Gizlilik Politikası

1. Bu Politikanın Kapsamı

Bu Gizlilik Politikası ("Politika"), Tabela Pro mobil uygulaması ("Uygulama") ve tabelapro.com web sitesi ("Site") üzerinden işlenen kişisel verilere ilişkin uygulamaları açıklar. Veri sorumlusu sıfatı ile işbu hizmetleri sunan taraf BS LABS'dir ("Yayıncı", "biz").

Uygulamayı veya Siteyi kullanarak bu Politikada açıklanan veri işleme faaliyetlerini okuduğunuzu ve anladığınızı kabul edersiniz.

2. Topladığımız Veriler

2.1 Hesap Verileri

• Ad-soyad, kullanıcı adı, e-posta, telefon (opsiyonel), şehir/ilçe/adres
• Rol bilgisi (müşteri, tabelacı, matbaa, grafiker, malzemeci, iş arayan eleman, kargo)
• Profil görseli, kapak görseli, biyografi, çalışma saatleri
• Firma kuruluş yılı (vendor rolleri için)

2.2 İçerik Verileri

• Paylaştığınız foto/video (post, hikaye, reels, ürün, portföy)
• Mesajlaşma içerikleri (uçtan uca şifrelenmemiştir; sunucumuzda saklanır)
• Açtığınız iş ilanı / sipariş / teklif metinleri
• Yazdığınız yorum ve değerlendirmeler

2.3 Cihaz ve Kullanım Verileri

• IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü
• Şehir/ilçe ve isteğe bağlı koordinat (profile yazdığınız adres bilgisinden, GPS değil)
• Crash raporları (Sentry üzerinden, kişisel veri içermeyecek şekilde)
• Push token (APNs / FCM, bildirim gönderimi için)

3. Verileri Hangi Amaçla İşliyoruz?

• Kullanıcı hesabınızı oluşturmak ve kimlik doğrulamak
• Marketplace fonksiyonunu (sipariş + teklif + sipariş takibi) işletmek
• Mesajlaşma, bildirim ve sosyal etkileşim özelliklerini sunmak
• Bayesian puan sistemi ve değerlendirme akışını çalıştırmak
• İçerik moderasyonu, dolandırıcılık ve istismar önleme
• Yasal yükümlülükleri yerine getirmek (KVKK, fatura, kayıt tutma)
• Anonimleştirilmiş istatistik ve ürün geliştirme

3.1 Moderasyon ve İçerik Denetimi

Platform yöneticileri (admin), aşağıdaki amaçlar dahilinde profil bilgileri, gönderiler, hikâyeler, reels, iş ilanları, teklifler ve kullanıcılar arası mesaj içeriklerine erişebilir:

• Spam, taciz, dolandırıcılık ve yasaklı içerik tespiti
• Kullanıcı şikâyetlerinin değerlendirilmesi
• Yasal makamlardan gelen taleplerin karşılanması
• Platform güvenliği ve uyumun sağlanması

Yöneticiler yalnızca okuma yetkisine sahiptir; kullanıcı adına mesaj gönderemez, içerik değiştiremez. Erişimler denetim için kayıt altına alınır. Bu işleme KVKK md.5/2-f (meşru menfaat) kapsamında yürütülür.

4. Verilerin Saklandığı Yer ve Süre

Tüm veriler Supabase platformu üzerinden AB / Frankfurt bölgesinde barındırılır. Görsel ve dosyalar Supabase Storage bucket'larında, ilişkisel veriler PostgreSQL veritabanında saklanır. Crash raporları Sentry üzerinde tutulur.

Hesabınızı sildiğinizde profil, post, offer, mesaj, storage objeleri kalıcı olarak silinir; yedeklerden otomatik temizlenme süresi azami 30 gündür. Yasal saklama yükümlülüğü olan veriler ilgili mevzuatta belirtilen sürelerde tutulur.

5. Üçüncü Taraflar

Aşağıdaki hizmet sağlayıcılarla sınırlı veri paylaşımı yapılır; her biri kendi gizlilik politikasıyla bağlıdır:

• Supabase (AB / Frankfurt) — barındırma, kimlik doğrulama, dosya depolama
• Firebase (Google LLC, ABD) — push bildirim altyapısı (FCM) ve Firebase Analytics (anonimleştirilmiş kullanım istatistikleri: ekran görüntüleme, oturum süresi, kullanıcı çıkış noktası vb.). Reklam profili oluşturulmaz.
• Apple Push Notification Service (APNs) — iOS push bildirim iletimi
• Sentry (ABD) — anonimleştirilmiş hata/çökme raporları (cihaz tipi, OS sürümü, hata izi; mesaj veya içerik gönderilmez)
• Resend — transactional e-posta (doğrulama, parola sıfırlama, bildirim e-postaları)
• Cloudflare — DNS, SSL, DDoS koruması
• Apple App Store / Google Play Billing — Pro üyelik in-app satın alım işlemleri (kart bilgisi Apple/Google tarafında işlenir, bize iletilmez)

Reklam ve Sponsorluk

Tabela Pro üçüncü taraf reklam ağı kullanmaz (Google AdMob, Meta Audience Network vb. yoktur), davranışsal hedefleme yapmaz ve kişisel veri satışı yapmaz.

Platformda görebileceğiniz "Sponsorlu" etiketli içerikler, platforma kayıtlı işletmelerin (tabelacı, matbaa, malzemeci, grafiker, kargo) kendi içeriklerini öne çıkarmasıdır. Bu içerikler için profil veriniz reklamveren ile paylaşılmaz; sponsorlu içerik gösterimi anonim/agregat ölçütlere (rol, hizmet bölgesi gibi) göre yapılır.

6. Uygulama İzinleri

Tabela Pro, işlevsellik için aşağıdaki cihaz izinlerini ister. Her izin amaca özgüdür; reddedebilirsiniz, bu durumda ilgili özellik çalışmayabilir.

• Kamera: Tabela fotoğrafı çekmek, profil/kapak görseli yüklemek, hikaye ve reels çekmek.
• Fotoğraf Galerisi: Mevcut görsellerinizi post, hikaye, reels veya portföy olarak yüklemek.
• Bildirim (Push): Mesaj, sipariş ve teklif güncellemelerini iletmek (APNs / FCM altyapısı).
• Mikrofon: Reels videolarına ses kaydı eklemek (yalnızca siz video çekerken etkinleştirilir).
• Konum: Yakın tabelacı/matbaa/grafiker mesafesi, profilinizde sakladığınız şehir/ilçe ve isteğe bağlı koordinat üzerinden hesaplanır. Uygulama cihazdan gerçek zamanlı GPS izni istemez; arka planda konum izlenmez.
• Depolama (Android): İndirilen sticker / paylaşımları cihaza kaydetmek.

İzinleri cihazınızın ayarlarından dilediğiniz zaman geri çekebilirsiniz: iOS'ta Ayarlar → Tabela Pro, Android'de Ayarlar → Uygulamalar → Tabela Pro → İzinler.

7. Çerezler ve İzleme

Uygulama içinde çerez kullanılmaz. Web sitesi yalnızca oturum yönetimi, dil tercihi ve performans ölçümü amacıyla teknik gerekli (zorunlu) çerezler kullanır. Üçüncü taraf izleme veya reklam çerezi yoktur.

Apple App Tracking Transparency (ATT)

Tabela Pro, kullanıcıları başka şirketlerin uygulamaları veya web siteleri arasında takip etmez. iOS'ta reklam kimliği (IDFA) okunmaz, App Tracking Transparency (İzleme İzni) iletişim kutusu gösterilmez. Cihazınızın tüm uygulamalardaki davranışınızdan birleşik bir reklam profili oluşturulmaz.

8. Haklarınız ve Hesap Silme

KVKK md.11 ve GDPR md.15-22 kapsamında; kişisel verilerinize erişme, düzeltme, silme, işlemeyi sınırlama, taşınabilirlik ve itiraz haklarına sahipsiniz.

Hesabınızı ve Tüm Verilerinizi Silme

• Uygulama içinden (önerilen): Ayarlar → "Hesabımı Sil" akışı. Anlık tetiklenir (Supabase Edge Function); profil, post, hikaye, reels, sipariş, teklif, mesaj ve depolama objeleriniz kalıcı olarak silinir. Yedeklerden tam temizlenme süresi azami 30 gündür.
• Uygulamaya erişiminiz yoksa (telefon kaybı, şifre sıfırlama sorunu vb.): serkanseymen.creative@gmail.com adresine "Hesap Silme Talebi" konulu e-posta gönderin. Hesabınıza bağlı e-posta adresinden yazıyorsanız 7 iş günü içinde, farklı bir adresten yazıyorsanız ek kimlik doğrulaması ardından işleme alınır.

Diğer Haklarınız

Veri erişim, düzeltme, taşınabilirlik vb. talepler için aynı e-posta adresine yazabilirsiniz: serkanseymen.creative@gmail.com. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

9. Güvenlik

Tüm veri trafiği TLS 1.2+ ile şifrelenir. Veritabanı satır seviyesi güvenlik (RLS) ile korunur — yalnızca taraf olduğunuz kayıtları görebilirsiniz. Şifreler bcrypt ile hash'lenir; sunucuya açık metin olarak iletilmez.

10. Çocuklar

Tabela Pro 13 yaş altı çocuklara yönelik değildir. Bu yaş grubundaki kullanıcılardan bilerek veri toplamayız.

11. Politika Değişiklikleri

Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler Uygulama içi bildirim ve e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yer alır.