GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, 360 Dönüşüm Teknoloji ve Bilişim A.Ş. ("Şirket") tarafından işletilen www.360donusum.com platformunun ("Platform") gizlilik uygulamalarını açıklamaktadır. Platformu kullanarak bu politikayı kabul etmiş sayılırsınız.

1. TOPLANAN BİLGİLER

a) Doğrudan Sağladığınız Bilgiler

• Hesap oluşturma sırasında: ad, soyadı, e-posta adresi, telefon numarası
• Profil tamamlama sırasında: şirket bilgileri, uzmanlık alanı, hizmet bölgesi, profil fotoğrafı
• İşlem sırasında: mülk bilgileri, teklif ve sözleşme detayları, mesajlaşma içerikleri

b) Otomatik Olarak Toplanan Bilgiler

• Cihaz bilgileri: tarayıcı türü, işletim sistemi, ekran çözünürlüğü
• Bağlantı bilgileri: IP adresi (hashlenmiş olarak saklanır), bağlantı zamanı
• Kullanım verileri: ziyaret edilen sayfalar, tıklama davranışları, oturum süresi
• Konum bilgisi: yalnızca harita hizmetleri için ve izninizle

2. BİLGİLERİN KULLANIMI

Toplanan bilgiler aşağıdaki amaçlarla kullanılır:

• Hizmet sunumu: Platform işlevlerinin sağlanması, hesap yönetimi, randevu ve teklif süreçleri
• Eşleştirme: Kentsel dönüşüm sürecinde uygun tarafların (malik-müteahhit-danışman) buluşturulması
• Güvenlik: Hesap güvenliğinin sağlanması, dolandırıcılık tespiti, kötüye kullanım önleme
• İletişim: Hizmet bildirimleri, randevu hatırlatmaları, platform güncellemeleri
• İyileştirme: Platform deneyiminin analizi ve geliştirilmesi (anonimleştirilmiş verilerle)

3. BİLGİLERİN PAYLAŞIMI

Kişisel bilgileriniz üçüncü taraflara satılmaz. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:

• Platform kullanıcıları: Görüşme başlattığınız karşı tarafla sınırlı profil bilgileriniz
• Hizmet sağlayıcılar: Ödeme (iyzico), e-posta (Brevo), bulut altyapı (Hetzner, OVH) — yalnızca hizmet kapsamında
• Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yasal düzenleme gereği

4. VERİ GÜVENLİĞİ

• Tüm veri iletişimi TLS 1.3 ile şifrelenir
• Şifreler bcrypt/Argon2 algoritması ile hashlenmiş olarak saklanır
• IP adresleri SHA-256 ile tek yönlü hashlenmiş olarak tutulur
• Çok faktörlü kimlik doğrulama (MFA) desteği sunulur
• Düzenli güvenlik taramaları ve penetrasyon testleri yapılır
• Erişim yetkileri rol bazlı olarak kısıtlanır

5. ÇEREZLER

Platform, işlevsellik ve analiz amaçlı çerezler kullanır. Çerez tercihlerinizi ilk ziyaretinizde belirleyebilir, daha sonra Hesap Ayarları üzerinden değiştirebilirsiniz. Detaylı bilgi için Çerez Politikası'nı inceleyiniz.

6. ÜÇÜNCÜ TARAF HİZMETLER

Platform aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

• Hetzner / OVH: Sunucu altyapısı (Almanya, Fransa — AB bölgesi)
• Brevo: E-posta gönderim hizmeti
• iyzico / Stripe: Ödeme altyapısı (PCI-DSS uyumlu)
• Matomo: Web analitik (self-hosted, veri paylaşımı yok)

7. VERİ SAKLAMA

Verileriniz, hizmet sunumu için gerekli olan süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde muhafaza edilir. Hesabınızı sildiğinizde kişisel verileriniz makul süre içinde anonimleştirilir veya silinir; yasal zorunluluk gerektiren kayıtlar (fatura, sözleşme) ilgili mevzuattaki süreler boyunca saklanmaya devam eder.

8. HAKLARINIZ

Kişisel verilerinizle ilgili haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz. Taleplerinizi [email protected] adresine veya platform içi KVKK Başvuru Formu üzerinden iletebilirsiniz.

9. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde platform üzerinden bildirim yapılır. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.

Son güncelleme: 01.01.2025 | Versiyon: 1.0.0