Gizlilik Politikası
Son güncelleme: 16 Haziran 2026
Bavulla olarak gizliliğinize değer veriyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu politika, hangi bilgileri topladığımızı, bunları nasıl kullandığımızı ve nasıl koruduğumuzu açıklamaktadır. Veri Sorumlusu, bu hizmetin işletmecisi olan Bavulla'dır.
1. Topladığımız Bilgiler
- Hesap bilgileri: e-posta adresi, takma ad, kayıt tarihi, koşulları kabul tarihi.
- İşlem bilgileri: istek detayları (ürün linki, adı, fiyatı, adedi), işlem tutarları, değerlendirmeler, sohbet mesajları.
- Ödeme bilgileri: işlem tutarları, ücretler, döviz kurları. Kart bilgileri ödeme sağlayıcı tarafından saklanır; biz bu bilgilere erişmeyiz.
- Kullanım verileri: sayfa erişim kayıtları, hata kayıtları.
2. Bilgileri Nasıl Kullanıyoruz
- Hizmetin sağlanması ve işletilmesi (işlem yönetimi, e-posta bildirimleri, sohbet).
- Dolandırıcılık ve yetkisiz kullanımın tespiti ve önlenmesi.
- Hizmetin analiz edilmesi ve iyileştirilmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
3. Üçüncü Taraflarla Paylaşım
- Supabase Inc. — Veritabanı ve kimlik doğrulama altyapısı (Amerika Birleşik Devletleri).
- Resend Inc. — E-posta iletim hizmeti (Amerika Birleşik Devletleri).
- Ödeme sağlayıcı — Ödeme işleme (Türkiye).
- KYC sağlayıcısı (Veri İşleyen) — Kimlik doğrulama (pasaport, yüz fotoğrafı vb.); sunucularımızda saklanmaz.
- Microsoft Corporation (Azure AI Translator, Veri İşleyen) — İşlem sohbetinin makine çevirisi (Japonya bölgesi). Yalnızca çeviri butonuna bastığınızda, ilgili mesajın metni gönderilir.
- Her sağlayıcının kendi gizlilik politikası geçerlidir. Verilerinizi yasal zorunluluklar dışında başka hiçbir tarafla paylaşmıyoruz.
4. Veri Saklama Süreleri
- Hesap bilgileri: hesap silinmesinden 30 gün sonra kalıcı olarak silinir.
- İşlem kayıtları: işlem tamamlanmasından itibaren 7 yıl saklanır (vergi ve yasal gereklilikler).
- Sohbet mesajları: işlem tamamlanmasından itibaren 3 yıl saklanır (anlaşmazlık çözümü).
5. Haklarınız (GDPR / KVKK)
- AB ve Türkiye'de ikamet edenler aşağıdaki haklara sahiptir:
- ① Verilerinize erişim ve kopyasını talep etme.
- ② Hatalı verilerin düzeltilmesi.
- ③ Verilerin silinmesi (yasal saklama süresine tabi olanlar hariç).
- ④ İşlemeye itiraz etme.
- Bu hakları kullanmak için support@bavulla.app adresinden bizimle iletişime geçebilirsiniz.
6. Güvenlik
- Tüm iletişim SSL/TLS şifrelemesiyle korunmaktadır.
- Veritabanı erişimi Supabase Satır Düzeyi Güvenliği (RLS) ile kontrol edilmektedir.
- Hassas anahtarlar ortam değişkenlerinde saklanır; kod içine gömülmez.
- KYC belgeleri (pasaport fotoğrafları vb.) üçüncü taraf KYC sağlayıcıları tarafından işlenir; sunucularımızda saklanmaz.
- İnternet üzerinde mutlak güvenliği garanti etmek mümkün değildir.
7. Çerezler
- Çerezleri yalnızca oturum bilgilerinizi korumak amacıyla kullanıyoruz.
- İzleme veya reklam amaçlı çerez kullanmıyoruz.
8. Yurt Dışına Veri Aktarımı
- Altyapı sağlayıcılarımız (Supabase Inc. ve Resend Inc. — her ikisi de ABD merkezli —, kimlik doğrulama (KYC) sağlayıcımız ve makine çevirisi sağlayıcımız Microsoft Corporation — Japonya bölgesi) yurt dışında bulunduğundan, kişisel verileriniz yurt dışındaki (başlıca ABD, makine çevirisi için Japonya) sunucularda saklanır ve işlenir.
- Yurt dışına aktarım için kayıt sırasında açık rızanız alınmaktadır (KVKK m. 9).
- Daha güçlü bir koruma düzeyi sağlamak amacıyla, KVKK m. 9 kapsamındaki Standart Sözleşme güvencesinin hayata geçirilmesine yönelik çalışmalar yürütülmektedir.
- Veri aktarılan her sağlayıcı, verileri kendi gizlilik politikası ve güvenlik standartları çerçevesinde korur.
9. Politika Değişiklikleri
- Değişiklik yapıldığında bu sayfadaki tarihi güncelleriz.
- Önemli değişiklikler için e-posta ile bilgilendirme yapılır.
Gizlilik ile ilgili sorularınız için support@bavulla.app adresine yazabilirsiniz.