Bu politika, Galerivo'yu kullanırken kişisel verilerinize ne olduğunu sade bir dille anlatır ve Ersan Küçükcankurt için bağlayıcıdır. Kanuni ayrıntılar Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde ("Aydınlatma Metni") yer alır; bu politika ile Aydınlatma Metni arasında fark olursa Aydınlatma Metni uygulanır. Çerezler için Çerez Politikası, yapay zekâ özelliği için Yapay Zekâ Bildirimi ayrıca yayımlanır.
1. Kısaca
1.1 Galerivo, saat ve tespih koleksiyoncularının özel dijital kasası ve vitrinidir. Pazar Yeri'nde üyeler kendi parçaları için ilan açabilir, teklif alabilir ve kabul edilen teklif üzerine özel bir sohbet odasında yazışabilir. Galerivo bu alışverişin tarafı değildir; ödeme almaz, emanet, kargo ve komisyon yoktur. Herkese açık fiyat alanı yoktur; ilandaki hedef fiyatı yalnız ilan sahibi görür. Koleksiyon defterine kendiniz için girdiğiniz tutarları yalnız siz görürsünüz.
1.2 Her şey kapalı başlar. Kasa'nızı yalnız siz görürsünüz. Bir parçayı kimin göreceğine yalnız siz karar verirsiniz.
1.3 Sizden yalnız gerekeni isteriz: bir e-posta adresi ve kendi seçtiğiniz bir şifre. Gerçek adınızı, kimlik numaranızı, konumunuzu ve kart bilgilerinizi istemeyiz. Yalnız Google veya Apple ile girmeyi seçerseniz o hesaptaki adınız bize gelir (3.1); ücretli üyelikte fatura için ad soyad istenir (3.6).
1.4 Tanıma ve arka plan temizlemede fotoğrafınız, siz her seferinde izin vermedikçe yapay zekâya gitmez. İzin verdiğinizde küçültülmüş ve konum bilgisi silinmiş kopyası Avrupa Birliği'nde işlenir ve saklanmaz. Yüklediğiniz fotoğraf ve videolar ise kaydedilmeden önce uygunsuz içerik denetiminden geçer; bunu yüklemeden önce ekranda görürsünüz (6.5). Sohbet odasındaki mesajlarınız ve başkalarına açık yazılarınız da gönderilmeden ya da kaydedilmeden önce aynı biçimde denetlenir; yazı Galerivo'da bunun için saklanmaz (6.6).
1.5 Verilerinizi satmayız, reklam için paylaşmayız, reklam ve analitik çerezi kullanmayız. Keşfet'te "Sponsorlu" etiketli reklam görebilirsiniz; bu reklam sizin hakkınızda profil çıkarılarak seçilmez ve reklam verene verileriniz verilmez.
1.6 Verinizi istediğiniz an dışa aktarabilir, hesabınızı uygulama içinden silebilirsiniz.
Pazar Yeri ve sohbet odası — 21 Ekim 2026
Pazar Yeri'ni kullanırsanız şunları bilmenizi isteriz. Ayrıntı ve hukuki dayanaklar Aydınlatma Metni'nin "Pazar Yeri ve sohbet odası verileri" bölümünde, kurallar Pazar Yeri Koşulları'ndadır.
- İlan açarsanız parçanız, girdiğiniz gizli hedef fiyat ve para birimi, ilan beyanınız ve ilan hakkınızın türü kaydedilir. Gizli hedef fiyatı yalnız siz görürsünüz; onu yalnız gelen teklifleri ayırmak için kullanırız, istatistik, Index, sıralama ya da reklam için kullanmayız.
- Teklif verirseniz teklif tutarınız ve zamanı kaydedilir. Yeni teklifinizin öncekinden yüksek olmasını sağlamak için bir ilana verdiğiniz en yüksek teklifi (satıcıya iletilmeyenler dahil) ayrıca tutarız; bunu satıcı görmez.
- Sohbet odasında yazdıklarınızı ve gönderdiğiniz fotoğraf ve videoları yalnız siz ve karşı taraf görürsünüz. Ekibimizden kimse odaları rutin olarak okumaz. Yetkili yöneticimiz bir odayı yalnız üç hâlde inceler: oda bildirilmişse, yetkili makamın usulüne uygun talebi varsa ya da odaya hukuki muhafaza konmuşsa. Bildirim üzerine yapılan her erişim kaydedilir; öteki iki hâlde inceleme talebin ya da sürecin kapsamıyla sınırlı kalır. Karşı taraf, sizin mesajlarınız dahil yazışmayı dışa aktarıp kendi cihazında saklayabilir; bu kopyayı silemeyiz. Telefon numaranızı paylaşırsanız karşı tarafta kalır; geri alamayız. Numaranızı mesajdan ayıklamaz, ayrıca bir yere kaydetmeyiz. Kimlik numarası, kart bilgisi ve şifre paylaşmayın.
- Mesajlar ve ekler gönderilmeden önce uygunsuz içerik denetimi için Google Cloud'un Avrupa Birliği bölgesindeki yapay zekâ modelinden geçer; bunu odaya ilk girişteki güvenlik uyarısında ve eki göndermeden önce ekranda görürsünüz (6.5, 6.6). Denetimden geçmeyen mesaj karşı tarafa ulaşmaz ve saklanmaz. Telefon numarası, e-posta ve adres paylaşmak, fiyat ve ödeme konuşmak denetimde durdurulmaz. Ödeme güvenliği uyarısı (IBAN, kapora gibi kelimeler geçince) uygulamada kelime aramasıyla gösterilir; bunda yapay zekâ kullanılmaz ve sonucu kaydedilmez.
- Satış gerçekleşti dediğinizde bu beyan ve kontrol listesi onayınız kaydedilir; parçanın künyesi alıcının kasasına geçer. Satıcının fotoğrafları, koleksiyon defteri, hikâyesi, notları ve gizli hedef fiyatı geçmez; karşı tarafın kimliği "el değiştirdi" kaydında görünmez.
- Ne kadar tutarız: Kapanmış oda ve teklifler kapanıştan itibaren 1 yıl, sonra silinir. Bildirilmiş bir oda, bildirim sonuçlanana ve son bildirimden itibaren 365 gün dolana kadar; resmî talep ya da hukuki süreç varsa süreç boyunca silinmez ve yalnız o süreç için tutulur. Mesaj içermeyen asgari işlem kaydı (ilan, teklif, kabul ve satış beyanı olayları, teklif tutarları, zaman ve hesap kimlikleri; gizli hedef fiyat yazılmaz) 10 yıl tutulur.
- Hesabınızı silerseniz profiliniz ve kasanız silinir, açık ilanlarınız ve odalarınız kapanır. Karşı tarafın odasındaki yazışma "Silinmiş üye" adıyla odanın saklama süresi dolana kadar kalır; bu, karşı tarafın hakkını korumak içindir.
- Pazar Yeri'nde kimlik numarası istemeyiz. Mevzuat ilan verenlerin bilgilerinin kamu kurumlarına bildirilmesini gerektirirse, bilgi istemeden önce bu politikayı ve Aydınlatma Metni'ni güncelleriz.
2. Kimiz
2.1 Veri sorumlusu Ersan Küçükcankurt'tur: Cumhuriyet Mah. Atatürk Blv. Bizimkent Sitesi B4-03 B No: 2 R İç Kapı No: 29, Beylikdüzü / İstanbul, e-posta info@galerivo.com. Galerivo bu şirketin markasıdır.
3. Hangi Verileri Toplarız
3.1 Hesap açarken: E-posta adresiniz, kendi belirlediğiniz şifre ve ayrı bir kutuyla verdiğiniz "18 yaşını doldurdum" beyanı. Adınız ve doğum tarihiniz sorulmaz. Şifreniz bizde açık hâliyle durmaz; yalnız geri çevrilemez özeti tutulur. Şifrenizi unutursanız ya da şifresiz girmek isterseniz e-postanıza 6 haneli tek kullanımlık kod gönderilir; kod 10 dakika geçerlidir. Google veya Apple ile giriş açıldığında ve bu yolu seçerseniz şifre belirlemezsiniz; o şirket, sizin onayınızla, e-posta adresinizi, adınızı ve profil fotoğrafınızı bize iletir.
3.2 İsteğe bağlı olarak: Takma ad (ilk girişte sorulur; Galerivo'da bu adla görünürsünüz, gerçek adınız olması gerekmez), şehir, kişisel hesap adresi. Şehriniz başka kullanıcılara hiçbir zaman gösterilmez. Kampanya e-postaları için izin de isteğe bağlıdır: kayıtta boş bir kutu olarak gelir; işaretlemezseniz size kampanya e-postası göndermeyiz.
3.3 Kasa'nızı kullanırken: Parçalarınızın künyesi, fotoğrafları (parça başına en çok 4), hikâye ve notlarınız, her parça için seçtiğiniz görünürlük seviyesi, Galerivo Index'i ve ligi. Koleksiyon defterini kullanırsanız alış tarihi, alış tutarı, edinme yolu ve kendiniz için girdiğiniz güncel tutar notu; bunları yalnız siz görürsünüz.
3.3a Stil Atölyesi'ni kullanırken: Kombin için seçtiğiniz saat, günün türü (iş, günlük, spor, akşam), masadaki kıyafet seçimi ve saatin renk ayarları; isteğe bağlı sabah hatırlatmasının saati; "Bugün bunu takıyorum" dediğiniz günlerin kombin günlüğü (tarih, saat, kıyafet seçimi ve isteğe bağlı olarak o gün seçtiğiniz kendi tespihiniz). Bunları yalnız siz görürsünüz. Günlük yalnız son 7 günü tutar, daha eskisi her gece kendiliğinden silinir; istediğiniz günü daha önce de silebilirsiniz.
3.3.1 İlgi alanlarınız: Seçtiğiniz dünyalar (saat, tespih) ve markalar; Keşfet'in "Öneri" düzenini sıralamak için kullanılır.
3.4 Başkalarıyla etkileşirken: Takip istekleri, takipçileriniz ve takip ettikleriniz, beğendikleriniz (zaman yalnız hafta düzeyinde tutulur), engellediğiniz ve sessize aldığınız kişiler, yaptığınız şikâyetler.
3.5 Tanıma özelliğini kullanırken: İşlem zamanı, kullanılan model, harcanan işlem miktarı. Fotoğrafın kendisi ve yapay zekânın ürettiği metin kaydedilmez.
3.6 Ücretli üyelikte: Seçtiğiniz plan, üyelik tarihleri, ödeme durumu, ödeme kuruluşunun işlem referansı ve fatura için gereken bilgiler (ad soyad veya unvan, fatura adresi; kurumsal faturada vergi dairesi ve numarası). Kart bilgileriniz Galerivo'ya hiç gelmez; yalnız ödeme kuruluşunda işlenir.
3.7 Kendiliğinden: IP adresiniz, tarayıcı ve cihaz türü, istek zamanı, oturum çerezi, hız sınırı sayaçları ve güvenlik kayıtları. Bunlar hizmeti ayakta tutmak ve kötüye kullanımı önlemek için gereklidir.
3.8 Bize yazdığınızda: İletiniz, ekleri ve yanıtlarımız.
3.9 Toplamadıklarımız: T.C. kimlik numarası ve kimlik belgesi görüntüsü; sağlık, biyometri gibi özel nitelikli veriler; kesin konum; telefon rehberi; kart numarası; çevrimiçi durumu. Fotoğraflarınızın içindeki konum, cihaz ve çekim zamanı bilgileri (EXIF) yüklenmeden önce cihazınızda silinir.
4. Verilerinizi Ne İçin Kullanırız
4.1 Hesabınızı açmak, sizi güvenle içeri almak ve oturumunuzu sürdürmek için.
4.2 Kasa'nızı çalıştırmak: parçalarınızı kaydetmek, fotoğraflarınızı özel alanda saklamak, sahiplik defterinizi tutmak, dışa aktarımınızı hazırlamak için.
4.3 Vitrin ve Keşfet: yalnız sizin açtığınız parçaları, seçtiğiniz kişilere göstermek için. Keşfet'in "Öneri" düzeni takip ettiklerinize ve seçtiğiniz ilgi alanlarına göre sıralanır; Kasa'nız ve koleksiyon defteriniz bu sıralamada kullanılmaz. "Yeni" ve "Nadir" düzenleri kişiselleştirme içermez. Ölçütler "Keşfet Nasıl Sıralanır" belgesinde yazılıdır.
4.4 Takip, beğeni, engelleme ve şikâyet işlevlerini çalıştırmak için.
4.5 Tanıma özelliğini, yalnız her seferinde vereceğiniz açık rızayla sunmak için.
4.6 Üyeliğinizi yürütmek, ücretini tahsil etmek ve faturanızı düzenlemek için.
4.7 Size hesap, güvenlik ve üyelik bildirimleri göndermek için. Pazarlama iletileri (haftalık özet e-postası, duyuru, kampanya) yalnız ayrı onayınızla gönderilir.
4.8 Platformu güvende tutmak: yetkisiz erişimi, otomatik kötüye kullanımı ve dolandırıcılığı önlemek, olayları incelemek için.
4.9 Topluluk kurallarını uygulamak, şikâyetleri incelemek ve hukuka aykırı içeriği kaldırmak için.
4.10 Yasal yükümlülüklerimizi yerine getirmek, haklarımızı savunmak ve yetkili mercilerin usulüne uygun taleplerine yanıt vermek için.
4.11 Hizmeti iyileştirmek için yalnız toplu ve kimliksiz sayılar kullanırız (örneğin bir günde kaç tanıma yapıldığı). Kişi bazında profil çıkarmayız, üçüncü taraf analitik aracı kullanmayız.
4.11.1 Keşfet'teki sponsorlu içerik için kişisel verinizi kullanmayız. Reklam verenle yalnız toplam gösterim ve dokunma sayıları gibi kimseyi belirlemeyen sayıları paylaşabiliriz. Haberler bölümündeki haberleri hazırlarken de kullanıcıların kişisel verisini kullanmayız.
4.12 Her amacın hukuki dayanağı Aydınlatma Metni Madde 5'te madde madde yazılıdır.
5. Kasa, Vitrin ve Keşfet: Kim Neyi Görür
5.1 Profiliniz, Vitrin'iniz ve bütün parçalarınız "yalnız ben" seviyesinde başlar. Siz açmadıkça kimse görmez; kapalı bir profil, var olmayan bir sayfa gibi görünür.
5.2 Her parça için ayrı seçim yaparsınız: yalnız ben, takipçilerim, bağlantıyı bilenler, seçtiğim kişiler, herkes. "Herkes" seçtiğiniz parça Keşfet'te görünür ve bağlantıyı bilen herkes hesap açmadan görebilir.
5.3 Kasa'daki edinim bilgileri, konum kaydı, belgeler, notlar ve sahiplik defteri hiçbir seviyede kimseye gösterilmez; ekibimizin moderasyon panelinde de yer almaz.
5.4 Takipçi ve takip listeleriniz, beğendikleriniz ve engellediğiniz kişiler başka hiç kimseye gösterilmez.
5.5 Başkalarına gösterilen zaman ay düzeyindedir ("Eylül 2026'da asıldı"). Yeni açılan parça, Keşfet'e ve takipçilerin akışına bir gün sonra düşer. Çevrimiçi durumu, son görülme, konum etiketi yoktur.
5.5.1 Ücretli üyeliğiniz varsa, herkese açık parçalarınızın Keşfet kartında ve profilinizde planınız küçük bir taş simgesiyle görünür. Galerivo Index'iniz profilinizde sizin seçtiğiniz biçimde (sayı, yalnız lig ya da gizli) görünür. Sıralama tablolarına katılım isteğe bağlıdır ve kapalı başlar; tablolarda gerçek adınız, şehriniz ve konumunuz hiçbir zaman görünmez.
5.6 Bir parçayı herkese açmadan önce iki şeyi hatırlatırız: parça ekibimizin ön denetiminden geçer ve herkese açık bir görselin nereye kadar yayılabileceğini siz kontrol edemezsiniz. Koleksiyonu için resmî belge sahibi olan kullanıcıların, sergilemeye ilişkin mevzuat yükümlülüklerini kendilerinin değerlendirmesi gerekir (bkz. Kullanıcı Sözleşmesi ve Topluluk Kuralları).
6. Yapay Zekâ: Tanıma, Yükleme ve Yazı Denetimi
6.1 Tanıma, parçanızın künyesini fotoğraftan çıkarmanıza yardım eden bir araçtır; her seferinde ayrı izninizle çalışır. İzin ekranında ne gittiği, nereye gittiği ve ne kalmadığı yazar.
6.2 Ne gider: cihazınızda küçültülmüş ve konum, cihaz, çekim zamanı bilgileri silinmiş en çok 4 fotoğraf. Nereye: Galerivo'nun Avrupa Birliği'ndeki sunucusu, oradan yine Avrupa Birliği'nde çalışan bir yazı okuma hizmeti (Google Cloud Vision) ve iki yapay zekâ modeli (Anthropic Claude ve Google Gemini); hepsine Google Cloud'un AB bölgesi üzerinden erişilir. Ne kalmaz: fotoğraf ne Galerivo'da ne yazı okuma ve yapay zekâ hizmetlerinde saklanır; eğitimde kullanılmaz. Geriye yalnız işlem kaydı kalır.
6.3 Sonuç öneridir. Her alan "kesin", "olası" ya da "bilinmiyor" diye etiketlenir; seçim sizindir. Onaylamadığınız alan kaydedilmez. Sonuç bir orijinallik belgesi değildir. Ayrıntı: Yapay Zekâ Bildirimi.
6.4 Tanıma kullanılmadan da parça künyesi elle girilebilir.
6.5 Yükleme denetimi. Yüklediğiniz parça fotoğrafları, parça kartının görsel ve videosu, profil fotoğrafınız ve sohbet odası ekleri, kaydedilmeden önce Google Cloud'un Avrupa Birliği bölgesindeki Google Gemini modeliyle uygunsuz içerik (çıplaklık, grafik şiddet, uyuşturucu, nefret söylemi, silah) bakımından denetlenir. Bunu yüklemeden önce ekranda görürsünüz; yüklemekten vazgeçerseniz dosya denetime de gitmez. Model yalnız "uygun" ya da "uygun değil" sonucunu döndürür; uygun olmayan dosya kaydedilmez. Denetim kaydında görsel ve modelin cevabı bulunmaz ve kayıt 30 gün sonra silinir. Ayrıntı: Yapay Zekâ Bildirimi Madde 10B ve Aydınlatma Metni Madde 5 satır 24.
6.6 Yazı denetimi. Sohbet odasında göndermek istediğiniz her mesaj ve başkalarına açık yazılarınız (parça adı, alt başlığı, yılı, markası, sahibinin hikâyesi, künyedeki serbest yazılar, takma adınız, profil kısa tanıtımınız), gönderilmeden ya da kaydedilmeden önce Google Cloud'un Avrupa Birliği bölgesindeki Google Gemini modeliyle uygunsuz içerik bakımından denetlenir. Parça yalnız size açıkken yazdıklarınız denetime gitmez. Modele yalnız yazının kendisi gider; hesap kimliğiniz, oda ya da parça bilgisi ve önceki mesajlar gitmez. Denetimden geçmeyen ya da denetlenemeyen yazı gönderilmez ve kaydedilmez; karşı taraf hiçbir şey görmez. Reddedilen yazıyı ekibimizden kimse görmez. Denetim kaydında yazının kendisi bulunmaz; hesap kimliğiniz, yazının türü ve ilgili oda ya da parça, yazıdan hesaplanan tek yönlü özet ve yazının uzunluğu, sonuç ve takıldığı kural türü, ekranda gösterilen bilgilendirmenin sürümü ve zaman bulunur; kayıt 30 gün sonra silinir. Ret sonucuna itiraz edebilirsiniz. Ayrıntı: Yapay Zekâ Bildirimi Madde 10C ve Aydınlatma Metni'nin "Yazı denetimi" bölümü.
7. Ödeme
7.1 Ücretli üyelik bedeli, TCMB lisanslı elektronik para kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) üzerinden tahsil edilir. Kart bilgileriniz iyzico'nun ödeme sayfasında girilir, iyzico'da işlenir ve saklanır; Galerivo kart numaranızı görmez ve tutmaz.
7.2 iyzico, ödeme verileriniz bakımından kendi mevzuatına tabi ayrı bir veri sorumlusudur; kendi aydınlatma metni ödeme sayfasında sunulur.
7.3 Uygulama mağazaları üzerinden satın alınan üyeliklerde ödeme verisi ilgili mağaza tarafından işlenir; Galerivo'ya yalnız aboneliğin durumu iletilir.
7.4 Galerivo'da fatura bilgileriniz, ödeme kuruluşunun işlem referansı ve üyelik geçmişiniz tutulur; bunlar yasal süreler boyunca saklanır (Bölüm 10).
8. Kimlerle Paylaşırız
8.1 Verilerinizi yalnız hizmeti vermek için zorunlu olan sağlayıcılarla, yazılı sözleşme altında ve yalnız talimatımızla işlemeleri kaydıyla paylaşırız:
| Kim | Ne için | Nerede |
|---|---|---|
| Supabase (barındırma; altyapı: Amazon Web Services, Frankfurt) | Veri tabanı, fotoğraf depolama, kimlik doğrulama | Almanya (AB) |
| Vercel (web uygulamasının sunulması) | Sayfaların ve isteklerin iletilmesi, erişim kayıtları | Teyit bekleniyor |
| Google Cloud, AB bölgesi (Cloud Vision yazı okuma; Anthropic Claude ve Google Gemini modelleri) | Tanıma ve arka plan temizleme (yalnız izninizle); yüklenen fotoğraf, video ve sohbet odası eklerinin içerik denetimi (yüklemeden önce ekranda bilgilendirilerek; 6.5); sohbet mesajlarının ve başkalarına açık yazıların denetimi (yazmadan önce ekranda bilgilendirilerek; 6.6) | Avrupa Birliği |
| E-posta gönderim hizmeti | Giriş kodu ve bildirim e-postaları | Teyit bekleniyor |
| iyzico | Ödeme (ayrı veri sorumlusu) | Türkiye |
| Bot doğrulama (Cloudflare Turnstile), devreye alındığında | Otomatik kötüye kullanımın önlenmesi | ABD / AB |
| Mali müşavir, hukuk danışmanı, denetçi | Yasal yükümlülükler, hakların savunulması | Türkiye |
| Yetkili kamu kurumları, mahkemeler | Kanunla yetkili mercilerin usulüne uygun talepleri | Türkiye |
8.2 Reklam ağı, veri simsarı, sosyal medya ölçüm aracı ya da analitik hizmeti kullanmayız; verileriniz bunlarla paylaşılmaz. Sponsorlu içeriği bir reklam ağı üzerinden değil, reklam verenle doğrudan anlaşarak ve kendi alan adımızdan gösteririz.
8.3 "Herkese açık" yaptığınız parçalar, tercihiniz gereği Keşfet'i gezen herkes tarafından görülebilir.
9. Yurt Dışına Aktarım
9.1 Barındırma ve tanıma hizmetleri Avrupa Birliği'nde çalıştığından verileriniz Türkiye dışına aktarılır. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı bulunmamaktadır.
9.2 Aktarım, Kanun m.9/4-(c) uyarınca Kurul'un yayımladığı standart sözleşmenin sağlayıcıyla imzalanması ve Kurul'a bildirilmesi yoluyla yapılır. Barındırma sağlayıcımızla bu sözleşme imzalanıp bildirilmeden gerçek üye almayız; bu yüzden hesap açarken yurt dışına aktarım için sizden ayrıca izin istemeyiz. Bir sağlayıcı için sözleşme tamamlanmadan açık rızaya dayanmak gerekirse (Kanun m.9/6-(a)), izin hesap açarken ayrı bir kutuyla, muhtemel riskler anlatılarak istenir.
9.3 Tanıma için fotoğrafınızın Avrupa Birliği'ne gönderilmesine her tanımada ayrıca rıza verirsiniz. Yükleme denetimi (6.5) ve yazı denetimi (6.6) için Avrupa Birliği'ne gönderimde ayrıca rıza istenmez; aktarım 9.2'deki standart sözleşmeye dayanır.
9.4 Hangi sağlayıcı için hangi yolun uygulandığı galerivo.com/gizlilik sayfasında güncel tutulur.
10. Ne Kadar Süre Tutarız
10.1 Hesabınız ve Kasa'nız, siz silene kadar durur. Hesap silme talebinden itibaren en geç 30 gün içinde hesap, Kasa, fotoğraflar, Vitrin, takip ve beğeni kayıtları, bildirimler ve ayarlar silinir.
10.2 Bazı kayıtları kanun gereği ya da sizin, karşı tarafın ve bizim haklarımızı korumak için daha uzun tutarız. Kanun gereği tutulanlar yalnız o amaçla, erişimi kısıtlı olarak saklanır; kapanmış sohbet odalarını ise taraflar saklama süresi boyunca görmeye devam eder:
| Kayıt | Süre |
|---|---|
| Fatura, ödeme ve üyelik geçmişi | 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253) |
| Açık rıza ve sözleşme onay kayıtları | Hukuki ilişkinin bitiminden itibaren 10 yıl (Türk Borçlar Kanunu m.146) |
| Pazarlama iletisi onay ve ret kayıtları | Onayın bitiminden itibaren 3 yıl (Ticari İletişim Yönetmeliği m.13) |
| Erişim ve trafik kayıtları (IP, zaman) | 1 yıl (5651 sayılı Kanun m.5/3) |
| Şikâyet ve moderasyon kayıtları | Karardan itibaren 3 yıl |
| KVKK başvuruları ve silme işlem kayıtları | 3 yıl (Silme Yönetmeliği m.7/3) |
| Uygulama içi bildirimler | 90 gün |
| Pazar Yeri: kapanmış oda ve teklifler | Kapanıştan itibaren 1 yıl (bildirim ya da hukuki süreç varsa daha uzun; yukarıdaki Pazar Yeri bölümü) |
| Pazar Yeri: asgari işlem kaydı (mesaj içermez) | 10 yıl |
| Yükleme denetimi kayıtları (görsel ve model cevabı içermez) | 30 gün |
| Yazı denetimi kayıtları (yazının kendisini ve model cevabını içermez) | 30 gün |
| Giriş kodu | 10 dakika |
| Yedekler | En çok 30 gün içinde üzerine yazılır |
10.3 Tam tablo ve dayanaklar Aydınlatma Metni Madde 9'dadır.
11. Güvenlik
11.1 Galerivo bir kasadır; güvencesini veremediğimiz hiçbir şeyi yapmayız. Kanun m.12 ve Kurul'un Kişisel Veri Güvenliği Rehberi doğrultusunda aldığımız başlıca önlemler:
- Şifreli taşıma ve saklama. Bütün bağlantılar şifrelidir (TLS); veriler şifreli disklerde durur.
- Şifreniz açık hâliyle durmaz. Şifre yalnız geri çevrilemez özetiyle saklanır; en az 8 karakter, harf ve rakam ister, çok bilinen şifreler kabul edilmez. Şifre ve kod denemeleri e-posta adresi başına sınırlıdır; şifresiz girişteki kod kısa ömürlüdür ve yalnız en son gönderilen geçerlidir.
- Her kayıt yalnız sahibine açık. Kimin neyi görebileceği kuralı veri tabanının kendisinde uygulanır, yalnız ekranda gizlenerek değil. Bir kullanıcı başka bir kullanıcının Kasa'sına hiçbir yoldan erişemez.
- Fotoğraflar özel alanda. Kasa'daki fotoğraflar herkese açık bir adreste durmaz; yalnız yetkili istek üzerine, Galerivo'nun kendi sunucusu aracılığıyla gösterilir ve tarayıcıda saklanmaz. Herkese açık yaptığınız parçanın herkese görünen fotoğrafları ise hızlı gösterilsin diye barındırma sağlayıcımızın içerik dağıtım ağında (önbellek) en çok 25 saat, izleyicinin tarayıcısında en çok bir saat tutulur; bu sürede fotoğrafın adresini bilen biri giriş yapmadan da açabilir. Parçayı kapattığınızda eski adresin kopyası en çok 25 saat içinde kendiliğinden düşer; Galerivo'nun kaldırdığı parçanın kopyası hemen silinir. Arka kapak (seri numarası) fotoğrafı ve takipçilere açık parçalar hiçbir önbelleğe girmez (Aydınlatma Metni Madde 8.3).
- En az veri. Konum bilgisi fotoğraftan silinir, zaman bilgisi kabalaştırılır, kimlik numarası hiç istenmez.
- En az yetki. Sağlayıcı anahtarları yalnız sunucuda durur; ekibin veriye erişimi görev bazlı ve kayıtlıdır; moderasyon paneli Kasa'yı hiç göstermez.
- Kötüye kullanıma karşı. Hız sınırı, bot doğrulama, kayıt tutma ve alarm; yeni hesaplara daha sıkı sınır.
- Yedekleme. Düzenli yedek; yedekten dönüşte silinmiş veriler yeniden silinir.
- Tedarik zinciri. Bağımlılıklar sürüm sabitli, yeni sürümler bekletilerek alınır; güvenlik tarayıcıları yayına giden her sürümde çalışır.
- Tatbikat. Olay müdahale planı yazılıdır ve düzenli olarak denenir.
11.2 Hiçbir sistem yüzde yüz güvenli değildir. Hesabınızın güvenliği şifrenize ve e-posta hesabınızın güvenliğine bağlıdır: Galerivo şifrenizi başka bir yerde kullanmayın; e-posta hesabınızda iki adımlı doğrulama kullanmanızı öneririz.
12. Veri İhlali Olursa
12.1 Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini öğrenirsek, Kanun m.12/5 ve Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca ihlali öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.
12.2 İhlalden etkilenen kullanıcıları belirler belirlemez makul süre içinde doğrudan (kayıtlı e-posta adresinize) bilgilendiririz; doğrudan ulaşamadığımız hâllerde galerivo.com üzerinde duyuru yayımlarız. Bildirimde ihlalin niteliği, etkilenen veriler, olası sonuçlar, aldığımız önlemler ve sizin alabileceğiniz önlemler yer alır.
12.3 Sağlayıcılarımız, kendi sistemlerindeki ihlali bize derhal bildirmekle sözleşmeyle yükümlüdür.
13. Çocuklar
13.1 Galerivo 18 yaşını doldurmuş kişiler içindir. Hesap açarken "18 yaşını doldurdum" kutusunu işaretleyerek beyan edersiniz; doğum tarihiniz sorulmaz. 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır ve verileri, yasal saklama istisnaları dışında silinir. Bir çocuğun hesap açtığını düşünüyorsanız info@galerivo.com adresine yazın.
14. Üçüncü Taraf Bağlantıları
14.1 Galerivo'da haber, rehber ve podcast içerikleri ile başka sitelere bağlantılar bulunabilir. Bir bağlantıya tıkladığınızda o sitenin kendi gizlilik kuralları geçerlidir; Galerivo o sitelerin veri işleme uygulamalarından sorumlu değildir. Bağlantıya tıklamanız Galerivo'daki verilerinizi o siteye aktarmaz.
14.2 Uygulama mağazaları (Apple App Store, Google Play), ödeme kuruluşu ve Google veya Apple ile giriş yaparsanız bu şirketler kendi gizlilik politikalarını uygular.
14.3 Haberlerin altındaki "Kaynak" bağlantısı ve sponsorlu içerik, dokunduğunuzda başka bir siteyi açabilir. O sitede o sitenin kuralları geçerlidir; Galerivo'daki bilgileriniz o siteye aktarılmaz.
14.4 Uygulama. iOS ve Android uygulamaları Galerivo'yu tam ekran açan bir kabuktur; web sitesiyle aynı hesap ve aynı kurallar geçerlidir. Uygulama kameranıza ve fotoğraflarınıza yalnız siz fotoğraf çekmek ya da seçmek istediğinizde ve telefonunuzun izin penceresinde onay verirseniz erişir. Rehber, konum, mikrofon ve reklam kimliği izni istemeyiz. Tarayıcının "Ana ekrana ekle" özelliğiyle eklediğiniz sürüm de aynı web sitesidir.
15. Haklarınız
15.1 Kanun m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, otomatik sonuçlara itiraz etme ve zararın giderilmesini isteme haklarınız vardır. Tam liste ve başvuru yolu Aydınlatma Metni Madde 12 ve 13'tedir.
15.2 Çoğunu kendiniz yapabilirsiniz: bilgilerinizi Profilim'den düzeltin; verinizi Kasa'da ve koleksiyon defterinde "Dışa aktar" ile alın; rızalarınızı Profilim > Gizlilik ve Profilim > Bildirimler'den geri alın; hesabınızı Profilim > Hesap > Hesabımı sil ile silin.
15.3 Başvurularınızı info@galerivo.com (Galerivo'ya kayıtlı e-posta adresinizden) veya Cumhuriyet Mah. Atatürk Blv. Bizimkent Sitesi B4-03 B No: 2 R İç Kapı No: 29, Beylikdüzü / İstanbul üzerinden iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz (Kanun m.14).
16. Hesabınızı Silmek
16.1 Profilim > Hesap > Hesabımı sil yolundan, yeniden doğrulama sonrasında, tek adımda. Uygulamayı yüklemeden galerivo.com/hesap-silme sayfasından da talep edebilirsiniz.
16.2 Silmeden önce verilerinizi dışa aktarmanızı öneririz. Silinen veriler geri getirilemez. Pazar Yeri'ndeki odalarda karşı tarafın kopyası "Silinmiş üye" adıyla saklama süresi dolana kadar kalır (yukarıdaki Pazar Yeri bölümü).
16.3 Uygulama mağazası üzerinden alınmış aboneliğiniz varsa onu ayrıca mağaza hesabınızdan iptal etmeniz gerekir; iyzico üzerinden alınmış abonelik hesap silinirken sunucuda iptal edilir.
17. Çerezler
17.1 Yalnız oturumunuzu açık tutan zorunlu çerezleri ve dil, tema ile kutu görünümü tercihlerinizi hatırlayan tercih çerezlerini kullanırız. Birkaç küçük tercihi (örneğin defterde tutarların gizlenmesi) yalnız telefonunuzun tarayıcısında tutarız. Reklam ve analitik çerezi yoktur; sponsorlu içerik de çerez ya da piksel yüklemez. Ayrıntı: Çerez Politikası.
18. Değişiklikler
18.1 Bu politikayı mevzuat ya da hizmet değiştikçe güncelleriz. Önemli değişiklikleri yürürlükten en az 15 gün önce e-posta ve uygulama içi bildirimle duyururuz. Her sürüm tarih ve numarasıyla galerivo.com/gizlilik adresinde yayımlanır; önceki sürümler saklanır.
19. İletişim
19.1 Gizlilikle ilgili her soru için: info@galerivo.com. Posta: Ersan Küçükcankurt, Cumhuriyet Mah. Atatürk Blv. Bizimkent Sitesi B4-03 B No: 2 R İç Kapı No: 29, Beylikdüzü / İstanbul.