Gizlilik & KVKK Aydınlatma Metni

Son güncelleme: 27 Mayıs 2026

1. Veri Sorumlusu

Abadan uygulaması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Bu metin, hangi kişisel verilerinizi neden topladığımızı ve nasıl koruduğumuzu açıklar.

2. Toplanan Veriler

Telefon numaranız: Cihazınızda SHA-256 ile şifrelenir ve sunucumuza düz haliyle asla iletilmez. Sadece şifrelenmiş hash hâli saklanır.

Rehberiniz: Aynı şekilde her bir numaranız cihazınızda hash'lenip sunucuya gönderilir. Sunucu rehberinizdeki düz numara veya isim bilgisini hiçbir zaman görmez. Kişilerin sizdeki isimleri cihazınızda kalır.

İlan bilgileri: İlan başlığı, açıklama, fotoğraflar, fiyat, konum (sadece il/ilçe), kategori. Bu bilgiler ilanı görmeye yetkili kullanıcılar tarafından görüntülenir.

Profil bilgileri: İsminiz, cinsiyet bilginiz (opsiyonel), şehir. İsim ilanlarda ilan vereni gören kişinin rehberindeki adınızla gösterilir; sizin belirttiğiniz isim sadece rehberinde sizi kaydetmemiş kullanıcılar için kullanılır.

Mesaj içerikleri: Sohbetler şifreli olarak veritabanında tutulur. İki tarafın görüntüleyebilir.

3. Veri İşleme Amacı

• Sadece tanıdıklarınızın ilanlarını görmenizi sağlamak
• Güvenli alışveriş ortamı kurmak (yabancı kullanıcılardan koruma)
• Cinsiyet kısıtlı ilanların doğru kitleye gösterilmesi
• Mesajlaşma
• Hesap güvenliği (SMS OTP)

Pazarlama veya 3. taraflara veri satışı yapılmaz.

4. Veri Saklama Süresi

Hesabınız aktif olduğu sürece veriler saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz (rehber hash'leri, ilanlarınız, sohbetleriniz, profiliniz) kalıcı olarak silinir.

5. Haklarınız (KVKK md. 11)

• Verilerinize erişme
• Yanlış bilgiyi düzelttirme
• Verilerinizin silinmesini talep etme
• Veri işlemeye itiraz etme

Bu talepler için profil ayarlarından doğrudan işlem yapabilir veya destek@abadan.com.tr adresine yazabilirsiniz.

6. Çerez ve Üçüncü Taraf Servisler

Abadan 3. taraf reklam servisleri kullanmaz. Sadece şu altyapı servisleri devrede:

• SMS doğrulama: Twilio
• Sunucu altyapısı: Railway (PostgreSQL + Redis)

Bu sağlayıcılar kendi gizlilik politikalarına tabidir.

7. Güvenlik

• Tüm istekler HTTPS ile şifreli
• Parolanız bcrypt ile hash'lenmiş şekilde saklanır
• Telefon numaraları SHA-256 + sunucu pepper ile çift hash'lenir
• Mesajlar veritabanında şifreli (encrypted at rest) saklanır
• Veritabanı yedeklenir

8. Cinsiyet Bilgisi

Cinsiyet bilgisini paylaşmak opsiyoneldir ama bazı ilanlar cinsiyete göre filtrelendiğinden, paylaştığınızda size uygun ilanları gösterebiliriz. Cinsiyet ilanlarınızda görüntülenmez.

9. Çocukların Gizliliği

Abadan 13 yaş ve altındaki kullanıcılar için tasarlanmamıştır. Bu yaş altındaki bir kullanıcının veri topladığımızı fark edersek, hesabı ve verileri derhal sileriz.

10. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Yukarıdaki "son güncelleme" tarihi her zaman en son revizyonu yansıtır.

11. İletişim

Sorularınız için: destek@abadan.com.tr