Gizlilik Politikası

Bu Gizlilik Politikası, Blyxxa LLC tarafından işletilen Esnaf Siteleri platformunu, Esnaf Siteleri ağını ve bu ağa bağlı tüm Kiralık Vitrin Sitelerini (alt alan adlarını) ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda toplanan kişisel verilerinizin nasıl işlendiğini ve korunduğunu açıklar. Amacımız size en şeffaf deneyimi sunmaktır.

1. Toplanan Bilgiler

Platformumuzu kullanırken aşağıdaki bilgileri toplayabiliriz:

• Gönüllü Olarak Sağlanan Bilgiler: Kayıt olurken veya profilinizi güncellerken verdiğiniz ad, e-posta, telefon numarası ve işletme / mağaza detayları.
• Kurumsal İşletme Doğrulama Belgeleri: İşletmenizi "Resmi Belgeli Onaylı" statüsüne yükseltmek istediğinizde sağladığınız T.C. Kimlik No, Vergi Levhası, Esnaf Sicil Belgesi ve Yetkili Kimlik görseli. Bu belgeler yalnızca işletme varlığını teyit amacıyla moderatörlerimizce şeklen incelenir; kamuya açık firma sayfasında veya ürünlerde asla yayınlanmaz ve üçüncü şahıslara aktarılmaz.
• Bireysel Satıcı Kimlik ve Adres Doğrulama Belgeleri: Pazaryeri vitrininde bireysel ürün/ilan yayınlayan ve "🛡️ Kimliği Doğrulanmış Satıcı" yeşil rozeti almak isteyen satıcıların sağladığı T.C. Kimlik Numarası, T.C. Kimlik Kartı, Sürücü Belgesi (Ehliyet) ve e-Devlet Barkodlu İkametgâh Belgesi. Bu belgeler 6563 sayılı E-Ticaret Kanunu ve güvenli ticaret gereksinimleri uyarınca satıcı gerçekliğini teyit etmek amacıyla alınır; kamuya açık mağazada/ürünlerde asla gösterilmez, arama motorlarınca taranamayan izole güvenli dizinlerde barındırılır.
• Otomatik Toplanan Bilgiler: IP adresiniz, cihaz bilgileriniz, tarayıcı türünüz ve sitemizdeki gezinme davranışlarınız (Çerezler aracılığıyla).
• Ortaklık (Affiliate) Çerezleri: Ortaklık programımız kapsamında bir partnerimizin referans linkiyle sitemize geldiğinizde, bu yönlendirmeyi takip edebilmek adına tarayıcınıza 30 gün geçerli güvenli bir çerez (cookie) yerleştirilir. Bu çerez sadece başarılı satışlarda partnerimizi ödüllendirmek amacıyla kullanılır.
• Kamuya Açık Kaynaklardan Derlenen Bilgiler: Platformumuzda yer alan bazı işletme profilleri, işletmelerin kendileri tarafından oluşturulmuş olmayabilir. Bu bilgiler, kamuya açık internet kaynaklarından (işletme web siteleri, kamuya açık iş rehberleri, e-ticaret platformları vb.) derlenerek size sunulmaktadır.

2. Bilgilerin Kullanımı

Toplanan bilgileri, platformumuzun sorunsuz çalışmasını sağlamak ve size daha iyi hizmet sunmak için kullanıyoruz:

• İşletme profilinizin veya bireysel satıcı mağazanızın yayınlanması ve yönetimi.
• İşletme yetkilisi ve bireysel satıcı kimlik doğrulamasının yapılması, sahte hesapların önlenmesi ve güven rozetlerinin atanması.
• Ödeme ve faturalandırma işlemlerinin (Uluslararası ana şirketimiz Blyxxa LLC güvencesiyle Stripe üzerinden) güvenli bir şekilde tamamlanması.
• Görsel Güvenliği ve Otomatik Denetim: Yüklenen görseller, kullanıcı ve platform güvenliğinin sağlanması, telif haklarının korunması ve yasa dışı içeriklerin (özellikle Çocuk Cinsel İstismarı Malzemesi - CSAM ve müstehcenlik) engellenmesi amacıyla yerel algoritmik parmak izi (pHash) ve kural tabanlı matematiksel filtrelerle taranmaktadır. Bu denetimler harici yapay zeka modellerine veya üçüncü taraf veri işleyicilere aktarılmaksızın doğrudan sunucularımızda kapalı devre olarak gerçekleştirilir.
• Kullanıcı desteği sağlamak ve hesabınızla ilgili önemli güncellemeleri size bildirmek.
• Hizmetlerimizi analiz edip geliştirmek.

3. Bilgi Güvenliği ve Kriptografik Kasa (AES-256-GCM)

Kişisel bilgilerinizin ve resmi evraklarınızın yetkisiz erişime, değiştirilmesine veya ifşa edilmesine karşı korunması için en yüksek endüstri standartlarında teknik güvenlik tedbirleri uygulanmaktadır:

• Şifreli Belge Kasası: Satıcı ve işletme doğrulaması amacıyla yüklenen T.C. Kimlik Kartı, Sürücü Belgesi, İkametgâh Belgesi ve Vergi Levhası gibi hassas belgeler, sunucuya yüklendiği anda askeri düzeyde AES-256-GCM (Authenticated Encryption) standardıyla anında şifrelenerek (.enc uzantılı) özel kriptografik kasada depolanır. Orijinal açık dosyalar diskten derhal imha edilir.
• Doğrudan Web Erişim Bloğu: Doğrulama belgelerinin bulunduğu dizinler web tarayıcılarının ve dış bağlantıların doğrudan erişimine (HTTP/HTTPS) tamamen kapatılmış olup, dosyalar yalnızca oturum açmış yetkili moderatörler tarafından RAM belleğinde anlık olarak çözülerek güvenle incelenebilir.
• T.C. Kimlik Numaralarının Şifrelenmesi: T.C. Kimlik numaraları veritabanlarımızda asla açık metin olarak tutulmaz; veritabanı seviyesinde kriptografik anahtarlarla şifrelenerek saklanır.
• İletişim ve Parola Güvenliği: Parolalarınız tek yönlü güçlü kriptografik özetleme algoritmalarıyla (Hash) korunur; tüm veri akışı ise 256-bit SSL/TLS sertifikası ile şifrelenir.

4. Üçüncü Taraflarla Paylaşım

Kişisel bilgilerinizi ticari amaçlarla satmıyor veya kiralamıyoruz. Bilgileriniz yalnızca yasal bir zorunluluk olması halinde yetkili mercilerle veya ödeme işlemlerinin gerçekleşmesi için Blyxxa LLC çatısı altındaki güvenilir hizmet sağlayıcılarıyla (örn: Stripe) paylaşılabilir.

5. Veri Saklama ve Silme (Hesap İptali)

Bilgileriniz, hesabınız aktif olduğu sürece veya size hizmet sunmak için gerekli olduğu müddetçe saklanır. Yasal olarak saklamak zorunda olduğumuz asgari fatura kayıtları dışında tüm bilgileriniz (işletme fotoğraflarınız, numaranız, profil yazınız, yüklenen resmi doğrulama belgeleriniz) talebiniz üzerine sunucularımızdan tamamen temizlenir.

• Uygulama İçinden Silme: Hesabınıza giriş yaparak Profil / Hesabım sekmesinin en altında yer alan "Kullanıcı Hesabını Sil" butonu ile tüm verilerinizi silebilirsiniz.
• Web Üzerinden Silme (Google Play Veri Güvenliği): Uygulamayı cihazınızdan sildiyseniz veya tekrar indirmek istemiyorsanız, doğrudan Veri ve Hesap Silme Sayfası adresini ziyaret ederek hesabınızın kapatılmasını ve verilerinizin silinmesini talep edebilirsiniz.