1. Veri Sorumlusu
Devirly hizmetleri kapsamındaki kişisel veri işleme faaliyetleriyle ilgili iletişim ve başvurular için support@devirly.com adresi veya devirly.com destek sayfası kullanılabilir. KVKK kapsamındaki tüm başvurular bu iletişim kanalları üzerinden yapılabilir. Yazılı başvuru için posta adresi talep edilmesi hâlinde adres bilgisi başvuru sahibine bildirilir.
2. İşlenen Veri Kategorileri
Kimlik ve iletişim bilgileri (ad soyad, e-posta, telefon), hesap bilgileri, telefon/e-posta doğrulama bilgileri, ilan bilgileri, mesajlaşma kayıtları, destek talepleri, rapor/şikayet kayıtları, kullanım ve işlem güvenliği kayıtları, satın alma/kredi bilgileri ve cihaz/kullanım analitiği verileri işlenebilir. Uygulama içi davranış verileri de işlenir: hangi ilanları görüntülediğiniz, kaydettiğiniz, hakkında mesaj gönderdiğiniz veya yayınladığınız ile arama ifadeleriniz.
3. İşleme Amaçları
Veriler; hesap yönetimi, kimlik/iletişim doğrulama, ilan yayınlama, mesajlaşma, destek, güvenlik, dolandırıcılık önleme, kurala aykırı ilan denetimi, yasal yükümlülüklerin yerine getirilmesi, satın alma/kredi haklarının yönetimi ve hizmet kalitesinin iyileştirilmesi amaçlarıyla işlenir. Kural ihlallerinin (örneğin üçüncü taraf hesap/kimlik satışı, şifre/OTP paylaşımı) tespiti amacıyla ilan ve mesaj içerikleri otomatik (desen tabanlı ve yapay zekâ destekli) ve gerektiğinde insan moderasyonuyla incelenir; ihlal niteliğindeki bazı içerikler gönderim sırasında engellenebilir. Moderasyon kayıtları güvenlik ve itiraz süreçleri kapsamında sınırlı süre saklanır. Uygulama içi davranış verileriniz (görüntüleme, kaydetme, mesajlaşma, yayınlama ve arama sinyalleri) ilgi alanlarınıza dair bir profil oluşturmak; ana sayfa akışını bu profile göre sıralamak; ilginizi çekebilecek yeni ilanları ve görüntülediğiniz, kaydettiğiniz veya satıcısıyla mesajlaştığınız bir ilanın fiyatı düştüğünde bunu size bildirmek amacıyla işlenir. Bu bildirimler yalnızca uygulama içi bildirim ayarlarınız izin verdiğinde gönderilir ve ayarlardan kapatılabilir.
3.1 İlanların Herkese Açık Yayımlanması
Yayınladığınız ilanlar, Devirly uygulamasının yanı sıra devirly.com üzerinde, giriş yapmamış ziyaretçilere de açık olarak yayımlanır ve arama motorları tarafından dizine eklenebilir. Herkese açık olarak görünen bilgiler: ilan başlığı ve açıklaması, kategori ve alt başlık, talep edilen fiyat ve varsa orijinal fiyat, etkinlik tarihi, mekân, şehir ve ülke, ilana eklediğiniz görseller, satıcı olarak maskelenmiş adınız (adınızın ilk harfleri ile soyadınızın baş harfi; örnek: "Bur*** Ç."), varsa puanınız, değerlendirme sayınız, tamamlanmış işlem sayınız ve telefon doğrulama rozetiniz. Herkese açık yüzeyde yer almayan bilgiler: tam adınız, telefon numaranız, e-posta adresiniz, profil fotoğrafınız ve ilanınızın görüntülenme/kaydedilme sayıları. Bu yüzey üzerinden sizinle doğrudan iletişim kurulamaz; satıcıyla iletişim yalnızca Devirly uygulaması içinden, giriş yapılarak mümkündür. İlanınız satıldığında veya süresi dolduğunda, daha önce paylaşılmış bağlantıların çalışmaya devam etmesi için 60 gün boyunca "yayından kalktı" bilgisiyle görünmeye devam eder; bu sürenin sonunda herkese açık yüzeyden kaldırılır. İlanınızı kendiniz kaldırdığınızda, hesabınız askıya alındığında veya hesabınızı sildiğinizde ilan herkese açık yüzeyden derhal kaldırılır. Arama motorlarının ve üçüncü tarafların daha önce eriştikleri içeriğin kopyalarını kendi sistemlerinde bir süre saklayabileceğini; bu kopyaların kaldırılmasının Devirly'nin teknik kontrolü dışında olduğunu hatırlatırız. İlanınızın içeriğini siz belirlersiniz; ilan açıklamasına veya görsellerine kişisel verilerinizi ya da biletinizin okunabilir barkod/QR görselini eklememeniz önemle tavsiye edilir.
4. Aktarım
Veriler; barındırma, bildirim, analitik, hata izleme, e-posta/SMS gönderimi ve uygulama içi satın almaların işlendiği mağaza platformları (Apple App Store, Google Play) ile amaçla sınırlı olarak; yasal zorunluluk halinde ise yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz.
5. Toplama Yöntemi ve Hukuki Sebep
Veriler; mobil uygulama, web sitesi, API servisleri, destek kanalları ve kullanıcı işlemleri yoluyla otomatik veya kısmen otomatik yöntemlerle toplanır. KVKK m.5 kapsamındaki hukuki sebepler; sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve gerekli hallerde açık rızadır.
6. Saklama
Veriler, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Ham davranış sinyalleri en fazla 180 gün saklanır; bu süreden sonra yalnızca kişiye bağlı, zamanla azalan özet ilgi puanı kalır. Hesabınız silindiğinde davranış verileriniz ve ilgi profiliniz birlikte silinir. Hesap silme ve veri dışa aktarma talepleri uygulama içinden veya devirly.com üzerinden yapılabilir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Haklarınızı kullanmak için support@devirly.com adresine veya devirly.com destek sayfasındaki forma başvurabilirsin. Başvurular kimlik doğrulaması gerektirebilir; güvenlik amacıyla ek bilgi istenebilir. Başvurular KVKK ve ilgili mevzuattaki süreler içinde sonuçlandırılır.