Gizlilik Politikası

Veri sorumlusu

Ticari unvan

Park As Gıda Turizm Reklam Danışmanlık Sanayi Dış Ticaret Limited Şirketi

Vergi dairesi / no

Beyoğlu / 7210952267

Adres

Harbiye Mah. Işıltı Sk. No: 2 A, Şişli / İstanbul

İletişim (KVKK başvuruları)

profetaderin@gmail.com

Başvuru kanalı

360vardiya.com/kvkk-basvuru

1. Toplanan bilgiler

Yalnızca Platformun çalışması için gerekli olan bilgileri toplarız: hesap ve profil bilgileri, vardiya ve davet kayıtları, katılım (check-in/check-out) kayıtları, değerlendirmeler, kimlik doğrulama (KYC) bilgileri ve belgeleri, bildirim kayıtları ve güvenlik amaçlı teknik kayıtlar (ör. IP adresi).

Analitik veya reklam/pazarlama amaçlı izleme (tracking) yapılmaz. Google Analytics, Meta Pixel, Hotjar benzeri araçlar kullanılmaz.

2. Verilerin saklandığı yer ve altyapı

• Uygulama, yönetilen bir bulut barındırma platformunda çalışır.
• Hesap, profil, vardiya ve işlem verileri yönetilen bir PostgreSQL veritabanında (Frankfurt/Almanya bölgesi) saklanır.
• KYC belgeleri, herkese açık bağlantısı olmayan özel bir nesne depolama hizmetinde (AB bölgesi), uygulama seviyesinde AES-256-GCM ile şifrelenmiş biçimde saklanır.
• Profil fotoğrafları ve mekan logoları herkese açık bir dosya depolama hizmetinde tutulur.
• İşlemsel e-postalar bir e-posta gönderim hizmeti üzerinden iletilir.

3. Verilerin korunması

• Parolalar geri döndürülemez biçimde (bcrypt) özetlenerek saklanır; düz metin parola tutulmaz.
• E-posta/parola sıfırlama ve telefon doğrulama jetonları veritabanında yalnızca kriptografik özet (hash) olarak tutulur; ham jeton saklanmaz.
• Telefon doğrulama kodları HMAC ile özetlenir; ham kod saklanmaz ve üretim loglarında gösterilmez.
• T.C. kimlik numarası ve IBAN gibi hassas alanlar AES-256-GCM ile şifreli saklanır; ekranlarda yalnızca maskeli gösterilir.
• KYC belgeleri özel depolamaya şifrelenerek yazılır; herkese açık veya kalıcı bağlantısı yoktur, yalnızca yetkili sunucu uç noktası üzerinden ve yetki kontrolüyle görüntülenir.
• Yönetici tarafından KYC belgesi görüntülenmesi denetim kaydına yazılır (belge içeriği loglanmaz).
• Tüm bağlantılar HTTPS üzerindendir; güvenlik başlıkları (HSTS, CSP, X-Frame-Options vb.) uygulanır.

4. Herkese açık olan bilgiler

Hizmet veren profilleri (ad/sahne adı, kategori, şehir, fotoğraflar, biyografi, ücret aralığı, çalışma geçmişi, değerlendirmeler, güven göstergeleri) ve mekan profilleri (işletme adı, şehir/ilçe, tür, logo) herkese açıktır ve arama motorlarınca dizine eklenebilir.

Profilini gizlemek istersen panelinden herkese açık profil görünürlüğünü kapatabilirsin; bu durumda profil sayfası ziyaretçilere kapanır ve arama motorlarına “dizine ekleme” talimatı verilir.

Yaş bilgisi herkese açık profilde tam olarak gösterilmez.

5. Üçüncü taraf içerik ve izleme

Sayfalarımızda üçüncü taraf reklam, analitik veya izleme betiği bulunmaz. Profil fotoğrafları ve mekan logoları dışında harici bir görsel/medya kaynağı kullanılmaz; bu dosyalar da Platformun kendi depolama altyapısından sunulur.

İşlemsel e-postalar bir e-posta gönderim hizmeti üzerinden iletilir (bu hizmete alıcı e-posta adresi ve e-posta içeriği aktarılır).

6. Haklarınız ve iletişim

Verilerinize erişim, düzeltme, silme/anonimleştirme ve işleme hakkında bilgi taleplerinizi Platform üzerindeki “KVKK Başvurusu” formu ile iletebilirsiniz. Giriş yapmış kullanıcılar ayrıca “Hesabım › Gizlilik” bölümünden verilerini indirebilir ve hesabının silinmesini/anonimleştirilmesini talep edebilir.