1. Veri sorumlusu
Veri sorumlusu Curevia.net platform işletmecisidir. İletişim: destek@curevia.net. Kişisel verilerinizle ilgili tüm başvurularınızı bu adres üzerinden iletebilirsiniz.
2. İşlenen kişisel veriler
Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenir. Zorunlu olmayan alanlar profilinizde boş bırakılabilir.
- Hesap verileri: e-posta adresi, kullanıcı adı, parola (yalnızca Argon2id ile üretilen geri döndürülemez özet), hesap durumu.
- Profil verileri: görünen ad, şehir, biyografi, avatar veya kapak görseli.
- Güvenlik verileri: oturum kayıtları, son giriş zamanı ve IP adresi (ikili biçimde), hız sınırlama kayıtları.
- Topluluk verileri: sohbet mesajları, yorumlar, moderasyon kararları ve itirazlar.
- Yapay zekâ danışman verileri: soru metinleri ve yanıtlar; IP adresinin anahtarlı özeti (HMAC).
- Numara sorgulama verileri: sorgulanan numaranın anahtarlı özeti (HMAC), sorgu zamanı ve sonuç türü.
- Satıcı başvuru verileri: ad soyad, iletişim bilgileri, işletme bilgileri, T.C. kimlik numarasının anahtarlı özeti (HMAC) ve yüklenen doğrulama belgeleri (şifreli).
- İşlem güvenliği kayıtları: yönetici işlemleri ve kritik olaylar için tutulan denetim günlükleri.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Veriler; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç), dolandırıcılık ve kötüye kullanımın önlenmesine yönelik meşru menfaat (m.5/2-f) ve açık rızanız (m.5/1) hukuki sebeplerine dayanılarak işlenir.
- Üyelik işlemlerinin yürütülmesi, kimlik doğrulama ve hesap güvenliği
- Topluluk alanlarının otomatik ve insan denetimiyle moderasyonu
- Satıcı başvurularının değerlendirilmesi ve doğrulanmış satıcı listesinin oluşturulması
- Dolandırıcılık, sahte hesap ve çoklu hesap girişimlerinin tespiti
- Yasal taleplere yanıt verilmesi ve uyuşmazlıkların çözümü
- Hizmet kalitesinin ölçülmesi için kişisel veri içermeyen toplu istatistikler
4. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen azami süre ile sınırlı olarak saklanır. Süre sonunda kayıtlar silinir, yok edilir veya kişisel veri niteliğini kaybedecek biçimde anonim hale getirilir. Süreler yönetim panelinden yapılandırılabilir.
- Satıcı doğrulama belgeleri: başvuru sonuçlandıktan sonra 90 gün (varsayılan)
- Yapay zekâ danışman konuşmaları: 180 gün
- Sohbet mesajları: 365 gün
- Numara sorgulama kayıtları: yapılandırılmış saklama süresi sonunda silinir
- Oturum kayıtları: oturum süresi ve güvenlik incelemesi için gerekli makul süre
- Çerezler: Çerez Politikası sayfasında belirtilen süreler
5. Kişisel verilerin aktarılması
Verileriniz; hizmetin sunulabilmesi için barındırma, e-posta gönderimi ve altyapı hizmeti aldığımız tedarikçilere, yalnızca ilgili hizmetle sınırlı olarak ve sözleşmesel gizlilik yükümlülükleri altında aktarılabilir. Yetkili kamu kurum ve kuruluşlarına aktarım yalnızca hukuki bir talep olması halinde ve talep edilen kapsamla sınırlı olarak yapılır. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.
Tedarikçilerin yurt dışında sunucu bulundurması halinde aktarım, KVKK m.9 kapsamındaki şartlara uygun olarak gerçekleştirilir.
6. Veri güvenliği için alınan tedbirler
- Parolalar tek yönlü ve yavaşlatılmış algoritma (Argon2id) ile saklanır; düz metin parola tutulmaz.
- T.C. kimlik numarası geri döndürülemez anahtarlı özet (HMAC) olarak saklanır.
- Doğrulama belgeleri, herkese açık dizin dışında ve dosya bazlı şifreleme ile saklanır.
- Tüm trafik HTTPS üzerinden taşınır; oturum çerezleri HttpOnly ve SameSite olarak işaretlenir.
- Form ve API isteklerinde CSRF koruması, içerik güvenliği politikası (CSP) ve hız sınırlama uygulanır.
- Yönetici işlemleri rol bazlı yetkilendirme, iki adımlı doğrulama ve denetim günlüğü ile izlenir.
7. KVKK m.11 kapsamındaki haklarınız
Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaça uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, talebinizi açıkça tanımlayan bir e-posta ile destek@curevia.net adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Kimliğinizi doğrulamak amacıyla ek bilgi talep edilebilir; bu bilgiler yalnızca başvurunun sonuçlandırılması için kullanılır. Başvurunuzun reddedilmesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Ayrıca giriş yaptıktan sonra Hesabım > Güvenlik sayfasından verilerinizin JSON kopyasını indirebilir ve hesabınızı self-service olarak silebilirsiniz. Sipariş, aktif mağaza veya devam eden bayilik başvurusu bulunan hesaplarda yasal saklama yükümlülüğü nedeniyle silme talebi destek ekibi üzerinden yürütülür.