Gizlilik

Gizlilik Politikası · GDPR m.13 aydınlatma metni

1. Kimler sorumlu

Bu siteyi işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Kişisel veriler bakımından veri sorumlusu (GDPR "controller"): SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). İletişim kanalları İletişim sayfasındadır.

Veri sorumlusu Avrupa Birliği'nde (Bulgaristan) yerleşiktir; bu nedenle işleme AB Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. Türkiye'de bulunan ziyaretçilere hizmet sunulduğu ölçüde 6698 sayılı KVKK da uygulanır; KVKK'ya özgü aydınlatma KVKK Aydınlatma Metni sayfasındadır.

2. Siteyi gezerken — giriş yapmadan

İlanları görüntülemek, filtrelemek ve ilan detayını açmak için giriş yapmanız gerekmez ve bu sayfalar sizden kişisel veri istemez. Giriş yapmadığınız ve dil düğmesine basmadığınız sürece cihazınıza çerez yerleşmez (§8).

Siteyi yalnızca okumak istiyorsanız burada anlatılan hesap verilerinin hiçbiri işlenmez. Aşağıdaki §2b yalnızca kendi isteğinizle giriş yaparsanız geçerlidir.

2b. Social-ID ile giriş yaparsanız (hesap)

İlan vermek, profil sayfanızı açmak veya bir içeriği bildirmek istediğinizde Social-ID hesabınızla giriş yaparsınız. Giriş zorunlu değildir: yalnız bu işlemleri yapmak isterseniz gerekir. Burgaz.bg parola tutmaz ve parola görmez — kimlik doğrulama Social-ID'de yapılır, biz yalnızca sonucunu alırız.

Social-ID'den bize gelen alanlar (yetki kapsamı profile social_number) yalnızca şunlardır: hesap kimliğiniz, Social-ID numaranız ve varsa görünen adınız. E-posta adresiniz, parolanız, telefonunuz, doğum tarihiniz ve profil fotoğrafınız bize aktarılmaz.

Girişten sonra Burgaz.bg'nin kendi veritabanında tutulanlar:

Social-ID numaranız ve görünen adınız (en fazla 80 karakter) ile dil tercihiniz — hesabınızı ilanlarınızla eşleştirmek için.
Kullanım koşullarını kabul ettiğiniz an (tarih-saat). İçerik üretebilmek için koşulları bir kez kabul etmeniz gerekir; bu damga denetim izi olarak korunur.
Hesabınızın etkin olup olmadığı (kural ihlali nedeniyle askıya alınmışsa) ve varsa yönetici yetkisi işareti.
Hesabın oluşturulma ve son güncellenme zamanı.

Oturumunuz iki çerezle taşınır — 30 gün süren imzalı oturum çerezi ve giriş sırasında 10 dakika yaşayan güvenlik çerezi. İkisi de HttpOnly, Secure, SameSite=Lax; oturum çerezinin içinde yalnız hesap kimliğiniz, Social-ID numaranız ve görünen adınız imzalı olarak durur — parola veya e-posta taşımaz. Tam liste ve süreler Çerez Politikası ile §8'dedir.

Hukuki sebep: hesabınızı açmak ve talep ettiğiniz hizmeti (ilan yayınlama, profil) sunmak — GDPR m.6/1-b; askıya alma, yönetici yetkisi ve koşul kabulü damgası bakımından kötüye kullanımın önlenmesi ve hukuki yükümlülüklerimizi yerine getirmedeki meşru menfaatimiz — GDPR m.6/1-f.

2c. İlan verirseniz (kullanıcı üretimi içerik)

İlan gönderdiğinizde siz ne yazarsanız o kaydedilir: ilan başlığı ve açıklaması, işlem türü (satılık/kiralık), mülk türü, fiyat ve para birimi, alan, oda sayısı, şehir ve semt ile yüklediğiniz fotoğraflar. Bu içerik hesabınıza bağlanır ve yayınlandığında herkese açık olur — ilan metnine kendi telefonunuzu, adresinizi veya kimlik bilgilerinizi yazmayın; buna gerek yoktur.

Fotoğraflarınız işlenerek saklanır: dosyanın EXIF verisi tamamen silinir — yani fotoğrafın içindeki GPS koordinatı, cihaz modeli ve çekim tarihi ilana sızmaz. Uzun kenar 1600 piksele indirilir ve dosya JPEG/PNG olarak bulut dosya deposunda tutulur. Yüklediğiniz ham dosya olduğu gibi saklanmaz.

Konumunuz istenmez. Site cihazınızın konumuna erişmez; yalnızca mülkün bulunduğu şehri ve semti sizin yazdığınız gibi kaydeder.

İlanınız doğrudan yayına çıkmaz: önce onay kuyruğuna girer ve bir yönetici görür. Yazdığınız metin otomatik bir küfür/uygunsuz ifade süzgecinden geçer. Kötüye kullanımı sınırlamak için yükleme ve gönderim istekleri hesabınız başına sayılır. Hukuki sebep: GDPR m.6/1-b (hizmetin sunulması) ve m.6/1-f (platform güvenliği).

2d. Bildirme ve engelleme

Bir ilanı veya kullanıcıyı bildirdiğinizde şikâyetin hedefi, sebebi, varsa notunuz, zamanı ve sizin hesap kimliğiniz moderasyon kaydına yazılır; yöneticiler bunu en geç 24 saat içinde inceler. Bir kullanıcıyı engellediğinizde engel çifti (kim kimi) kaydedilir; görünür etkisi, o kullanıcının ilanlarının size gösterilmemesidir. Hukuki sebep: GDPR m.6/1-f (platform güvenliği) ve m.6/1-c (mağaza/platform kurallarından doğan yükümlülük).

3. Talep formu — giriş gerektirmeyen veri toplama noktası

Giriş yapmadan da kullanabileceğiniz Talep bırak formunu kendiniz gönderdiğinizde aşağıdaki alanlar işlenir. Bu form hesabınıza bağlanmaz: giriş yapmış olsanız bile talep kaydında Social-ID numaranız tutulmaz.

Ad soyad (zorunlu), e-posta ve telefon (ikisi de isteğe bağlı — boş bırakabilirsiniz, ama hiçbirini vermezseniz size dönüş yapılamaz).
Mesajınız ve formu doldururken kullandığınız site dili. Talebi bir ilan sayfasından başlattıysanız, ilgili ilan numarası mesajın başına eklenir.
IP adresiniz. Açık olalım: IP adresi ham hâliyle kaydedilir, özetlenmez ve takma adlaştırılmaz. Amacı, sahte/toplu talep gönderimlerinin sonradan incelenebilmesidir.
Talebin geldiği yüzey (web), durumu (yeni / görüldü / yanıtlandı gibi) ve gönderim zamanı.

Hukuki sebep: talebinizi yanıtlamak ve sizinle ilgilendiğiniz mülk hakkında iletişime geçmek — GDPR m.6/1-b (sizin talebiniz üzerine atılan sözleşme öncesi adımlar). IP kaydı ve talebin durumu bakımından: GDPR m.6/1-f (kötüye kullanımın önlenmesindeki meşru menfaat).

Form hassas veri istemez. Lütfen mesaja kimlik numarası, sağlık bilgisi veya benzeri hassas bilgi yazmayın — bunlara ihtiyaç yoktur.

4. Otomatik istek sınırı

Formun otomatik araçlarla suistimal edilmemesi için, IP adresinizden gelen istekler 60 saniyelik bir pencerede sayılır. Bu sayaç sitenin veritabanına yazılmaz: geçici bir önbellekte tutulur ve pencere dolduğunda kendiliğinden sıfırlanır (GDPR m.6/1-f).

5. Kimlere aktarılıyor

Veriler satılmaz, pazarlama amacıyla üçüncü taraflara aktarılmaz. Sitenin çalışabilmesi için GDPR m.28 anlamında veri işleyen sıfatıyla şu teknik hizmetlerden yararlanılır:

Barındırma sağlayıcısı — site AB bölgesinde (Frankfurt) sunulacak biçimde yapılandırılmıştır.
Yönetilen veritabanı sağlayıcısı — veritabanı AB içinde (Frankfurt) barındırılır.
Dosya (görsel) deposu — yalnızca ilan fotoğrafları için; barındırma sağlayıcımızın kendi depolama hizmetidir, ayrı bir şirket değildir.
E-posta gönderim hizmeti — yalnızca yeni bir talep geldiğinde bildirim iletmek için. Bu bildirim yapılandırıldığı takdirde gönderilir; gönderim kapalı olduğunda talep yalnızca veritabanına yazılır.
Geçici önbellek hizmeti — yalnızca §4'teki istek sayacı için; kalıcı kayıt tutmaz.

Social-ID (kimlik sağlayıcı) ayrı durur: giriş yaptığınızda tarayıcınız Social-ID'ye gider, kimliğinizi orada doğrularsınız ve Social-ID bize §2b'de sayılan üç alanı döner. Social-ID kendi hesabınıza ilişkin veriler bakımından kendi gizlilik politikasına tabi bağımsız bir sorumludur; Burgaz.bg oraya yalnızca hangi sitenin giriş istediğini iletir. Social-ID hesabınızı tümüyle kapatmak isterseniz bunu Social-ID üzerinden yaparsınız; Burgaz hesabınızı silmek Social-ID hesabınızı silmez (§6).

Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve hizmeti sunmak için işler; kendi amaçları için kullanamazlar. Aşağıdaki §5b'de anlatılan ziyaretçi ölçümünü de aynı barındırma sağlayıcısı (Vercel) yürütür; ilan fotoğraflarının deposu da aynı sağlayıcıdadır — yani yukarıdaki beş kalem ayrı ayrı beş şirket değildir. Güncel sağlayıcı listesini İletişim sayfasındaki kanaldan isteyebilirsiniz.

Site reklam ağı ya da üçüncü taraf izleme pikseli kullanmaz. Google Analytics, Meta pikseli benzeri bir üçüncü taraf ölçüm ya da reklam aracı sitede yüklü değildir; kullandığımız tek ölçüm, barındırma sağlayıcımızın çerez kullanmayan ziyaretçi ölçümüdür (§5b). Ödeme alınmaz, ödeme/fatura verisi işlenmez. Verileriniz yapay zekâ modellerine gönderilmez ve model eğitiminde kullanılmaz.

5b. Ziyaretçi ölçümü (Vercel Analytics ve Speed Insights)

Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçüm betikleri sitenin kendi alan adından gelir, dışarıdan bir sunucudan değil.

Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz.

Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Hukuki sebep: hizmetin işletilmesi ve iyileştirilmesindeki meşru menfaatimiz (GDPR m.6/1-f). Çerez kullanılmadığı için bu ölçüm size çerez onay bandı gösterilmesini gerektirmez.

6. Ne kadar saklanıyor

Talep kaydınız, talebiniz sonuçlanana kadar ve sonrasında yalnızca kötüye kullanım incelemesi ile olası bir uyuşmazlığın izlenebilmesi için gerekli olduğu sürece saklanır. Bu süreyi belirleyen ölçütler: talebin hâlâ açık olup olmadığı, tekrar eden/otomatik gönderim şüphesi ve varsa yasal saklama yükümlülüğü.

Otomatik bir silme görevi çalışmıyor — silme talep üzerine elle yapılır. Talebinizin silinmesini istediğinizde kayıt 30 gün içinde silinir. Bunu gizlemek yerine açıkça yazıyoruz ki neyi bekleyeceğinizi bilin.

Hesap ve ilan verileri: hesabınız siz silmediğiniz sürece durur. İlanlarınız siz silene ya da arşivleyene kadar; yayından kaldırılmış ilanlar denetim izi olarak kaydınızda kalır.

Hesabınızı kendiniz silebilirsiniz — beklemeye gerek yok: hesap sayfanızdaki Hesabım bölümünden silme düğmesine bastığınızda şunlar anında silinir: ilanlarınız ve ilanlara ait çeviri, fotoğraf kaydı ve özellik bağları; ilanlarınıza gelen talepler; sizin bıraktığınız talepler; varsa satıcı doğrulama kaydınız; verdiğiniz ve aldığınız engeller; hakkınızdaki şikâyetlerin tamamı (açık, kapalı ya da çözülmüş ayrımı yapılmaz); ve hesap satırınızın kendisi. Verdiğiniz şikâyetlerin moderasyon kaydı kalır ama kimliğinizle bağlantısı koparılır — kimin bildirdiği artık görünmez.

Bunu gizlemek yerine açıkça yazıyoruz: silme sonrasında yüklediğiniz fotoğraf dosyaları bulut deposundan hemen silinmez. Adresleri veritabanından düştüğü için siteden erişilemez hâle gelirler; dosyaların kendisinin silinmesini isterseniz §7'deki kanaldan talep edin, 30 gün içinde yapılır.

Burgaz hesabınızı silmek Social-ID hesabınızı silmez — Social-ID merkezî kimliktir ve başka sitelerde de kullanılır; onu kapatmak isterseniz Social-ID üzerinden yaparsınız.

Oturum çereziniz en geç 30 günde, dil tercihi çereziniz en geç 1 yılda kendiliğinden düşer; Çıkış yaptığınızda oturum çerezi anında silinir ve tarayıcı ayarlarınızdan hepsini istediğiniz anda temizleyebilirsiniz.

7. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz (GDPR m.15–22). Başvurularınız 30 gün içinde sonuçlandırılır. Başvuru kanalı:

Girişli bir hesabınız varsa silme hakkınızı beklemeden kendiniz kullanabilirsiniz: Hesabım sayfasındaki silme düğmesi hesabınızı ve §6'da sayılan verileri anında siler. Diğer haklarınız için aşağıdaki kanaldan yazın:

Şikâyet mercii: Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) ya da yerleşik olduğunuz AB ülkesinin veri koruma otoritesi. Türkiye'de yerleşikseniz Kişisel Verileri Koruma Kurulu'na da başvurabilirsiniz.

8. Çerezler

Reklam çerezi, izleme çerezi ve üçüncü taraf çerezi kullanılmaz. Bu yüzden size çerez onay bandı gösterilmez. Kullanılan çerezlerin tamamı — üçü de zorunlu (teknik) ya da sizin eyleminizle kurulan tercih çerezi — aşağıdadır; ayrıntılı tablo Çerez Politikası sayfasındadır:

Oturum (sid_app_session) — yalnızca giriş yaptığınızda kurulur ve oturumunuzu açık tutar. İçinde yalnız hesap kimliğiniz, Social-ID numaranız ve görünen adınız imzalı olarak taşınır; parola ya da e-posta taşımaz. Süre: 30 gün, HttpOnly, Secure, SameSite=Lax. Çıkış yaptığınızda anında silinir.
Giriş güvenliği (sid_oauth_state) — giriş akışı başlarken kurulan tek kullanımlık değer; siteler arası istek sahteciliğine (CSRF) karşı korur ve giriş tamamlanınca hemen silinir. Süre: 10 dakika, HttpOnly.
Dil tercihi (locale) — yalnızca üst çubuktaki dil düğmesine siz bastığınızda kurulur ve seçtiğiniz dili (tr / bg / en) taşır. Süre: 1 yıl, SameSite=Lax. Kimliğinizi göstermez, sizi siteler arasında izlemez.

Zorunlu çerezleri engellerseniz siteyi okumaya devam edebilirsiniz, ancak giriş yapamazsınız (ilan veremez, profilinizi açamazsınız).

Görünüm (açık/koyu tema), metin boyutu ve renk tercihiniz çerezde değil, tarayıcınızın yerel deposunda (localStorage) tutulur ve sunucuya hiç gönderilmez. Tarayıcı ayarlarınızdan temizleyebilirsiniz; tek etkisi tercihlerinizin varsayılana dönmesidir.

§5b'deki ziyaretçi ölçümü de çerezsiz çalışır: yukarıdaki listeye yeni bir çerez eklemez ve tarayıcınızın yerel deposunu kullanmaz.