Gizlilik Politikası

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Kanun ve ilgili ikincil mevzuat çerçevesinde ilanFront Bilişim Hizmetleri ("ilanFront", "Şirket") tarafından hazırlanmıştır.

ilanFront, bu politikanın konusunu oluşturan tüm kişisel veri işleme faaliyetlerinde veri sorumlusu sıfatıyla hareket eder.

Hizmet kapsamında farklı kanallardan aşağıdaki veri kategorilerini işleyebiliriz:

Özel nitelikli kişisel verileri (sağlık, din, biyometri vb.) toplamayız. Yanlışlıkla iletilen bu tür veriler talep ettiğiniz an silinir.

• Sözleşmenin kurulması ve ifası — üyelik, ilan yayınlama, mesajlaşma, ödeme, referans programı.
• Hukuki yükümlülüklerin yerine getirilmesi — 5651 sayılı Kanun kapsamında trafik ve içerik loglarının saklanması, vergi/fatura düzenlemeleri.
• Meşru menfaat — dolandırıcılık önleme, güvenlik, hizmet kalitesi iyileştirme, kötüye kullanım analizi.
• Açık rıza — pazarlama iletişimi, kişiselleştirilmiş öneri, çerezlerle davranış analizi.

Bir işleme birden fazla hukuki sebebe dayanabilir; her durumda amaçla sınırlı, ölçülü ve şeffaf olma ilkelerine bağlı kalırız.

Kişisel verileriniz aşağıdaki üçüncü taraflarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• Altyapı sağlayıcıları — bulut, depolama, e-posta gönderim (SMTP), CDN, hata izleme.
• Ödeme kuruluşları — PayTR (BDDK lisanslı, PCI-DSS uyumlu).
• SMS / iletişim sağlayıcıları — telefon doğrulama, bildirim gönderimi.
• Analitik hizmetler — anonimleştirilmiş kullanım metrikleri (Google Analytics vb.).
• Yasal merciler — talep halinde ve yalnızca yasal dayanak çerçevesinde.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 uyarınca yeterli koruma sağlayan ülkeler veya taahhütnameli aktarım yöntemleri kullanılır.

• Tüm trafik TLS 1.2+ ile şifrelenerek iletilir.
• Şifreler yalnızca tuzlu hash (bcrypt/argon2) olarak saklanır; düz metin şifre kaydedilmez.
• Veri tabanında satır seviyesi güvenlik (RLS) politikaları uygulanır; kullanıcı yalnızca kendi verisine erişebilir.
• Ödeme kartı verileri Şirket sunucularında saklanmaz; PayTR'nin PCI-DSS ortamında işlenir.
• Personel erişimi rol tabanlı (RBAC) yetkilendirmeye tabidir; kritik işlemler denetim kaydı tutulur.
• Güvenlik açıklarını security@ilanfront.com adresine bildirebilirsiniz.

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarım yapılan tarafları bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle analiz edilerek aleyhinize sonuç doğurmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurularınızı kvkk@ilanfront.com adresine iletebilirsiniz. Başvurunuz azami 30 gün içinde ücretsiz cevaplanır.

Platform, kullanıcı deneyimini iyileştirmek ve anonim analitik veri toplamak için çerez kullanır. Ayrıntılı bilgi için Çerez Politikası'na göz atabilir, tarayıcı ayarlarınızdan çerezleri her zaman yönetebilir veya silebilirsiniz.

Platform 18 yaş altındakilere yönelik değildir. Bilgimiz dışında bir çocuktan kişisel veri topladığımızı fark edersek ilgili kayıtlar derhal silinir. Ebeveyn/vasi olarak böyle bir durumu tespit ederseniz lütfen kvkk@ilanfront.com adresine bildiriniz.

Bu politika, mevzuat değişiklikleri veya hizmet güncellemelerine bağlı olarak revize edilebilir. Güncel versiyon her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca e-posta veya panel içi bildirim yapılır.