Gizlilik & KVKK Aydınlatma Metni

Son güncelleme: 8 Temmuz 2026

1. Veri Sorumlusu

Abadan uygulaması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Bu metin, hangi kişisel verilerinizi neden topladığımızı ve nasıl koruduğumuzu açıklar.

2. Toplanan Veriler

Telefon numaranız: Cihazınızda SHA-256 ile şifrelenir ve sunucumuza düz haliyle asla iletilmez. Sadece şifrelenmiş hash hâli saklanır.

Rehberiniz: Aynı şekilde her bir numaranız cihazınızda hash'lenip sunucuya gönderilir. Sunucu rehberinizdeki düz numara veya isim bilgisini hiçbir zaman görmez. Kişilerin sizdeki isimleri cihazınızda kalır.

İlan bilgileri: İlan başlığı, açıklama, fotoğraflar, fiyat, konum (sadece il/ilçe), kategori. Bu bilgiler ilanı görmeye yetkili kullanıcılar tarafından görüntülenir.

Profil bilgileri: İsminiz, cinsiyet bilginiz (opsiyonel), şehir. İsim ilanlarda ilan vereni gören kişinin rehberindeki adınızla gösterilir; sizin belirttiğiniz isim sadece rehberinde sizi kaydetmemiş kullanıcılar için kullanılır.

Mesaj içerikleri: Sohbetler şifreli olarak veritabanında tutulur. İki tarafın görüntüleyebilir.

Cihaz bildirim tokenı: Uygulama açıldığında bildirim izniniz varsa cihazınızın push notification token'ı sunucuya kaydedilir. Bildirim izni vermezseniz veya çekerseniz bu token silinir. Token yalnızca size bildirim göndermek için kullanılır; üçüncü taraflarla paylaşılmaz.

Son aktivite zamanı: Panelde aktif kullanıcı analizi için son giriş/ kullanım zamanınız kaydedilir. Bu bilgi sadece toplu (agregat) analiz için kullanılır ve bireysel olarak dış paylaşılmaz.

Paylaşım linkleri: Kendi ilanınızı WhatsApp vb. platformlarda paylaşmak için tokenlı link üretebilirsiniz. Bu link için tıklama, sayfa görüntüleme ve linkten kayıt olma sayaçları tutulur. Ziyaretçilerin IP adresi veya cihaz bilgisi saklanmaz — sadece anonim sayaçlar.

Kayıt kaynağı (attribution): Bir paylaşım linkinden gelip kayıt olduysanız, hangi kullanıcının linkinden geldiğiniz kaydedilir. Bu bilgi yalnızca istatistik ve büyüme ölçümü için kullanılır; herhangi bir reklam/pazarlama amacı yoktur.

Bildirim geçmişi: Size gönderilen bildirimlerin listesi (fiyat değişikliği, sohbet uyarısı, yönetim duyurusu) uygulama içi Bildirimler ekranında görüntülenir. Bu geçmişi istediğiniz an silebilirsiniz.

3. Veri İşleme Amacı

• Sadece tanıdıklarınızın ilanlarını görmenizi sağlamak
• Güvenli alışveriş ortamı kurmak (yabancı kullanıcılardan koruma)
• Cinsiyet kısıtlı ilanların doğru kitleye gösterilmesi
• Mesajlaşma
• Hesap güvenliği (SMS OTP, TOTP)
• İçerik moderasyonu (yasak içeriklerin engellenmesi, şikayet incelemesi)
• Uygulama içi bildirim (mesaj, fiyat değişikliği, yönetim duyurusu)
• Sistem sağlığı izleme (agregat metrikler; kişisel takip amacı yok)
• Paylaşım linki istatistikleri (kaç görüntüleme, kaç kayıt getirdiği)

Pazarlama veya 3. taraflara veri satışı yapılmaz. Reklam gösterilmez.

4. Veri Saklama Süresi

Hesabınız aktif olduğu sürece veriler saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz (rehber hash'leri, ilanlarınız, sohbetleriniz, profiliniz, paylaşım linkleriniz, bildirim geçmişiniz, cihaz tokenleri) kalıcı olarak silinir.

Sistem logları (SMS gönderim başarısı, push bildirim gönderimi, API cevap süresi) sistem sağlığı izlemesi için 90 gün saklanır. Bu loglarda telefon numarası varsa maskeli tutulur (örn. +90555*****67). Log kayıtlarında ilan başlığı veya mesaj içeriği yer almaz.

5. Haklarınız (KVKK md. 11)

• Verilerinize erişme
• Yanlış bilgiyi düzelttirme
• Verilerinizin silinmesini talep etme
• Veri işlemeye itiraz etme

Bu talepler için profil ayarlarından doğrudan işlem yapabilir veya destek@abadan.com.tr adresine yazabilirsiniz.

6. Çerez ve Üçüncü Taraf Servisler

Abadan 3. taraf reklam veya analitik servisi kullanmaz. Sadece şu altyapı servisleri devrede:

• SMS doğrulama: Twilio Verify (yalnızca kayıt sırasında telefon numarası doğrulaması)
• Sunucu altyapısı: Railway (PostgreSQL + Redis)
• Bildirim: Apple Push Notification Service ve Firebase Cloud Messaging (yalnızca cihaz tokenleri; içerik APNS/FCM üzerinden aktarılırken görülebilir ancak saklanmaz)
• Hata izleme: Sentry (uygulamada çıkan yazılım hatalarını raporlamak için; kişisel içerik veya mesaj göndermez; sadece kullanıcı ID ve hata teknik detayı)

Bu sağlayıcılar kendi gizlilik politikalarına tabidir. Hiçbiri ile reklam amaçlı veri paylaşımı yapılmaz.

7. Güvenlik

• Tüm istekler HTTPS ile şifreli
• Telefon numaraları cihazda SHA-256 ile, sunucuda ek olarak HMAC-SHA256 + gizli pepper ile çift hash'lenir
• Hesap doğrulaması SMS OTP ile yapılır (Twilio Verify) — şifre/parola saklanmaz
• Mesajlar veritabanında AES-256-GCM ile şifreli (encrypted at rest) saklanır
• Tüm trafik HTTPS/TLS ile korunur
• Veritabanı düzenli olarak yedeklenir
• PIN kodları bcrypt ile tek yönlü hash'lenir; düz haliyle sunucuda tutulmaz
• Kayıt ve giriş denemelerine rate limit uygulanır (5 dakikada maksimum 6 deneme)
• Yönetim paneline erişim için PIN'e ek olarak Google Authenticator (TOTP) ile iki faktörlü doğrulama zorunludur
• Yasaklı hesapların erişim tokenları anında iptal edilir

8. Cinsiyet Bilgisi

Cinsiyet bilgisini paylaşmak opsiyoneldir ama bazı ilanlar cinsiyete göre filtrelendiğinden, paylaştığınızda size uygun ilanları gösterebiliriz. Cinsiyet ilanlarınızda görüntülenmez.

9. Çocukların Gizliliği

Abadan 13 yaş ve altındaki kullanıcılar için tasarlanmamıştır. Bu yaş altındaki bir kullanıcının veri topladığımızı fark edersek, hesabı ve verileri derhal sileriz.

10. İçerik Moderasyonu ve Yönetim İşlemleri

Abadan'da paylaştığınız ilanlar ve mesajlar aşağıdaki mekanizmalarla denetlenir:

• Yasak kelime filtresi: Yeni ilan açılırken başlık ve açıklama otomatik olarak yasak kelime listesine karşı taranır. Match olan içerik yayınlanmaz; kullanıcıya sebep bilgisiyle geri döneriz.
• Şikayet üzerine inceleme: Diğer kullanıcıların şikayet ettiği içerikler en geç 24 saat içinde yönetim ekibi tarafından incelenir.
• İlan kaldırma: Kural ihlali tespit edildiğinde ilan yayından kaldırılır. İlan sahibi kendi ilanı olarak görebilir ancak düzenleyemez.
• Süreli hesap askısı: Hafif ihlallerde hesap belirli bir süre için (1 gün, 3 gün, 7 gün, 30 gün) askıya alınır. Sürenin sonunda hesap otomatik olarak aktif hâle döner.
• Kalıcı yasak: Ciddi veya tekrarlanan ihlallerde hesap kalıcı olarak yasaklanır.

Yönetim işlemleri denetim kaydı: Tüm moderasyon aksiyonları (ilan kaldırma, hesap askısı, yasak, uyarı notu) kim tarafından, ne zaman ve hangi gerekçeyle yapıldığı bilgisiyle birlikte kayıt altına alınır. Bu kayıtlar hesabınızın bulunduğu süre boyunca saklanır ve talebiniz üzerine KVKK md. 11 kapsamında size iletilebilir.

11. Paylaşım Linkleri

Kendi ilanınızı Abadan dışında (WhatsApp, SMS, e-posta vb.) paylaşmak isterseniz sistem sizin için tokenlı bir bağlantı üretir (örn. abadan.com.tr/i/xxxxx). Bu link'in davranışı:

• Link açıldığında yalnızca ilan başlığı, fiyatı, ilk fotoğrafı ve açıklaması görüntülenir. Satıcı adı gizlenir, iletişim bilgisi paylaşılmaz.
• Ziyaretçi Abadan'a kayıt olmadan satıcıya mesaj gönderemez.
• Link üzerinden yapılan tıklamalar sayaç olarak toplanır; ziyaretçinin IP adresi veya cihaz bilgisi saklanmaz.
• Bir kişi bu link üzerinden Abadan'a kayıt olursa, hangi paylaşımdan geldiği ilanı paylaşan kullanıcıyla ilişkilendirilir. Bu bilgi büyüme ölçümü içindir; reklam veya profilleme amacıyla kullanılmaz.
• Arama motorları tarafından indexlenmez (noindex).

12. Bildirim ve Kampanya Sistemi

Abadan iki tür bildirim gönderir:

• Sistem bildirimleri: Sohbet mesajı, favori ilanınızda fiyat değişikliği, cinsiyet değişikliği onay talepleri vb. Bunlar kullanıcı-tetikli olaylara verilen otomatik yanıtlardır.
• Yönetim duyuruları: Yeni özellik, önemli değişiklik veya toplu kampanya bildirimleri. Bu tür bildirimler seçilen hedef kitleye (örn. "son 7 günde aktif kullanıcılar") gönderilir. Kişisel içerik kullanılmaz.

Push bildirim izninizi cihaz ayarlarından her zaman iptal edebilirsiniz. İptal ettiğinizde uygulama içi Bildirimler ekranında hâlâ görebilirsiniz.

13. Sistem Sağlığı ve Analitik

Uygulamanın çalışırlığını izlemek için bazı teknik loglar tutulur:

• SMS gönderim logu: Hangi sağlayıcı, ne zaman, başarılı mı, gönderim süresi. Telefon numarası maskeli tutulur.
• Push notification logu: Hangi kullanıcıya, hangi tip bildirim gönderildi, kaç cihaza ulaştı. Bildirim içeriğinin sadece ilk 100 karakteri saklanır.
• API cevap süresi: Endpoint'lerin performansını ölçmek için hafızada tutulan agregat metrikler. Kişisel içerik yok, sunucu restart'ında silinir.

Bu loglar yalnızca hata teşhisi ve performans optimizasyonu içindir. Hiçbir şekilde reklam veya pazarlama amacıyla kullanılmaz. 90 gün sonra otomatik silinir.

14. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Yukarıdaki "son güncelleme" tarihi her zaman en son revizyonu yansıtır.

15. İletişim

Sorularınız için: destek@abadan.com.tr