Gizlilik Politikası

# Gizlilik Politikası

**Yürürlük Tarihi:** 1 Ocak 2026
**Versiyon:** v1.0

İşbu Gizlilik Politikası, Pokemon TCG TR platformunun ("Platform") kullanıcılarına ait
kişisel verilerin ne şekilde toplandığını, kullanıldığını, saklandığını ve korunduğunu
açıklar. KVKK Aydınlatma Metni'nde belirtilen hukuki çerçeveye ek olarak, günlük kullanım
pratiğinizi etkileyen tüm gizlilik uygulamalarını bu belge içinde bulabilirsiniz.

## 1. Topladığımız Bilgiler

Platform aşağıdaki bilgileri toplar:

- **Doğrudan sağladığınız bilgiler:** Üyelik formunda girdiğiniz ad, soyad, kullanıcı adı,
  e-posta, telefon, şehir/ilçe bilgisi.
- **Hesap aktivitesi:** Oluşturduğunuz ilanlar, gönderdiğiniz mesajlar, koleksiyonunuza
  eklediğiniz kartlar, favorileriniz, beğenileriniz.
- **Otomatik toplanan bilgiler:** IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgisi,
  ziyaret edilen sayfalar, oturum süresi.
- **Çerez ve benzeri teknolojiler:** Detaylı bilgi için Çerez Politikamıza bakınız.

## 2. Bilgileri Nasıl Kullanırız

Verileriniz aşağıdaki amaçlarla kullanılır:

- Hesabınızın oluşturulması, korunması ve yönetimi
- İlan, sipariş, mesajlaşma ve ödeme işlemlerinin gerçekleştirilmesi
- Platform üzerindeki güvenlik ihlallerinin tespiti ve önlenmesi
- Kullanıcı deneyiminin iyileştirilmesi ve istatistiksel analiz
- Önemli duyuruların (hesap güvenliği, sözleşme değişiklikleri vb.) iletilmesi
- Yasal yükümlülüklerin yerine getirilmesi

## 3. Bilgilerin Paylaşılması

Kişisel verileriniz **satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü taraflara
aktarılmaz.** Aşağıdaki sınırlı hallerde paylaşım yapılır:

- **Ödeme sağlayıcıları:** Sipariş tamamlamak için zorunlu bilgiler.
- **Kargo şirketleri:** Yalnızca teslimat için gerekli ad, adres ve telefon bilgisi.
- **Yasal mercilere:** Mahkeme kararı veya yetkili kamu kurumu talebi halinde.
- **Hizmet sağlayıcılarımıza:** Bulut altyapı, e-posta gönderim, hata izleme gibi teknik
  hizmetler için sözleşmeli iş ortaklarımız.

## 4. Veri Saklama Süresi

- Aktif hesaplar için: hesap aktif olduğu süre boyunca.
- Hesap silindiğinde: kimlik bilgileri 30 gün içinde anonimleştirilir; mali kayıtlar
  vergi mevzuatı gereği 10 yıl saklanır.
- Çerez verileri: çerez türüne göre 30 gün ile 2 yıl arasında.

## 5. Veri Güvenliği

- Tüm trafiğimiz HTTPS üzerinden iletilir.
- Şifreler bcrypt ile hashlenir; orijinal şifre kimse tarafından görüntülenemez.
- Hassas veriler (IP, cihaz bilgisi) AES-256 ile şifrelenerek saklanır.
- Erişim logları izlenir ve şüpheli aktivitede hesap güvenliği uyarısı gönderilir.

## 6. Çocukların Gizliliği

Platform 18 yaşından küçük kullanıcıların doğrudan üyelik açmasına izin vermez. 18 yaş
altı kişilerin verilerinin tarafımızca toplandığını tespit etmemiz halinde, veriler derhal
silinir.

## 7. Haklarınız

KVKK kapsamında verilerinize erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği
haklarına sahipsiniz. Detaylar için KVKK Aydınlatma Metni'ne bakabilir veya
iletisim@pokemon-tcg-tr.com adresine başvurabilirsiniz.

## 8. Politika Değişiklikleri

İşbu Gizlilik Politikası gerektiğinde güncellenir. Önemli değişiklikler e-posta yoluyla
bildirilir ve Platform üzerinde duyurulur. Güncel versiyon her zaman bu sayfada erişilebilir.

## 9. İletişim

Gizlilik konusundaki tüm soru ve talepleriniz için: **iletisim@pokemon-tcg-tr.com**