GDPR ve veri saklama (özet)
Son güncelleme: 3 Nisan 2026
Bu sayfa, DDYMA ekosisteminde (mobil uygulama, yönetim paneli ve Firebase tabanlı backend) işlenen veriler için şeffaflık sağlar. Avrupa Ekonomik Alanı’ndaki kullanıcılar için GDPR kapsamında özet haklar ve tipik saklama süreleri aşağıdadır. Türkiye’deki kullanıcılar için KVKK paralel olarak uygulanır; hukuki dayanak ve süreçler şirket içi aydınlatma metinleriyle uyumlu olmalıdır.
1. GDPR kapsamında veri öznesi hakları (özet)
Uygulanabilir olduğu ölçüde:
- Erişim (madde 15): İşlenen kişisel verilerin bir örneğini talep etme.
- Düzeltme (madde 16): Yanlış verilerin düzeltilmesi.
- Silme (“unutulma”, madde 17): Koşullar oluştuğunda silme veya anonimleştirme.
- İşlemeyi kısıtlama (madde 18): Belirli durumlarda işlemenin durdurulması.
- Veri taşınabilirliği (madde 20): Yapılandırılmış, makine tarafından okunabilir formatta veri alma (teknik olarak mümkün olduğu yerde).
- İtiraz (madde 21): Meşru menfaate dayalı işlemeye itiraz (istisnalar saklıdır).
- Otomatik karara itiraz (madde 22): Yalnızca otomatik işlemeye dayalı hukuki veya benzeri önemli etkiler söz konusuysa.
Başvurular için şirketinizin veri koruma / KVKK iletişim kanalını kullanın. Şikâyet hakkınız bulunduğunuz ülkedeki denetim otoritesine yöneliktir (ör. AB üyesi ülkelerin DPA’ları).
2. Hukuki dayanaklar (örnek çerçeve)
- Sözleşmenin ifası: Hesap, ilan, mesajlaşma ve benzeri hizmetlerin sunumu.
- Meşru menfaat: Güvenlik, kötüye kullanımın önlenmesi, ürün iyileştirme (denge testi ve şeffaflık ile).
- Açık rıza: Pazarlama iletişimi veya isteğe bağlı analitik gibi rıza gerektiren işlemler (ayrı metin ve kayıt).
- Yasal yükümlülük: Muhafaza ve resmi talepler.
3. Örnek veri saklama süreleri
Aşağıdaki süreler hedef çerçevedir; sözleşme, yasal zorunluluk veya güvenlik gereksinimleri nedeniyle uzatılabilir veya kısaltılabilir. Güncel operasyonel tablo şirket içi veri envanteri ile eşleştirilmelidir.
| Veri kategorisi | Tipik saklama | Not |
|---|---|---|
| Hesap / profil (Firestore kullanıcı kaydı) | Hesap aktif olduğu sürece | Silme talebi veya sözleşme sonu sonrası silme / anonimleştirme |
| Sohbet mesajları ve ekleri | Hesap veya sohbet silinene kadar | Yasal saklama yükümlülüğü yoksa kullanıcı talebiyle silme |
| İlan ve işlem kayıtları | İlan durumuna göre; genelde 3–7 yıl (vergisel / uyuşmazlık) | Muhasebe / ticari hukuk gereksinimlerine göre ayarlanır |
| Sunucu ve güvenlik logları | 30–180 gün (örnek) | GCP / Firebase log saklama politikası ile hizalanmalı |
| Push bildirim token’ı (FCM) | Token geçerliliği veya çıkış / iptal | Kullanıcı çıkışında veya token yenilenmesinde güncellenir |
| Admin paneli oturum tercihi (çerez bildirimi) | Kullanıcı silene kadar (tarayıcı) | Yalnızca istemci tarafı; kişisel veri içermez |
4. Uluslararası aktarım
Firebase / Google Cloud kullanımı, verilerin AB dışındaki ülkelere aktarımını gerektirebilir. Google’un standart sözleşme maddeleri (SCC) ve tamamlayıcı önlemler, GDPR uyum çerçevesinde değerlendirilmelidir. Ayrıntılar için Firebase gizlilik ve veri işleme dokümanlarına bakın.
5. İlgili sayfalar
- Çerez Politikası (Admin)
- Depo içi çerçeve:
docs/LEGAL_COMPLIANCE.md
Bu metin genel bilgilendirme amaçlıdır; AB veya TR hukukuna göre nihai formlar hukuk danışmanlığı ile onaylanmalıdır.