Gizlilik Politikası

Gizlilik yaklaşımımız

İyi Bakım, bakım hizmeti gibi güvene dayalı bir alanda kullanıcı mahremiyetini ve veri güvenliğini temel öncelik kabul eder.

• Gereksiz kişisel veri toplamamaya özen gösterilir.
• İletişim bilgileri herkese açık gösterilmez.
• Kullanıcılar iletişimi öncelikle platform içi mesajlaşma ile başlatır.
• Giriş yapmamış ziyaretçilere profiller, yorumlar ve yorum yapan kişi bilgileri sınırlı/anonimleştirilmiş biçimde sunulur.
• Kullanıcılar kendi profillerinde, ilanlarında, mesajlarında ve yorumlarında paylaştıkları bilgilerin hukuka uygunluğundan kendileri sorumludur.
• Superadmin destek/sudo erişimi yalnızca teknik destek, güvenlik ve hata inceleme gibi sınırlı amaçlarla kullanılabilir ve denetim kayıtlarına tabi tutulur.
• Platform, bakım hizmeti taraflarının beyanlarını ön onaydan geçiren bir kamu kurumu, sağlık kuruluşu, istihdam bürosu veya garanti sağlayıcı değildir.
• Kullanıcı verileri pazarlama veya reklam amacıyla üçüncü kişilere satılmaz.

Kayıt kaynağı ölçümü

Kayıt sırasında, hizmetimizi hangi kanaldan (ör. sosyal medya, arama motoru, mağaza bağlantısı) bulduğunuzu anlamak için bağlantıdaki kampanya etiketlerini, yönlendiren sitenin yalnızca alan adını, ilk açtığınız sayfa yolunun yalnızca ilk bölümünü (kimlik içeren kısımlar atılır) ve platformu (web, Android, iOS) kaba istatistik amacıyla hesabınıza kaydederiz. Android uygulamasında bu bilgi Google Play'in sağladığı kurulum kaynağı bilgisinden alınır; kayıt olana kadar cihazınızda tutulur, kayıt sırasında bir kez sunucumuza iletilir ve kayıt başarılı olunca cihazdan silinir. Bu bilgi tıklama kimliği veya doğrudan kimlik bilgisi içermez, diğer kullanıcılara gösterilmez ve yalnızca toplu raporlamada kullanılır. Kanal bilgisi, çerez veya analitik rızasından bağımsız olarak, meşru menfaatimiz kapsamında kaba istatistik için saklanır. Hesabınızı sildiğinizde bu bilgi de silinir.

Profil, yorum ve iletişim görünürlüğü

Platformda kişisel verilerin görünürlüğü kullanıcı güvenliği ve KVKK ilkeleri dikkate alınarak kademeli şekilde düzenlenir.

• Ziyaretçiler genel hizmet bilgilerini görebilir; tam ad, fotoğraf, iletişim bilgisi, detaylı profil açıklaması ve yorum içerikleri için üyelik girişi gerekir.
• Yorum yapan kişilerin adları ve profilleri giriş yapmamış ziyaretçilere gösterilmez.
• Telefon ve e-posta gibi doğrudan iletişim bilgileri herkese açık yayınlanmaz; iletişim öncelikle güvenli platform içi mesajlaşma ile başlatılır.
• Telefon numaranız, giriş yapmış ve karşı rolde olan kullanıcılara görünür (bakıcı hesapları aile hesaplarının, aile hesapları bakıcı hesaplarının telefonunu görebilir); aynı roldeki kullanıcılara ve giriş yapmamış ziyaretçilere gösterilmez. E-posta adresiniz diğer kullanıcılara gösterilmez.
• Kullanıcıların yorum veya profil açıklamalarında üçüncü kişilere ait özel nitelikli ya da gereksiz kişisel veri paylaşmaması gerekir.
• Yetkili superadmin, destek talebi veya güvenlik incelemesi gibi gerekli hallerde kullanıcı hesabını geçici olarak temsil eden sudo moduyla profil görünümüne erişebilir; bu işlem kayıt altına alınır.
• Giriş yapmamış ziyaretçilere gösterilen bulanık veya maskelenmiş bilgiler, kişisel veri minimizasyonu amacıyla sınırlı önizleme niteliğindedir.

Bakıcı profilindeki beyan alanları

Bakıcı profilinde kullanıcının kendi beyanı olarak adli sicil kaydı beyanı, seyahat engeli, sigara kullanımı, Türk vatandaşlığı/uyruk ve çalışma izni bilgisi toplanır. Bu bilgiler açık rızanıza dayanarak, bakım hizmeti arayan ailelerin bakıcı seçimini bilgilendirmek amacıyla işlenir ve profilde diğer kullanıcılara gösterilir.

• Bu alanlar kullanıcının kendi beyanıdır; İyi Bakım bu beyanları doğrulamaz ve herhangi bir belge talep etmez.
• Beyan ile belge farklıdır: adli sicil kaydı beyanı profilde yer alabilir, ancak adli sicil belgesi gibi belgeler mesaj veya ilanlarda paylaşılmamalıdır.
• Bu bilgiler ayrımcılık amacıyla kullanılamaz; yalnızca bakım hizmeti eşleşmesine ilişkin bilgilendirme için gösterilir.
• Bu alanları dilediğiniz zaman profilinizden güncelleyebilirsiniz; rızanızı geri çekmek veya bu bilgilerin silinmesini istemek için bilgi@iyibakim.com adresine yazabilirsiniz. Hesap silindiğinde bu beyanlar da silinir.

Özel veri paylaşımı ve içerik güvenliği

Kullanıcıların gereksiz kişisel veri, sağlık verisi veya üçüncü kişilere ait bilgi paylaşmaması gerekir.

• Mesajlarda ve ilanlarda kimlik, pasaport, sağlık raporu, reçete, finansal bilgi, adli sicil veya çocuklara ait detaylı kişisel veri paylaşılmamalıdır.
• Bakım ihtiyacının değerlendirilmesi için gerekli olmayan teşhis ve tıbbi ayrıntılar platform dışında, ilgili kişiler arasında ve hukuka uygun şekilde yönetilmelidir.
• Platform, hukuka aykırı veya aşırı veri içeren içerikleri kaldırabilir, erişimi sınırlandırabilir ve kötüye kullanım şüphesini denetim kayıtlarına alabilir.

Kullanıcıların sorumluluğu

Platform üzerinde gerçekleştirilen üyelik, profil oluşturma, ilan yayınlama, başvuru, mesajlaşma, yorum yapma ve iletişim kurma gibi tüm aktiviteler ilgili kullanıcının kendi sorumluluğundadır.

• Kullanıcılar gerçeğe aykırı, yanıltıcı, izinsiz veya üçüncü kişilerin haklarını ihlal eden veri paylaşmamalıdır.
• Kullanıcılar başka kişilere ait kişisel verileri ancak hukuka uygun şekilde ve gerekli rızaları alarak paylaşabilir.
• Platform dışındaki görüşme, anlaşma, ödeme, hizmet ifası ve uyuşmazlıklarda taraflar kendi karar ve davranışlarından sorumludur.

Mobil uygulama

İyi Bakım iOS ve Android uygulaması da bu Gizlilik Politikası'na tabidir; uygulama, web sitesiyle aynı hesap ve veri altyapısını kullanır.

• Bildirim izni verirseniz cihazınıza özgü bir bildirim anahtarı (push token) toplanır; bu anahtar yalnızca size bildirim göndermek için kullanılır. İzin vermezseniz anahtar toplanmaz ve uygulamayı kullanmaya devam edebilirsiniz.
• Bildirimler Expo Push Service üzerinden, cihazınıza göre Google Firebase Cloud Messaging (Android) veya Apple Push Notification service (iOS) aracılığıyla iletilir. Bildirim başlığı ve metni bu servislerden geçer.
• Cihaz bildirim anahtarı çıkış yaptığınızda ilgili cihaz için, hesabınızı sildiğinizde ise tüm cihazlarınız için silinir.
• Biyometrik kilit (parmak izi veya yüz tanıma) tercihe bağlıdır ve cihazınızın işletim sistemi tarafından yerel olarak yürütülür; biyometrik veriniz İyi Bakım tarafından toplanmaz, saklanmaz veya sunucuya gönderilmez.
• Mobil uygulamada reklam, reklam amaçlı izleme, analitik veya çökme raporlama SDK'sı bulunmaz (web sitesindeki isteğe bağlı Google Analytics yalnızca web için geçerlidir); yalnızca kişiyle ilişkilendirilmeyen, günlük toplam kullanım sayaçları tutulur. Kullanıcı verileri satılmaz.

Apple ve Google ile giriş

Apple ile Giriş ve Google ile Giriş, yalnızca kimlik doğrulama amacıyla sunulan isteğe bağlı giriş yöntemleridir.

• Apple ile girişte Apple tarafından paylaşılırsa adınız ve e-posta adresiniz alınır; Apple'ın sunduğu e-posta gizleme seçeneğini kullanırsanız size ait gizlenmiş bir adres kaydedilebilir.
• Google ile girişte Google hesabınızdaki ad ve e-posta adresiniz kimlik doğrulama için kullanılır.
• Kimlik doğrulama Supabase Auth üzerinden yürütülür; Apple veya Google hesabınızın şifresi İyi Bakım tarafından görülmez veya saklanmaz.

Kullanıcı içeriği, şikayet ve engelleme

Profil, ilan, başvuru, mesaj, yorum ve fotoğraf gibi paylaştığınız içerikler hizmetin sunulabilmesi için saklanır.

• Mesajlara eklenen fotoğraflar ve profil fotoğrafı Supabase Storage'da saklanır; mesaj fotoğrafları en fazla 180 gün tutulur.
• Profil, ilan, mesaj veya yorumlar hakkında yaptığınız şikayetler ve kullanıcı engelleme kayıtları güvenlik, kötüye kullanımın önlenmesi ve şikayet incelemesi amacıyla saklanır.
• Engellediğiniz kullanıcı size uygulama üzerinden mesaj gönderemez; engellediğinizde karşı tarafa bildirim gönderilmez.

Saklama süreleri ve yaş sınırı

Hesabınızı uygulamadan veya web sitesinden dilediğiniz zaman silebilirsiniz; ayrıntılar Hesap Silme sayfasında açıklanmıştır.

• Hesap silindiğinde giriş hesabınız, cihaz bildirim (push) anahtarlarınız, profil fotoğrafı dosyalarınız ve gönderdiğiniz mesaj fotoğrafı dosyaları silinir. Apple ile giriş yaptıysanız ve hesabınızı mobil uygulamadan sildiyseniz Apple oturum yetkisi de iptal edilir.
• Profil bilgileriniz (ad, e-posta, telefon, şehir, yaş, eğitim, cinsiyet, biyografi, ücret, hizmetler ve bakıcı beyan alanları) temizlenir; konuşma, yorum ve ilanlarda görünen adınız "silinmiş kullanıcı" benzeri bir adla değiştirilir.
• Karşı tarafın konuşma kaydındaki mesaj metinleri, yorumlar (anonim adla), ilan ve başvuru kayıtları (ilanlar yayından kaldırılır), şikayet ve engelleme kayıtları, yasal onay kayıtları ve güvenlik logları saklanabilir. Gerekçe: karşı tarafın kayıt bütünlüğü, kötüye kullanımın önlenmesi ve yasal yükümlülüklerdir. Bu kayıtlar ilgili mevzuattaki saklama süreleri boyunca tutulur, ardından silinir veya anonimleştirilir.
• Platform 18 yaşın altındaki kişilere yönelik değildir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz.

Üçüncü taraf servisler

Kimlik doğrulama, veri saklama, dosya yükleme ve barındırma için güvenilir bulut servisleri kullanılır.

• Supabase Auth: üyelik, giriş ve şifre yenileme işlemleri.
• Supabase PostgreSQL: profil, ilan, başvuru, mesaj, bildirim ve yorum verileri.
• Supabase Storage: profil ve mesaj fotoğrafı dosyaları.
• Resend: işlem e-postaları ve şifre yenileme bağlantıları.
• Render veya Google Cloud Run: uygulamanın internette yayınlanması.
• Google Analytics (yalnızca web sitesi, yalnızca çerez rızası verilirse): anonim kullanım istatistikleri. Rıza verilmezse yüklenmez; ayrıntılar Çerez Politikası'ndadır.
• Google OAuth: kullanıcının Google hesabı ile giriş veya kayıt yapmayı tercih etmesi halinde kimlik doğrulama amacıyla kullanılır.
• Apple (Apple ile Giriş): kullanıcının Apple hesabı ile giriş yapmayı tercih etmesi halinde kimlik doğrulama amacıyla kullanılır.
• Expo Push Service, Google Firebase Cloud Messaging ve Apple Push Notification service: mobil uygulama bildirimlerinin iletilmesi.

Güvenlik önlemleri

Uygulamada teknik güvenlik kontrolleri uygulanır ve canlı ortam sırları kod deposunda saklanmaz.

• CSRF koruması ve güvenli oturum çerezleri kullanılır.
• Superadmin sudo erişimleri ayrı bir geçici çerez ve denetim kaydı ile izlenir.
• Güvenlik başlıkları ve host kontrolü uygulanır.
• Profil fotoğrafı yüklemelerinde dosya türü ve boyut kontrolü yapılır.
• Supabase service role ve Resend API anahtarları GitLab'a yüklenmez.
• Kullanıcıların güçlü şifre kullanması ve hesap bilgilerini üçüncü kişilerle paylaşmaması beklenir.
• Anonim ziyaretçi görünümünde tam ad, tam fotoğraf, yorum içerikleri ve iletişim bilgileri sınırlandırılır.
• Güvenlik ihlali şüphesi halinde olay incelemesi, erişim sınırlaması, kayıt analizi ve mevzuata uygun bildirim adımları işletilir.

Hesap ve veri talepleri

Hesabınızla ilgili silme, düzeltme, rıza geri çekme veya bilgi alma taleplerinizi iletişim sayfasında belirtilen kanaldan iletebilirsiniz.

• Hesap silme talepleri, güvenlik ve hukuki saklama yükümlülükleri saklı kalmak kaydıyla değerlendirilir.
• Silme sonrasında nelerin silindiği, anonimleştirildiği ve saklandığı yukarıda ve Hesap Silme sayfasında açıklanmıştır.