Gizlilik Politikası

1. Kapsam

Bu politika, Dekar.io Arsa internet sitesi ve hizmetleri kapsamında işlenen kişisel verilere ilişkindir. Verilerin hukuki dayanakları, aktarımı ve 6698 sayılı Kanun kapsamındaki haklarınız için ayrıca KVKK Aydınlatma Metni'ni okumanız gerekir.

2. Topladığımız Veriler

2.1. Doğrudan sizin verdiğiniz veriler

• Hesap bilgileri: ad-soyad, e-posta adresi, parola (yalnızca şifrelenmiş özet hâlinde, kimlik doğrulama sağlayıcımızda tutulur), bulunduğunuz il ve hesap türü (çiftçi / arazi sahibi).
• İlan verileri: taşınmazın ili, ilçesi, mahallesi, ada/parsel bilgisi, yüzölçümü, kira bedeli, arazi nitelikleri, yüklediğiniz fotoğraflar ve harita üzerinde çizdiğiniz sınır koordinatları.
• İşlem verileri: gönderdiğiniz kiralama talepleri, ürün talepleri, teklifler, dönem raporları ve favori listeniz.
• Doğrulama belgeleri: çiftçi doğrulaması için yüklediğiniz ÇKS belgesi ve kimlik belgesi.

2.2. Kullanım sırasında oluşan veriler

• Oturum çerezi aracılığıyla tutulan giriş bilgisi,
• Barındırma ve güvenlik altyapımızda tutulan teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı, hata kayıtları),
• Yönetici işlemlerine ilişkin denetim kaydı (hangi yöneticinin hangi kaydı ne zaman değiştirdiği).

Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanmıyoruz. Ayrıntı için Çerez Politikası.

3. Verileri Ne İçin Kullanıyoruz

• Hesabınızı oluşturmak ve oturumunuzu sürdürmek,
• İlanları yayımlamak, aramak ve bölgenize göre listelemek,
• Kiralama ve ürün taleplerini ilgili karşı tarafa iletmek, sonucu size bildirmek,
• İşlem bildirimlerini ve kira dönemi hatırlatmalarını e-posta ile göndermek,
• Çiftçi doğrulamasını yapmak,
• Sahte ilan, dolandırıcılık ve kötüye kullanımı tespit etmek,
• Yasal yükümlülüklerimizi (muhasebe, bilgi talepleri) yerine getirmek.

Verilerinizi reklam amacıyla satmıyoruz ve pazarlama listelerine ekleyip üçüncü kişilere devretmiyoruz.

4. Diğer Kullanıcılara Ne Görünür

Yayımladığınız bir ilanda diğer kullanıcılar şunları görür:

• İlan başlığı, açıklaması, konumu, yüzölçümü, fiyatı ve fotoğrafları,
• İlan sahibi olarak ad-soyadınız.

E-posta adresiniz, telefonunuz ve yüklediğiniz doğrulama belgeleri diğer kullanıcılara gösterilmez. Bir kiralama talebi kabul edildiğinde, yalnızca sürecin yürütülmesi için gerekli olan iletişim bilgileri ilgili taraflarla paylaşılır.

5. Hizmet Sağlayıcılarımız

Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Bu şirketler verilere yalnızca bize hizmet sağlamak amacıyla, veri işleyen sıfatıyla erişir:

Google (Firebase Authentication, Cloud Firestore, Cloud Storage)

Kimlik doğrulama, veri tabanı ve dosya saklama.

Vercel

Uygulamanın barındırılması ve sunucu tarafı çalıştırma ortamı.

Mapbox

Harita görüntüleme ve parsel sınırının uydu görüntüsü üzerine işlenmesi. Harita açıldığında tarayıcınız doğrudan Mapbox'a istek gönderir.

Resend

İşlem bildirimi e-postalarının gönderimi.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarımın hukuki dayanağı KVKK Aydınlatma Metni'nde açıklanmıştır.

6. Saklama Süreleri

• Hesap ve profil verileri: üyelik süresince; hesabın kapatılmasından sonra en fazla 6 ay içinde silinir veya anonimleştirilir.
• İlan ve işlem kayıtları: ilişkinin sona ermesinden itibaren, olası uyuşmazlıklar bakımından genel zamanaşımı süresi boyunca.
• Doğrulama belgeleri: doğrulama sonuçlandıktan sonra saklanması zorunlu değilse silinir.
• Mali kayıtlar: vergi mevzuatı uyarınca 10 yıl.
• Teknik kayıtlar: güvenlik incelemeleri için sınırlı süreyle.

7. Güvenlik

• Tüm trafik HTTPS üzerinden şifreli taşınır.
• Oturum bilgisi, JavaScript'in okuyamadığı httpOnly bir çerezde tutulur.
• Veri tabanına ve dosya deposuna doğrudan istemci erişimi kapalıdır; tüm okuma ve yazma işlemleri sunucu tarafında, yetki kontrolünden geçerek yapılır.
• Yüklenen kimlik ve ÇKS belgeleri herkese açık bir bağlantı ile sunulmaz; yalnızca yetkili yönetici oturumu doğrulandıktan sonra görüntülenebilir.

Hiçbir sistem mutlak güvenlik sağlamaz; bir güvenlik açığı fark ederseniz info@dekar.io adresine bildirim yapmanızı rica ederiz.

8. Çocukların Verileri

Hizmet 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplanmaz. Böyle bir verinin işlendiği tespit edilirse gecikmeksizin silinir.

9. Haklarınız

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınızın kapsamı ile başvuru usulü KVKK Aydınlatma Metni'nde düzenlenmiştir.

10. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi revize edilir.