Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Freelimes tarafından işlenir. İletişim: privacy@freelimes.net

2. İşlenen Veriler

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta.
• Profil verileri: yetkinlikler, portföy, şirket bilgileri, avatar ve kapak görseli.
• İşlem verileri: ilanlar, teklifler, mesajlar, sözleşmeler, değerlendirmeler.
• Finansal veriler: fatura bilgileri ve ödeme referansları. Kart verileri Platformda saklanmaz; lisanslı ödeme kuruluşu tarafından işlenir.
• Doğrulama verileri: KYC/AML süreçlerinde iletilen kimlik ve adres belgeleri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, çerez verileri.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik ve hizmetin sunulması — sözleşmenin ifası.
• Ödeme, faturalama ve muhasebe — kanuni yükümlülük.
• Kimlik doğrulama, dolandırıcılık ve kötüye kullanım önleme — meşru menfaat ve kanuni yükümlülük.
• Destek talepleri ve uyuşmazlık yönetimi — sözleşmenin ifası ve meşru menfaat.
• Pazarlama iletileri ve kişiselleştirme — açık rıza.

4. Aktarım

Veriler; barındırma, ödeme, e-posta gönderimi ve kimlik doğrulama hizmeti aldığımız tedarikçilerle, yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Yetkili kamu kurumlarına mevzuat gereği aktarım yapılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK md. 9 şartlarına uyulur.

4.1 Otomatik İçerik Moderasyonu (Yapay Zeka)

Platform güvenliğini artırmak amacıyla; forum gönderileri, özel mesajlar, Market ve İş İlanları bölümlerinde paylaşılan başlık ve açıklama metinleri, uygunsuz veya zararlı içeriği tespit etmek üzere üçüncü taraf bir yapay zeka içerik güvenliği servisine (NVIDIA API altyapısı, "FL Sentinel") otomatik olarak iletilebilir. Bu işleme, Platform güvenliğinin ve kullanıcıların korunmasının sağlanması meşru menfaati (KVKK md. 5/2-f) kapsamında dayanmaktadır.

Bu değerlendirme salt otomatik bir sınıflandırmadır ve içeriğinizi tek başına yayından kaldırmaz veya hesabınızı kısıtlamaz; şüpheli olarak işaretlenen içerik, nihai kararın yetkili personel tarafından verildiği bir inceleme sürecine yönlendirilir. Servis ulaşılamadığında veya yanıt vermediğinde içerik, moderasyon sonucu beklenmeden yayınlanmaya devam eder. İlgili metin üçüncü taraf servise yalnızca sınıflandırma amacıyla iletilir, servis tarafından reklam veya profil oluşturma amacıyla kullanılmaz; moderasyon kayıtları KVKK md. 11 kapsamındaki haklarınıza (bilgi talep etme, silme dahil) tabidir.

5. Saklama Süreleri

• Üyelik verileri: hesap açık olduğu sürece ve kapanıştan sonra 2 yıl.
• Ticari defter ve fatura kayıtları: 10 yıl.
• Trafik ve log kayıtları: mevzuatın öngördüğü süre.
• KYC belgeleri: ilgili mevzuatın öngördüğü asgari süre.

6. Haklarınız

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı privacy@freelimes.net adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.

7. Çerezler

Platform, ziyaretçi deneyimini sağlamak için sınırlı sayıda çerez kullanır. Kullanılan çerezler ve amaçları aşağıdadır:

• Oturum çerezi (PHPSESSID): Oturum açma ve güvenlik için zorunludur; tarayıcı kapanınca veya oturum sonlandığında silinir. Onay gerektirmez.
• Dil tercihi çerezi (fl_lang): Görüntülediğiniz dili hatırlamak için kullanılır; Platformun temel işlevi olduğundan zorunlu/işlevsel çerez olarak değerlendirilir. 1 yıl saklanır.
• Çerez onayı çerezi (fl_consent): Çerez bildirimine verdiğiniz yanıtı hatırlamak için kullanılır. 1 yıl saklanır.

Şu an için analitik, reklam veya üçüncü taraf pazarlama çerezi kullanılmamaktadır. Bu tür çerezler ileride eklenirse kullanımdan önce açık rızanız istenecek ve bu politika güncellenecektir. Tercihinizi dilediğiniz zaman sayfa altındaki çerez bildirimi bağlantısından değiştirebilirsiniz.

7.1 Güvenlik Amaçlı Bağlantı Kayıtları

Hesap güvenliğini sağlamak ve dolandırıcılık girişimlerini önlemek amacıyla; IP adresi, yaklaşık bölge/ülke bilgisi, İnternet servis sağlayıcısı ve bilinen VPN/proxy göstergesi ile cihaz ve tarayıcı bilgisi, üyelik kaydınızla ilişkilendirilerek ayrı bir güvenlik günlüğünde tutulur. Bu işleme KVKK md. 5/2-f ve ilgili mevzuat kapsamında meşru menfaat ve hesap güvenliğinin sağlanması hukuki sebebi dayanak oluşturur.

Cihaza özgü ek doğrulama sinyalleri (donanım/tarayıcı parmak izi), yalnızca kullanıcı adı ve şifre ile giriş yapılan ekranlarda, mobil ve tablet cihazlarda, oturum açma girişiminin güvenliğini doğrulamak amacıyla toplanır; Platformun diğer bölümlerinde genel bir takip amacıyla kullanılmaz. Güvenlik günlükleri, ilgili mevzuatın öngördüğü asgari süre boyunca saklanır ve yalnızca yetkili güvenlik ve destek personeli tarafından görüntülenebilir.

8. Güvenlik

Aktarım sırasında TLS şifrelemesi, yetki bazlı erişim ve düzenli yedekleme uygulanır. Veri ihlali halinde mevzuatın öngördüğü süre içinde ilgili kişilere ve Kurula bildirim yapılır.