Gizlilik politikası

1. Biz kimiz

Hizmeti Evarkadasi.com işletir ve kişisel verilerinizden sorumludur. Gizlilikle ilgili her soru ve talep için hizmet içindeki iletişim formunu kullanabilirsiniz. Bu metinde "Evarkadasi.com" ve "biz" hizmeti işleteni ifade eder.

2. Hangi verilerinizi işliyoruz

Hesap ve iletişim bilgileri: ad, e-posta adresi, telefon numarası, şifrenizin geri döndürülemez özeti, doğrulama kodları, dil ve bildirim tercihleriniz.

Profil ve ilan içerikleri: profil fotoğrafı, yaşam tarzı ve beklenti bilgileri, ilan metni ve fotoğrafları, odanın bulunduğu şehir ve semt ile haritada gösterilen yaklaşık konum. Açık adres yalnız siz yazarsanız ve yalnız sizin seçtiğiniz kişiyle paylaştığınızda işlenir.

Mesajlar: hizmet içinde gönderip aldığınız mesajlar ve ekler, sohbet başlangıç hakları ve engelleme kayıtları.

Ev ve masraf kayıtları: kurduğunuz evin üyeleri, Ev Anlaşması, harcama kayıtları, yüklediğiniz fiş görselleri ve bunlardan üretilen öneriler, paylar, ay kapanışları ve "ödendi" işaretleri; her kaydın kim tarafından ne zaman girildiği.

Kimlik doğrulama verileri (yalnız siz başlatırsanız): kimlik belgenizin görseli ve o anda çekilen yüz görüntünüz, karşılaştırma işlemi sırasında işlenir; saklanan tek şey doğrulama sonucu ve tarihidir (bkz. 4. bölüm).

Ödeme kayıtları: satın aldığınız ürün, tutar, tarih, ödeme kuruluşunun işlem numarası ve ödeme durumu. Kart numaranız bize ulaşmaz; ödeme kuruluşunda kalır.

Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, hizmete hangi sayfadan geldiğiniz, oturum ve hata kayıtları, çerezler (bkz. 8. bölüm). Ölçüm verilerinde takma bir kimlikle temsil edilirsiniz.

Destek ve bildirim kayıtları: bize yazdığınız mesajlar, bir ilanı ya da üyeyi bildirdiğinizde verdiğiniz bilgiler ve incelemenin sonucu.

3. Neden ve hangi temelle işliyoruz

Hizmeti sunmak için, sizinle yaptığımız sözleşmeye dayanarak: hesabınızı açmak ve doğrulamak, ilanınızı yayınlamak ve aramada göstermek, mesajlaşmayı sağlamak, evinizi ve masraf kayıtlarınızı tutmak, ödemeleri almak ve ödeme geçmişinizi göstermek, size hizmetle ilgili bildirim göndermek.

Yasal yükümlülüklerimizi yerine getirmek için: ödeme ve fatura kayıtlarını mevzuatın öngördüğü süre boyunca saklamak, yetkili makamların usulüne uygun taleplerine cevap vermek, hesap silindikten sonra telefon numarası ve e-posta adresinin geri döndürülemez özetini saklamak.

Hizmeti güvenli tutmak için, meşru menfaatimize dayanarak: sahte ilan ve dolandırıcılığı önlemek, ilanları yayın öncesi otomatik ve gerektiğinde insan eliyle incelemek, bildirimleri değerlendirmek, kötüye kullanımı ve tekrar hesap açmayı engellemek, hata ve kesintileri tespit etmek. Bu işlemelere itiraz edebilirsiniz (bkz. 11. bölüm).

Rızanızla: kimlik doğrulama sırasında yüz görüntünüzün belgenizle karşılaştırılması, ölçüm çerezinin kurulması, tercih ederseniz kampanya ve duyuru e-postaları. Rızanızı istediğiniz zaman geri alabilirsiniz; geri almanız o ana kadarki işlemeyi etkilemez.

Verileriniz; hesap ve ilan formlarından, uygulama içindeki işlemlerinizden, fiş ve belge yüklemelerinizden ve cihazınızdan otomatik olarak toplanan teknik bilgilerden elektronik ortamda elde edilir. Hakkınızda yalnız otomatik sistemle, insan müdahalesi olmadan hukuki sonuç doğuran bir karar vermeyiz; ilan incelemesinde emin olunamayan durumlara bir kişi bakar.

4. Kimlik doğrulama

Kimlik doğrulama isteğe bağlıdır; yapmadan ilan verebilir ve mesajlaşabilirsiniz. Doğrulayan üyenin profilinde yalnız bir rozet görünür.

Doğrulama sırasında kimlik belgenizin görseli ve o anda çekilen yüz görüntünüz, Amazon Web Services'in yüz karşılaştırma hizmeti (Amazon Rekognition) ile karşılaştırılır. Bu işlem yalnız sizin rızanızla başlar. Görseller karşılaştırma tamamlanınca silinir; ne belge görseli ne yüz görüntüsü ne de biyometrik bir şablon saklanır. Sakladığımız tek şey doğrulamanın sonucu ve tarihidir. İnsan incelemesi yoktur; hiç kimse görsellerinize bakmaz.

Doğrulamayı istediğiniz zaman Güven sayfasından kaldırabilirsiniz; rozet kalkar ve sonuç kaydı silinir.

5. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Aşağıdaki hizmet sağlayıcılar, verileri yalnız bizim talimatımızla ve hizmeti sunmak için, bizimle yaptıkları veri işleme sözleşmeleri kapsamında işler:

Barındırma ve altyapı: Amazon Web Services (AWS). Verileriniz Avrupa Birliği içindeki (Frankfurt, Almanya) veri merkezlerinde saklanır. Kimlik doğrulama karşılaştırması aynı sağlayıcının Amazon Rekognition hizmetiyle yapılır.

Ödeme: iyzico ve Stripe. Ödeme kuruluşu, ödemeyi gerçekleştirmek için gerekli bilgileri kendi gizlilik politikası kapsamında işler; kart bilginiz yalnız onlarda bulunur. Mobil mağaza satın alımlarında Apple ve Google kendi kuralları kapsamında işlem yapar.

Ölçüm: Google Analytics. Yalnız çerez tercihinde izin verirseniz çalışır; takma kimlik kullanılır, ad, e-posta ve telefon gibi kimlik bilgileri gönderilmez, reklam kişiselleştirme ve yeniden pazarlama kapalıdır.

Bildirim: doğrulama kodlarını, hizmet bildirimlerini ve e-postaları ileten SMS ve e-posta gönderim sağlayıcıları.

Yetkili makamlar: mahkeme, savcılık ya da kanunla yetkili bir kurumun usulüne uygun talebi hâlinde, yalnız talebin kapsadığı veriler.

6. Verileriniz nerede tutulur

Verileriniz Avrupa Birliği içindeki sunucularda saklanır. Bazı hizmet sağlayıcılarımız Avrupa Birliği dışında bulunduğundan verilerinize bulunduğunuz ülkenin dışından da erişilebilir. Böyle her aktarımda, verilerinizin bulunduğunuz ülkedekiyle aynı düzeyde korunması için yürürlükteki mevzuatın öngördüğü güvenceleri (sağlayıcılarla yapılan standart veri koruma sözleşmeleri gibi) uygularız.

7. Diğer üyelerin gördükleri

İlanınızda ve profilinizde adınız, profil fotoğrafınız, yazdığınız bilgiler, ilan fotoğrafları, şehir ve semt ile yaklaşık konum görünür. Telefon numaranız, e-posta adresiniz ve açık adresiniz görünmez; bunları yalnız mesajlaşma içinde kendiniz paylaşırsınız.

Bir evin üyesiyseniz, evin masraf kayıtları, Ev Anlaşması ve ay kapanışları o evin diğer üyelerine açıktır; dışarıdan hiç kimse göremez. Evden ayrıldığınızda ya da hesabınızı sildiğinizde kayıtlardaki adınız "Eski üye" olur; tutarlar, diğer üyelerin hesabının bütünlüğü için değişmez.

Engellediğiniz bir üye ilanınızı ve profilinizi görmez, size mesaj gönderemez ve engellendiğini bilmez.

8. Mesajlarınıza erişim

Mesajlarınız özeldir; günlük işleyişte hiç kimse okumaz. Yalnız şu durumlarda, yalnız ilgili sohbetle sınırlı olarak ve yetkili bir çalışan tarafından erişilir: bir üye sohbeti ya da karşı tarafı bildirdiğinde inceleme için; dolandırıcılık ya da başka bir üyenin güvenliğine yönelik somut bir şüphe olduğunda; yetkili makamın usulüne uygun talebinde. Her erişim kaydedilir.

Bir sohbeti sildiğinizde kendi görünümünüzden kalkar; karşı tarafın görünümü ve engelleme, bildirim ya da yasal yükümlülük için gereken kayıtlar saklama süreleri boyunca durur.

9. Çerezler

Gerekli çerezler: oturumunuzu açık tutmak, dil ve çerez tercihinizi hatırlamak ve güvenlik için kullanılır; hizmet bunlarsız çalışmaz ve izin gerektirmez.

Ölçüm çerezleri (Google Analytics): hangi sayfaların görüntülendiğini, ziyaretin ne kadar sürdüğünü ve ürün içindeki adımların tamamlanıp tamamlanmadığını anlamak için kullanılır. Yalnız çerez bandında "Kabul et" derseniz kurulur; "Yalnız gerekli olanlar" derseniz kurulmaz ve ürün aynı şekilde çalışır. Tercihinizi ürün içindeki çerez tercihinden ya da tarayıcı ayarlarından her zaman değiştirebilirsiniz.

Reklam çerezi kullanmıyoruz. İleride reklam gösterilirse bu metin güncellenir ve ilgili çerezler için ayrıca izniniz istenir.

10. Verilerin saklanması ve silinmesi

Kişisel verileriniz, hesabınız açık olduğu sürece ve işlendikleri amaç için gerekli olan süre boyunca saklanır.

Hesabınıza 24 ay boyunca giriş yapılmazsa hesabınız ve profiliniz silinir. Silmeden önce size üç kez haber verilir: 60 gün, 14 gün ve 1 gün önce, hesabınızda kayıtlı e-posta adresine; e-posta adresiniz yoksa kayıtlı telefon numaranıza SMS ile. Bu bildirimlerdeki "Hesabım kalsın" bağlantısına dokunmanız ya da hesabınıza giriş yapmanız süreyi baştan başlatır. Hesabınızda kayıtlı e-posta adresi ya da telefon numarası bulunmuyorsa bildirim yapılamaz; bu durumda silme, bu metinde ilan edilen süreye dayanılarak yapılır.

Hesabınızı kendiniz sildiğinizde kişisel verileriniz 30 gün içinde geri alınmazsa silinir. Yalnız telefon numaranızın ve e-posta adresinizin geri döndürülemez özeti (hash), yasal yükümlülüklerimiz ve kötüye kullanımın önlenmesi için mevzuatın öngördüğü süre boyunca saklanır; bu özetten kimliğinize ya da iletişim bilginize ulaşılamaz.

Silme her veriyi kapsamaz: ödeme ve fatura kayıtları, ilgili mevzuatın öngördüğü saklama süresi boyunca kimliksizleştirilerek saklanır. Evin masraf kayıtları ve kapanmış ay tutarları diğer üyeler için "Eski üye" adıyla kalır; tutarlar değişmez. Denetim kayıtları (hangi işlemin ne zaman yapıldığı) saklanır.

Silinen ilanların fotoğrafları silme anında erişime kapatılır ve 30 gün sonra kalıcı olarak silinir. Yüklediğiniz fiş görselleri, yüklenmelerinden 24 ay sonra otomatik olarak silinir; görselden üretilen kayıt (tutar ve kalemler) evin masraf kayıtlarında kalır.

11. Veri güvenliği

Verileriniz iletim sırasında ve sunucuda şifrelenir; şifreniz geri döndürülemez biçimde saklanır; sistemlere erişim yetkiye bağlıdır ve kaydedilir. Kart bilgisi hiçbir zaman sistemlerimize girmez. Verilerinizi etkileyen bir güvenlik ihlali olursa, mevzuatın öngördüğü süre içinde yetkili makama ve etkilenen üyelere bildiririz.

12. Haklarınız

Verileriniz üzerinde şu haklara sahipsiniz: hangi verilerinizi işlediğimizi öğrenme ve bir kopyasını alma; yanlış ya da eksik veriyi düzelttirme; verilerinizi sildirme; belirli durumlarda işlemeyi kısıtlama ya da işlemeye itiraz etme; verdiğiniz verileri yaygın bir biçimde alıp başka bir hizmete taşıma; verdiğiniz bir rızayı geri alma.

Verilerinizi görmek, indirmek, düzeltmek ya da hesabınızı silmek için Hesap › Gizlilik ve hesap sayfasını kullanabilirsiniz; bu işlemler için başvuru yazmanız gerekmez. Diğer talepleriniz için iletişim formundan, hesabınıza kayıtlı e-posta adresinizle yazabilirsiniz. Başvurunuza en geç bir ay içinde ücretsiz olarak cevap veririz. Cevabımızı yeterli bulmazsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

13. Çocuklar

Hizmet 18 yaşını doldurmamış kişilere açık değildir ve onlardan bilerek veri toplamayız. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.

14. Bu politikada değişiklik

Bu politikayı, hizmet ya da mevzuat değiştikçe güncelleriz; güncel sürüm her zaman bu sayfada, başındaki tarihle yayınlanır. Verilerinizin işlenme amacını ya da paylaşıldığı tarafları değiştiren bir güncellemeyi hesabınızda kayıtlı e-posta adresine ayrıca bildiririz.