Gizlilik Politikası

1. Verilerinizden kim sorumlu?

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu ÖMER AYAZ (ilanyap.com) – Şahıs İşletmesi'dir. Sanal Arazi üzerinden aldığımız kişisel veriler bu politikaya göre işlenir. Bu sayfada neyi neden topladığımızı, nasıl kullandığımızı ve hangi haklara sahip olduğunuzu açıkça anlatıyoruz.

2. Hangi bilgileri alıyoruz?

Siteyi kullandığınızda şu bilgiler işlenir:

• Kimlik ve iletişim: adınız, soyadınız, e-posta adresiniz ve isterseniz telefon numaranız
• Hesap: geri çevrilemeyecek şekilde özetlenmiş (hash) şifreniz ve oturum belirteçleriniz
• Sipariş: bildirdiğiniz il, ilçe, mahalle, ada ve parsel numarası, seçtiğiniz hizmet ve ödediğiniz tutar
• Ödeme: kart bilgilerinizi ödeme kuruluşu işler; kart numaranız bizde tutulmaz, yalnızca işlem referans numarası saklanır
• Teknik: IP adresiniz, tarayıcı bilginiz, oturum kayıtlarınız ve cihaz türünüz. Siteye bir reklam bağlantısıyla geldiyseniz bağlantıdaki kaynak ve kampanya bilgisi (utm_source, utm_campaign, utm_content, fbclid) 90 gün geçerli iy_atif çerezinde tutulur ve hesabınıza ile siparişinize kaydedilir. Sipariş ekranında hangi adıma kadar geldiğiniz (adım, seçilen hizmet, cihaz türü) hizmeti iyileştirmek için kaydedilir; bu kayıtta IP adresi ve tarayıcı bilgisi yer almaz ve en fazla 1 yıl tutulur
• Konum: yalnızca "Konumuma Git" özelliğine kendiniz dokunduğunuzda o an için kullanılır, kaydedilmez

3. Bu bilgileri ne için kullanıyoruz?

Bilgilerinizi yalnızca aşağıdaki amaçlarla ve parantez içindeki hukuki sebebe dayanarak kullanırız:

• Hizmeti vermek: siparişi almak, videoyu üretmek ve teslim etmek (sözleşmenin ifası)
• Hesabınızı korumak: doğrulama, oturum yönetimi ve kötüye kullanımın tespiti (meşru menfaat)
• Yasal yükümlülükler: fatura, vergi ve KVKK kayıtları (hukuki yükümlülük)
• Sizinle iletişim: sipariş bildirimleri, destek yanıtları ve önemli duyurular (sözleşmenin ifası)
• Yarım kalan tanıtımı hazırlamak: girdiğiniz parsel bilgisiyle videonun önceden hazırlanması, hesabınızda sunulması ve hazır olunca size haber verilmesi; bunun için ücret alınmaz (Parsel Bilgisi Beyanı v1.2)
• Hizmeti iyileştirmek: anonim kullanım istatistikleri (meşru menfaat)

4. Kimlerle paylaşıyoruz?

Bilgileriniz yalnızca hizmetin gerektirdiği en az ölçüde, aşağıdaki taraflarla paylaşılır. Ayrıntılı tablo KVKK Aydınlatma Metni'nde yer alır:

• iyzico Ödeme Hizmetleri A.Ş.: ödemenin alınması (kart bilgisi bizde tutulmaz)
• Harita ve uydu görüntüsü hizmet sağlayıcıları: harita altlığı, uydu görüntüsü ve üç boyutlu arazi görünümü (yalnızca konum bilgisi gider, kimlik bilgisi gitmez)
• Yapay zekâ ve sesli anlatım hizmet sağlayıcıları: tanıtım metninin yazılması, görsellerin analizi ve seslendirmenin üretilmesi
• Bulut depolama ve barındırma hizmet sağlayıcıları: dosyaların saklanması ve sitenin barındırılması
• E-posta gönderim hizmet sağlayıcıları: sipariş ve hesap e-postalarının gönderilmesi
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan yükümlülükler için
• Google LLC (YouTube): kendi YouTube kanalımıza tanıtım videosu yüklemek ve kanalın video istatistiklerini görmek (yalnızca işletmenin kendi içerikleri; müşteri verisi paylaşılmaz, ayrıntısı "YouTube API Hizmetleri" bölümünde)

5. Ne kadar süre tutuyoruz?

• Sipariş ve fatura kayıtları: 5 yıl (213 sayılı Vergi Usul Kanunu)
• Hesap bilgileri: hesap açık kaldığı sürece ve kapandıktan sonra 1 yıl
• Beyan ve onay kayıtları: 10 yıl (ispat ve zamanaşımı için)
• İşlem güvenliği kayıtları: 2 yıl
• Üretilen videolar: hesap açık kaldığı sürece
• Pazarlama izni (verdiyseniz): izninizi geri alana kadar

6. Haklarınız

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek
• İşlendiyse buna dair bilgi istemek
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik ya da yanlış işlenen verilerin düzeltilmesini istemek
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini ya da yok edilmesini istemek
• Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan bir sonuca itiraz etmek
• Verilerin kanuna aykırı işlenmesi yüzünden zarara uğradıysanız zararın giderilmesini istemek

Bu hakları kullanmak için kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.

7. Çerezler

Sitede şu türde çerezler kullanılır ya da kullanılabilir:

• Zorunlu çerezler: giriş yaptığınızda oturumunuzu açık tutar (kdr_has_session, kdr_refresh)
• Reklam kaynağı çerezi: bir reklam bağlantısıyla geldiğinizde hangi kampanyadan geldiğinizi kaydeder (iy_atif)
• Analitik ve reklam ölçümü çerezleri: Google Analytics (_ga, _ga_*) ya da Meta Pixel (_fbp, _fbc) gibi araçlar devreye alınırsa ziyaret istatistikleri, reklam dönüşüm ölçümü ve yeniden hedefleme için

Bu çerezler siteye girdiğinizde yerleştirilir; önceden onayınız istenmez, ilk ziyaretinizde ekranın altında kısa bir bilgilendirme bandı görürsünüz. Sitede ayrı bir çerez tercih paneli yoktur. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilir, kişiselleştirilmiş reklamları Google ve Meta'nın kendi tercih sayfalarından kapatabilirsiniz. Tam liste, süreler ve kapatma adımları Çerez Politikası'nda yer alır (https://sanalarazi.com.tr/cerez-politikasi). Zorunlu çerezleri engellerseniz giriş yapamaz ve sipariş veremezsiniz.

8. Güvenlik

Verilerinizi korumak için şu teknik ve idari önlemleri alıyoruz:

• Bütün veri trafiği TLS/SSL ile şifrelenir
• Şifreler bcrypt/argon2 ile geri çevrilemeyecek şekilde özetlenir
• Veritabanına erişim rol tabanlı yetkilendirmeyle sınırlıdır
• Düzenli güvenlik denetimleri ve açık taramaları yapılır
• Çalışanlar KVKK farkındalık eğitimi alır ve gizlilik sözleşmesi imzalar

9. Çocuklar

Hizmet 18 yaşından küçükler için tasarlanmadı ve 18 yaş altındaki kişilerden bilerek veri toplamıyoruz. Çocuğunuzun sizin bilginiz olmadan veri paylaştığını düşünüyorsanız [email protected] adresine bildirin; veriler hemen silinir.

10. YouTube API Hizmetleri

İşletme, kendi YouTube kanalına ("İlan Yap") tanıtım videosu yüklemek ve bu kanalın video istatistiklerini görmek için YouTube API Hizmetleri'ni kullanır. Bu iş yalnızca ekibimizin kullandığı "ilanyap Stüdyo" adlı iç masaüstü aracıyla yapılır. Platform'da Google hesabıyla giriş özelliği yoktur; site ziyaretçilerinin ve müşterilerin Google ya da YouTube hesaplarına erişmeyiz ve müşteri verisi YouTube'a gönderilmez.

YouTube API Hizmetleri üzerinden işlenen bilgiler ayrıca Google Gizlilik Politikası'na tabidir: http://www.google.com/policies/privacy

11. Bu politikadaki değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Önemli değişiklikleri en az 7 gün önceden e-postayla ya da Platform içi bildirimle duyururuz. Geçerli sürüm her zaman bu sayfadadır.

12. Bize ulaşın

Gizlilikle ilgili sorular ve KVKK başvuruları: [email protected] · Genel destek: [email protected]

Privacy Policy: YouTube API Services (English summary)

The business uses YouTube API Services to upload promotional videos to its own YouTube channel ("İlan Yap") and to view that channel's video statistics. This happens only through "ilanyap Stüdyo", an internal desktop tool used by our team. The Platform has no Google sign-in; we do not access the Google or YouTube accounts of visitors or customers, and no customer data is sent to YouTube. Google's Privacy Policy also applies: http://www.google.com/policies/privacy

• Data accessed and stored: the YouTube channel ID and title; the OAuth refresh token, kept only on the computer running the tool, encrypted with Windows DPAPI and never sent to our servers or to third parties; the IDs and links of videos we upload. Video titles, privacy status and view, like and comment counts are shown on screen only and are not stored.
• Use and sharing: the data is used only to publish our own promotional videos and follow their performance. It is not sold, not used for advertising and not shared with third parties. Only the uploaded video with its title, description and tags is sent to YouTube. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements: https://developers.google.com/terms/api-services-user-data-policy
• Device storage: the tool sets no cookies and stores nothing on visitors' devices; the data above stays locally on the business computer running the tool.
• Revoking access and deletion: access can be revoked at any time with the tool's "Disconnect" button or in Google security settings (https://security.google.com/settings/security/permissions). Disconnecting revokes the grant at Google and immediately deletes the stored token and channel data. Deletion requests: [email protected], completed within 7 days.
• Contact: [email protected]