içeriklerini asla göndermeyiz;
• Google Signals ve reklam kişiselleştirme kapalıdır; olay verileri 14 ay saklanır;
• veriler, AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri kapsamında ABD’deki Google LLC’ye aktarılabilir.

GA4’ten bağımsız olarak, ilan verenlere güvenilir istatistikler sunmak için ilan görüntülemelerini, telefon numarası gösterimlerini ve iletişim tıklamalarını kendi sayacımızla sayarız. Hukuki dayanak meşru menfaattir (GDPR md. 6(1)(f)).

• sayaç çerez ayarlamaz ve tarayıcında hiçbir tanımlayıcı saklamaz;
• IP adresin ve User-Agent bilgin için tuzlanmış bir özet (HMAC-SHA-256) hesaplarız; tuz her 24 saatte değişir ve en geç 48 saat sonra silinir;
• ham IP adresini veya User-Agent bilgisini asla saklamayız; özet yalnızca 30 dakika içinde sayfa yenilemenin iki kez sayılmasını önler ve 30 dakika sonra silinir;
• veritabanında ziyaretçi verisi olmadan yalnızca ilan başına günlük toplamlar tutulur; bot trafiği ve ilan sahibinin ziyaretleri sayılmaz.

Verileri yalnızca platformun çalışması için gerektiği kadar veri işleyenlerle paylaşırız, özellikle:

• Kullanıcı kimlik doğrulaması için BetterAuth.
• Ana uygulama veritabanı olarak MongoDB.
• Bazı hizmetler için önbellek, kuyruk ve ilan sayacı deposu olarak Redis.
• Sistem mesajları ve işlem e-postaları için Resend.
• Ödemeler ve abonelikler için Stripe.
• Dosya ve görsellerin saklanması için Cloudflare R2.
• Coğrafi kodlama ve konum önerileri için Geoapify.
• İçerik yardım araçlarını kullanırsan seçili yapay zeka özellikleri için OpenAI.
• Google Ireland Limited (Google Analytics 4), yalnızca iznin varsa.
• Kullanıcılar arasındaki iletişim için dahili mesajlaşma hizmeti.

Bazı sağlayıcılar verileri AEA dışında işleyebilir. Bu durumda yeterlilik kararları veya standart sözleşme maddeleri gibi GDPR’ın gerektirdiği aktarım mekanizmalarını kullanırız.

• hesap ve profil verileri: hesap aktif olduğu sürece ve hesaplaşma ile hukuki talepler için gerektiği kadar;
• ödeme verileri ve muhasebe kayıtları: vergi mevzuatının gerektirdiği süre boyunca;
• mesajlar, talepler ve güvenlik kayıtları: hizmetin işleyişi ve anlaşmazlıkların çözümü için gerektiği kadar;
• GA4 verileri: 14 ay; Werkido sayacının günlük toplamları: en az 13 ay;
• çerezler ve tarayıcı verileri: çerez politikasında açıklandığı gibi.

Verilerine erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilirsin.

İznini istediğin zaman geri çekebilirsin; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Şikayetlerini info@werkido.com adresine ve Hollanda Autoriteit Persoonsgegevens dahil bir denetim makamına iletebilirsin.

Hizmete uygun teknik ve idari önlemler alırız: erişim kontrolü, yetkilendirme, en az yetki ilkesi, olay kaydı ve hizmetlerin ayrı bileşenlere bölünmesi.

Önemli değişiklikleri yeni bir tarihle yayımlarız. Ayrıca kullanım koşullarına ve çerez politikasına bakabilirsin.