6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinin veri sorumlusu Ufuk Yılmaz olup, bu politika Polen mobil uygulaması ve joinpolen.com web sitesi üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsar. İletişim: polen@joinpolen.com.

Hesap açarken yalnızca e-posta adresini alırız (ve tercih edersen Google ya da Apple hesabından ad-soyad bilgisini); şifre saklamayız. Ayrıca: yayınladığın ilan içerikleri (başlık, açıklama, kategori, konum, teklif), mesajlaşma içeriklerin, kişiselleştirme (Sana Özel) test cevapların (arayış, sektör, sermaye aralığı, yetenek, konum ve serbest metin alanların), kaydettiğin ilanlar, bildirdiğin içerikler/kişiler ve engellediğin kişiler, destek taleplerin, ticari ileti onay/ret tercihin, bildirim gönderebilmek için cihazının anonim bildirim adresi (push token) ve cihazının IP adresi/genel teknik bilgileri (oturum güvenliği amacıyla, altyapı sağlayıcımız tarafından otomatik) işlenir.

Verilerini; hesabını oluşturmak ve giriş yapmanı sağlamak, ilanını diğer kullanıcılara göstermek, kullanıcılar arası mesajlaşmayı ve bildirimleri sağlamak, sana en uygun ilanları önermek (kişiselleştirme), platform güvenliğini sağlamak (bildirme/engelleme mekanizması, dolandırıcılık ve kötüye kullanımın önlenmesi), destek taleplerini yanıtlamak, onay vermen hâlinde sana kampanya ve duyuru iletileri göndermek ve yasal yükümlülüklerimizi yerine getirmek amaçlarıyla işleriz.

Kişisel verilerin, uygulamayı kullanırken doğrudan senin tarafından girilmesi (ilan/mesaj/profil formları) ve uygulamanın otomatik olarak ürettiği kayıtlar (oturum, güvenlik günlükleri) yoluyla, elektronik ortamda toplanır. Hukuki sebepler: KVKK m.5/2-c (bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması — üyelik ve ilan yayınlama), m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m.5/2-f (veri sorumlusunun meşru menfaati — platform güvenliği, kötüye kullanımın önlenmesi). Kişiselleştirme cevapların, yapay zeka destekli metin düzeltme özelliği ve ticari elektronik iletiler ise açık rızana (m.5/1) dayanır; bu rızaları vermeme ve verdikten sonra dilediğin an geri alma serbestisine her zaman sahipsin, rıza vermemen Hizmetin temel işlevlerini kullanmana engel değildir.

Verilerin, yalnızca Hizmetin çalışması için zorunlu olduğu ölçüde ve yalnızca aşağıdaki hizmet sağlayıcı kategorileriyle paylaşılır: veritabanı ve kimlik doğrulama altyapımızı sağlayan bulut hizmet sağlayıcımız; OTP kodları ve bildirim e-postalarını ileten e-posta iletim hizmeti sağlayıcımız; web sitesi ve mobil uygulama barındırma/derleme hizmeti sağlayıcılarımız; ve yapay zeka destekli metin düzeltme özelliğini kullandığında, yalnızca o an yazdığın metinle sınırlı olmak üzere, yapay zeka modeli sağlayıcımız Anthropic, PBC ("Claude") (bkz. Madde 7). Bu sağlayıcılar yalnızca teknik altyapı işlevi görür, verilerini kendi amaçları için kullanamaz. Güncel alt işleyici listesini polen@joinpolen.com adresinden her zaman talep edebilirsin. Yasal bir zorunluluk olmadıkça verilerin başka hiçbir üçüncü tarafa satılmaz, kiralanmaz ya da pazarlama amacıyla paylaşılmaz — Polen'de reklam ya da üçüncü taraf analiz/izleme SDK'sı KULLANILMAMAKTADIR.

Altyapı sağlayıcılarımızın sunucuları yurt dışında bulunabilir; bu nedenle verilerin KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım; ilgili sağlayıcılarla imzalanan veri koruma sözleşmeleri ve KVKK m.9'da öngörülen uygun güvenceler çerçevesinde, mevzuatın gerektirdiği hâllerde ise açık rızana dayanılarak gerçekleştirilir. Kayıt sırasında bu politika sana sunulur ve yurt dışına aktarım açıkça bilgine sunulmuş olur. Aktarımın dayanağı ve güvenceleri hakkında ayrıntılı bilgiyi her zaman polen@joinpolen.com adresinden isteyebilirsin.

İlan metnini "yapay zeka ile düzelt" gibi isteğe bağlı bir özelliği kullandığında, yazdığın metin yalnızca o istek için Anthropic'in Claude modeline gönderilir, sana geliştirilmiş bir öneri olarak döner. Bu metinler reklam/profilleme amacıyla kullanılmaz ve Anthropic'in ticari API koşulları uyarınca Anthropic tarafından kendi modellerini eğitmek için kullanılmaz. Bu özelliği hiç kullanmadan da Hizmeti tam olarak kullanabilirsin.

Kampanya, duyuru ve tanıtım iletileri yalnızca 6563 sayılı Kanun kapsamında vereceğin ayrı ve açık onaya dayanılarak gönderilir; onayın, mevzuat gereği İleti Yönetim Sistemi'ne (İYS) kaydedilir. Onay vermemen hiçbir hizmetin ön koşulu değildir. Her ticari iletinin içinde tek tıkla çıkış bağlantısı bulunur; çıkış talebin derhâl işleme alınır ve İYS'ye yansıtılır. OTP, güvenlik ve hizmet bildirimleri ticari ileti değildir ve onaya tabi olmaksızın gönderilir.

Kişisel verilerin, hesabın aktif olduğu sürece ve hesabını sildiğin ana kadar saklanır; hesabını sildiğinde Madde 11'de açıklanan silme süreci işletilir. Ticari ileti onay/ret kayıtları, mevzuat gereği onayın geri alındığı tarihten itibaren gerekli süre boyunca saklanır. Yasal saklama yükümlülüğü doğuran veriler (ör. bir hukuki uyuşmazlık/soruşturma kapsamında talep edilen kayıtlar), ilgili mevzuatın öngördüğü süre kadar ayrıca saklanabilir.

Verilerin, veritabanı altyapımızın sağladığı satır bazlı erişim kontrolü (Row Level Security) ile korunur: bir kullanıcı, yalnızca kendi verisine ve herkese açık olması amaçlanan verilere (aktif ilanlar gibi) erişebilir; başka bir kullanıcının özel verisine (tam ad, e-posta, mesajlar) veritabanı seviyesinde erişilemez. Şifre hiç saklanmaz (parolasız, tek kullanımlık kod ile giriş).

Profil > Hesap Bilgileri > "Hesabı Sil" yolunu kullanarak hesabını ve buna bağlı verilerini (ilanların, mesajların, kaydettiklerin, tercihlerin) kalıcı olarak silebilirsin; bu işlem geri alınamaz. Cihazındaki yerel uygulama verisi anında temizlenir; sunucudaki kayıtlar en geç 30 gün içinde kalıcı olarak silinir (Madde 9'daki yasal saklama istisnaları hariç). Silme tamamlandığında geçmiş sohbetlerdeki görünen adın anonimleştirilir.

joinpolen.com tanıtım web sitesi, oturum/güvenlik amaçlı temel teknik çerezler dışında izleme ya da reklam çerezi kullanmaz. polen.expo.app (uygulamanın web sürümü) oturumunu sürdürmek için gerekli teknik depolamayı (localStorage) kullanır; bu, üçüncü taraf reklam/izleme amaçlı bir çerez değildir.

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Bu haklarını kullanmak için Madde 15'teki iletişim kanalından bize ulaşabilirsin; talebin en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu politika zamanla güncellenebilir; önemli değişiklikler uygulama içinden duyurulur. Güncel metin her zaman bu sayfada (uygulama içi ve joinpolen.com/polen.expo.app üzerinden) yayındadır.

Kişisel verilerinle ilgili her türlü soru, talep ve KVKK başvurusu için: polen@joinpolen.com ya da uygulama içinden Profil > Destek.