Gizlilik Politikası

Son güncelleme: 16 Mayıs 2026

1. Veri Sorumlusu

Bu Gizlilik Politikası, aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işletilen Dana Borsası platformu (bundan sonra "Platform" olarak anılacaktır) kapsamında, kullanıcılara ait kişisel verilerin işlenmesine ilişkin esasları açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde veri sorumlusu sıfatıyla hareket edilmektedir.

• Ticari unvan / ad-soyad: Danaborsası
• Adres:
• MERSIS No:
• KEP adresi:
• E-posta: info@danaborsasi.com

2. Topladığımız Kişisel Veriler

2.1 Üyelik / hesap verileri

• Ad-soyad
• Cep telefonu numarası
• E-posta adresi (varsa)
• Şehir / ilçe bilgisi
• Hesap türü (bireysel / kurumsal)

2.2 İlan ve içerik verileri

• İlan başlığı, açıklaması, fiyat, ağırlık gibi ilan bilgileri
• İlan fotoğrafları ve videoları
• İletişim yorumları ve mesajlar

2.3 Teknik / cihaz verileri

• IP adresi
• Cihaz türü, işletim sistemi, uygulama sürümü
• Oturum tanımlama bilgileri (token, çerez)
• Bildirim tokenları (Expo push token)
• Uygulama içi davranış logları

2.4 Doğrulama verileri

• SMS doğrulama kodları (sınırlı süre saklanır)

3. Verileri Nasıl Topluyoruz

• Doğrudan kullanıcı tarafından (kayıt formu, ilan oluşturma, iletişim formu)
• Mobil uygulama ve web sitesi kullanımı sırasında otomatik olarak (çerez, log)
• SMS doğrulama hizmet sağlayıcısı aracılığıyla (cep telefonu doğrulaması)

4. Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir (KVKK md. 5/2 ve md. 6 kapsamında):

• Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi
• İlan yayınlama, listeleme, satılma takibi
• Kullanıcılar arası iletişim (mesajlaşma, ilan sahibine ulaşma)
• Fiyat ve içerik bildirimleri (push notification, opsiyonel)
• Platformun teknik olarak çalıştırılması, güvenliği
• Sahte ilan, dolandırıcılık ve kötüye kullanımın tespiti
• Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı kanun gereği log saklama)
• İstatistiksel analiz ve hizmet iyileştirme (anonimleştirilmiş)

5. Üçüncü Taraflar ve Yurt Dışı Aktarım

Kişisel verileriniz aşağıdaki taraflarla, sadece hizmetin sunulması için gerekli olduğu ölçüde paylaşılır:

• SMS sağlayıcısı (İleti Merkezi / NetGSM): Doğrulama SMS'lerinin gönderimi için telefon numaranız.
• Barındırma ve veritabanı (Türkiye): Kişisel verileriniz (telefon numarası, hesap ve ilan bilgileri) ve veritabanı Türkiye'de bulunan sunucularda saklanır; bu veriler yurt dışına aktarılmaz.
• Cloudflare R2 (yurt dışı): Yüklediğiniz fotoğraf ve videoların depolanması için. Cloudflare ABD merkezli bir şirkettir; yalnızca görsel/video yurt dışına aktarılır.
• Yapay zeka asistanı — Baytar (yurt dışı): Sohbet içeriğinin yanıtlanması ve seslendirilmesi için yapay zeka sağlayıcılarına (ör. Microsoft Azure, Google) iletilir.
• Expo Push Service (yurt dışı): Bildirim göndermek için push token. Veri yurt dışına aktarılır.
• Yasal merciler: Mahkeme kararı, savcılık ya da yetkili idari makam talebi halinde.

Bu yurt dışı aktarımlar; üyelik sözleşmesinin kurulması ve ifası için zorunlu olması (KVKK md. 5/2-c) nedeniyle ve KVKK md. 9'da öngörülen şartlar ile uygun güvenceler çerçevesinde, yalnızca hizmetin gerektirdiği ölçüde gerçekleştirilir. Bu aktarımlar için ayrıca açık rızanıza dayanılmamaktadır.

6. Çerezler

Platform, oturum yönetimi ve kullanıcı deneyiminin iyileştirilmesi için çerezler ve benzer teknolojiler kullanır:

• Zorunlu çerezler: Oturum (session) çerezi, CSRF token. Bunlar olmadan platform çalışmaz.
• Tercih çerezleri: Kullanıcı tercihlerinin hatırlanması.
• Analitik çerezler: Anonim kullanım istatistikleri (varsa).

Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz. Ancak zorunlu çerezler engellendiğinde platform işlevsiz hâle gelebilir.

7. Saklama Süresi

• Hesap verileri: Hesabınız aktif olduğu sürece + silindikten sonra yasal yükümlülükler için 1 yıl.
• İlanlar: Yayın süresi (varsayılan 30 gün) + satış sonrası 7 gün.
• Loglar ve teknik kayıtlar: 5651 sayılı kanun gereği 1 yıl.
• SMS kodları: Doğrulama tamamlandığında veya 10 dakika içinde silinir.
• Yedekler: Felaket kurtarma amacıyla 30 güne kadar şifreli olarak.

8. Veri Sahibi Hakları (KVKK md. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu ortaya çıkan aleyhte sonuca itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde tazminat talep etme

Başvurularınızı info@danaborsasi.com adresine veya KEP üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Veri Güvenliği

Platform, kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• HTTPS / TLS şifreli iletişim
• Şifrelerin bcrypt ile geri çevrilemez biçimde saklanması
• Oturum tokenlarının cihazda Keychain / Keystore (SecureStore) ile saklanması
• Sınırlı erişim yetkileri ve rol bazlı yetkilendirme
• Düzenli yedek alma
• Güvenlik açıkları için Sentry üzerinden izleme

10. Çocukların Gizliliği

Platform 18 yaşın altındaki bireylere hitap etmemektedir. 18 yaş altı kullanıcıların verilerinin işlendiğinin fark edilmesi halinde söz konusu hesap ve veriler derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler kullanıcılara mobil uygulama ve e-posta yoluyla bildirilir. Politikanın yürürlük tarihi sayfanın başında belirtilmiştir.

12. İletişim

Gizlilik politikası ile ilgili sorularınız için:

• E-posta: info@danaborsasi.com
• Web: danaborsasi.com/iletisim