🔒 Gizlilik Politikası

1. Veri Sorumlusu

hasinder.com ("Site", "biz", "bizim") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında, üyelerimizin ve ziyaretçilerimizin kişisel verilerini korumak için gerekli tüm teknik ve idari tedbirleri almaktayız.

2. Toplanan Kişisel Veriler

Üyelik ve hizmet sunumu süreçlerinde aşağıdaki kişisel veriler toplanmaktadır:

2.1. Üyelik Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Firma adı ve ünvan (opsiyonel)
• Şifre (hash'lenmiş olarak saklanır, düz metin olarak tutulmaz)

2.2. İşlem Verileri

• İlan başlıkları, açıklamaları, fiyat bilgileri
• Borsa ve alım-satım kayıtları
• Mesajlaşma içerikleri
• IP adresi, oturum bilgileri, giriş-çıkış zaman damgaları

2.3. Çerezler (Cookies)

Sitemizde oturum yönetimi, dil tercihi ve istatistik toplama amacıyla zorunlu çerezler kullanılmaktadır. Google AdSense ve diğer üçüncü parti servisler tarafından performans ve hedefleme çerezleri kullanılabilir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydı, hesap yönetimi ve doğrulama
• B2B ilan, borsa ve eşleştirme hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık önleme ve sistem bütünlüğü
• İstatistik, analiz ve hizmet geliştirme
• Reklam ve pazarlama faaliyetleri (onayınız dahilinde)

4. Kişisel Verilerin Aktarımı

Verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.)
• Hizmet sağlayıcıları (e-posta gönderimi, sunucu barındırma, ödeme altyapısı) — veri işleme sözleşmesi kapsamında
• Google AdSense, Google Analytics gibi çerez kullanan servisler — sadece anonimleştirilmiş istatistik

5. Veri Güvenliği

Kişisel verileriniz SSL/TLS şifrelemesi ile korunur. Şifreler password_hash() ile tek yönlü şifrelenmiş olarak saklanır. Yetkisiz erişimi önlemek için:

• HTTPS zorunluluğu
• CSRF token doğrulaması
• Brute force koruması (5 başarısız deneme sonrası 30 dakika kilit)
• SQL Injection koruması (PDO prepared statements)
• Session güvenliği (httponly, samesite)

6. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı 3. kişileri öğrenme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Şartlar oluştuğunda silinmesini (unutulma hakkı) isteme
• Otomatik sistemlerle aleyhine çıkan sonuçlara itiraz etme

7. Çerez Politikası

Sitemiz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu Çerezler: Oturum (PHPSESSID), "Beni hatırla" (hasinder_remember)
• Analitik Çerezler: Google Analytics (anonim istatistik)
• Reklam Çerezleri: Google AdSense (ilgi alanına göre reklam)

Tarayıcınızın ayarlarından çerezleri yönetebilir veya silebilirsiniz.

8. Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatın gerektirdiği süre ile hizmet sunumunun devam ettiği süre boyunca saklanır. Üyelik silindiğinde, yasal yükümlülükler dışındaki veriler silinir veya anonimleştirilir.

9. Değişiklikler

Bu gizlilik politikası güncellenebilir. Önemli değişikliklerde üyelere e-posta ile bildirim yapılır. Güncel politika her zaman bu sayfada yayınlanır.