Gizlilik Politikası
Exift olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.
Son güncelleme: 10 Ağustos 2026
1. Toplanan veriler
1.1 Kayıt sırasında
Hesap oluşturmak için aşağıdaki bilgilerin tamamı zorunludur:
- Kullanıcı adı (nickname): Profil kimliği, platform içi görünürlük
- E-posta adresi: Hesap doğrulama, iletişim
- Telefon numarası: Hesap doğrulama, kullanıcılar arası iletişim
- Şifre: Hesap güvenliği (bcrypt ile şifrelenerek saklanır)
1.2 Profil bilgileri (isteğe bağlı)
- Biyografi metni
- Profil fotoğrafı (Cloudinary üzerinde barındırılır)
1.3 İlan yayınlama sırasında
- Ürün başlığı, açıklaması ve fiyatı
- Hikaye metni
- Yüklenen görseller
- Seçilen kategori ve İstanbul ilçesi
1.4 Platform kullanımı sırasında
- Beğeniler ve favoriler
- Yorumlar ve yorum beğenileri
- Mesajlaşma içerikleri (satıcı-alıcı arası)
1.5 Otomatik olarak toplanan veriler
- Hesap oluşturulma tarihi
- Oturum bilgileri (JWT token — 7 gün geçerli)
2. Verilerin kullanım amaçları
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Kullanıcı hesabının oluşturulması ve yönetimi
- İlanların yayınlanması ve görüntülenmesi
- Kullanıcılar arası mesajlaşma hizmetinin sağlanması
- Müze arşivinin oluşturulması
- Platform güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
3. Verilerin saklanması ve güvenliği
- Şifreler bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak hiçbir zaman tutulmaz.
- Kimlik doğrulama JWT (JSON Web Token) ile yapılır; tokenlar 7 gün süreyle geçerlidir.
- Görseller Cloudinary altyapısında güvenli olarak barındırılır.
- Veritabanı PostgreSQL üzerinde çalışır ve endüstri standartlarında güvenlik önlemleri uygulanır.
4. Verilerin paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Cloudinary: Yüklenen görsellerin barındırılması için.
- Yasal zorunluluk: Mahkeme kararı veya yasal talep halinde yetkili makamlarla.
- Platform güvenliği: Dolandırıcılık veya kötüye kullanım tespiti durumunda.
Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.
5. Çerezler ve yerel depolama
- Platform, oturum yönetimi için tarayıcınızın localStorage özelliğini kullanır (JWT token saklama).
- Şu an için üçüncü taraf çerezleri veya izleme araçları kullanılmamaktadır.
6. Kullanıcı hakları
- Erişim hakkı: Hakkınızda saklanan verileri öğrenme.
- Düzeltme hakkı: Yanlış veya eksik bilgilerin düzeltilmesini talep etme.
- Silme hakkı: Hesabınızın ve verilerinizin silinmesini isteme.
- İtiraz hakkı: Verilerinizin işlenmesine itiraz etme.
Bu haklarınızı kullanmak için exift.official@gmail.com adresine başvurabilirsiniz.
7. Veri saklama süresi
- Aktif hesap verileri, hesap silinene kadar saklanır.
- Hesap silindikten sonra kişisel veriler 30 gün içinde sistemden kaldırılır.
- Müzede yer alan satılmış ilanlar anonim hale getirilerek arşivde korunabilir.
8. 6698 sayılı KVKK kapsamında
Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerimize uygun olarak hazırlanmıştır. Veri sorumlusu sıfatıyla Exift, kişisel verilerinizi hukuka uygun şekilde işlemekte ve korumaktadır.
9. Değişiklikler
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde kullanıcılarımız platform üzerinden bilgilendirilecektir.
10. İletişim
Gizlilik politikası hakkında sorularınız için: exift.official@gmail.com