Kıbrıs Haber ("Platform", "Biz", "Tarafımız") olarak, kullanıcılarımızın ("Siz") gizliliğine ve kişisel verilerinin korunmasına en üst düzeyde önem vermekteyiz. Bu Gizlilik Politikası, Platformumuzu ve Hizmetlerimizi kullandığınızda hangi kişisel verilerinizi topladığımızı, bu verileri hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı, nasıl koruduğumuzu ve bu verilerle ilgili yasal haklarınızın neler olduğunu ayrıntılı bir şekilde açıklamaktadır.

2. TOPLADIĞIMIZ KİŞİSEL VERİLER

Platformumuzun işlevselliğini sağlamak ve size daha iyi bir hizmet sunmak amacıyla çeşitli türlerde kişisel veriler toplamaktayız.

2.1. Doğrudan Sizin Sağladığınız Veriler:

• Hesap ve Kimlik Bilgileri: Platformumuza kayıt olurken sağladığınız ad, soyad, e-posta adresi ve şifrelenmiş parolanız.
• Kullanıcı İçeriği: Platforma yüklediğiniz, yayınladığınız veya gönderdiğiniz ilan detayları, yorumlar, görseller, profil bilgileri ve kullanıcılar arası mesajlaşma içerikleri.
• İletişim Verileri: Bizimle "İletişim Formu" veya e-posta yoluyla temasa geçtiğinizde paylaştığınız bilgiler.

2.2. Hizmet Kullanımınız Sırasında Otomatik Olarak Toplanan Veriler:

• Teknik ve Erişim Verileri: IP adresiniz, kullandığınız tarayıcı türü ve sürümü, işletim sisteminiz, cihaz bilgileri, Platforma erişim sağladığınız tarih ve saatler, ziyaret ettiğiniz sayfalar ve platform içi etkileşim (tıklama) verileri.
• Konum Verileri: İlan verirken belirttiğiniz ilçe, bölge gibi genel konum bilgileri veya IP adresinizden çıkarımlanan yaklaşık coğrafi konumunuz.
• Arama Verileri: Platform içinde gerçekleştirdiğiniz arama sorguları.

2.3. Üçüncü Taraflardan Toplanan Veriler:

• Analytics Verileri: Google Analytics gibi üçüncü taraf analiz servisleri aracılığıyla toplanan anonimleştirilmiş veya toplulaştırılmış kullanım istatistikleri.
• Reklam Verileri: Reklam ağlarımızın, ilgi alanlarınıza yönelik reklamlar sunmak için (kendi gizlilik politikaları dahilinde) topladığı veriler.

3. KİŞİSEL VERİLERİNİZİ KULLANMA AMAÇLARIMIZ (İŞLEME FAALİYETLERİ)

Topladığımız kişisel veriler, aşağıdaki yasal ve ticari amaçlar doğrultusunda işlenmektedir:

Hizmet Sunumu ve İşletme:

• Kullanıcı hesabınızı oluşturmak, doğrulamak ve yönetmek.
• İlanlarınızı yayınlamak, yorumlarınızı göstermek ve mesajlaşma gibi temel platform özelliklerini çalıştırmak.
• Teknik sorunları gidermek ve kullanıcı desteği sağlamak.

Kişiselleştirme ve Hizmet İyileştirme:

• İlgi alanlarınıza uygun haber içerikleri ve ilanlar önermek.
• Google AI/Gemini entegrasyonumuzu kullanarak size yapay zeka destekli kişiselleştirilmiş içerik önerileri sunmak.
• Kullanıcı deneyimini (UX/UI) analiz ederek Platformumuzu iyileştirmek ve yeni özellikler geliştirmek.

Analiz ve Raporlama:

• Platformumuzun nasıl kullanıldığını anlamak için anonim ve toplulaştırılmış istatistiksel analizler yapmak.
• Hizmet performansını ve erişim oranlarını ölçmek.

Güvenlik ve Yasal Yükümlülükler:

• Dolandırıcılığı, kötüye kullanımı ve Kullanıcı Sözleşmemizin ihlallerini tespit etmek ve önlemek.
• Sistem güvenliğini sağlamak ve şüpheli aktiviteleri denetlemek.
• Yasal taleplere, mahkeme kararlarına ve yetkili makamların emirlerine uymak.

İletişim ve Pazarlama:

• Hesabınızla ilgili önemli bildirimleri (güvenlik uyarıları, hizmet değişiklikleri vb.) size iletmek.
• Açık rızanız olması halinde (opt-in), size tanıtım amaçlı e-postalar veya bültenler göndermek.

4. VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAF AKTARIMLARI

Kişisel verilerinizin gizliliğine saygı duyuyoruz. Ancak, Hizmetlerimizin sunulabilmesi için verilerinizi aşağıdaki üçüncü taraflarla paylaşmamız gerekebilmektedir:

4.1. Hizmet Sağlayıcılar (Altyapı):

Verilerinizi barındırmak (hosting) ve Platformumuzun teknik altyapısını işletmek için çalıştığımız bulut bilişim ve sunucu sağlayıcıları.

4.2. Yapay Zeka Entegrasyonları (Google AI / Gemini):

Kişiselleştirilmiş içerik önerileri sunmak amacıyla, ilgili sorgularınız veya anonimleştirilmiş etkileşim verileriniz Google AI/Gemini API servisine aktarılabilir. Bu aktarım, Google'ın kendi gizlilik politikalarına tabidir.

4.3. Analiz ve Reklam Ortakları:

• Platform kullanımını analiz etmek için Google Analytics gibi üçüncü taraf analiz servisleriyle.
• İlgi alanına dayalı reklamlar sunmak için Google AdSense gibi reklam ağlarıyla. Bu ortaklar, kendi hizmetlerini sunmak için cookie veya benzeri teknolojiler kullanabilir.

4.4. Yasal Zorunluluklar:

Yürürlükteki yasalara uymak, bir mahkeme celbine veya yasal bir talebe yanıt vermek amacıyla, yetkili adli veya idari makamların talebi doğrultusunda verilerinizi paylaşabiliriz.

4.5. İş Devri:

Bir birleşme, devralma veya varlık satışı durumunda, kişisel verileriniz işin bir parçası olarak devralan tarafa aktarılabilir.

5. İZLEME TEKNOLOJİLERİ, YEREL DEPOLAMA (LOCAL STORAGE) VE COOKIE'LER

Platformumuz ve üçüncü taraf ortaklarımız, hizmet kalitesini artırmak, tercihlerinizi hatırlamak ve performansı analiz etmek için çeşitli izleme teknolojileri kullanmaktadır.

Yerel Depolama (Local Storage):

Platformumuz, oturumunuzu güvenli bir şekilde yönetmek ve kimliğinizi doğrulamak amacıyla (örneğin, JSON Web Token - JWT) tarayıcınızın "Yerel Depolama" (Local Storage) özelliğini kullanır. Bu teknoloji, cookie'lerden farklı çalışır ancak oturumunuzun açık kalmasını sağlar.

Üçüncü Taraf Cookie'leri (Çerezler):

Platformumuzun doğrudan kendisi temel işlevsellik için kalıcı cookie'ler yerleştirmese de, Madde 4.3'te belirtilen üçüncü taraf ortaklarımız (Google Analytics, Google AdSense vb.) hizmetlerini sunabilmek için kendi cookie'lerini kullanırlar. Bu cookie'ler, tarama alışkanlıklarınızı izlemek ve hedefli reklamlar sunmak amacıyla kullanılabilir.

Cookie Yönetimi:

Çoğu tarayıcı, cookie'leri kabul etmek üzere ayarlanmıştır. Tarayıcı ayarlarınızı değiştirerek üçüncü taraf cookie'lerini engelleyebilir veya silebilirsiniz. Ancak, bu durum analytics veya reklam kişiselleştirme özelliklerini etkileyebilir.

6. VERİ GÜVENLİĞİ VE ALDIĞIMIZ ÖNLEMLER

Veri güvenliğinizi son derece ciddiye alıyoruz. Kişisel verilerinizi yetkisiz erişime, değişikliğe, ifşaya veya imhaya karşı korumak için makul ve endüstri standardı olan teknik, idari ve fiziksel güvenlik önlemleri uyguluyoruz.

6.1. Uyguladığımız Güvenlik Katmanları:

Veri Aktarım Güvenliği:

Platformumuzla olan tüm iletişiminiz, verilerin aktarım sırasında şifrelenmesini sağlayan HTTPS (SSL/TLS) protokolü ile korunmaktadır.

Parola Güvenliği:

Parolalarınız veritabanımızda asla düz metin olarak saklanmaz. Geri döndürülemez bcrypt hash algoritması kullanılarak şifrelenir (hash'lenir).

Uygulama Güvenliği (XSS Koruması):

• İçerik Güvenlik Politikası (CSP): Tarayıcınızın yalnızca güvenilir kaynaklardan gelen kodları çalıştırmasını sağlayan, satır içi (inline) ve güvenilmeyen script'leri engelleyen güçlü bir CSP politikası uyguluyoruz.
• İçerik Temizleme (Sanitization): Kullanıcı tarafından girilen ve HTML olarak gösterilebilecek tüm verileri (ilan detayları, yorumlar vb.) yayınlanmadan önce DOMPurify gibi kütüphanelerle filtreleyerek XSS saldırı vektörlerini aktif olarak engelliyoruz.

Altyapı Güvenliği:

• SQL Enjeksiyonu Koruması: Veritabanı işlemlerimizde modern ORM (Prisma) kullanarak SQL enjeksiyonu riskini temelden ortadan kaldırıyoruz.
• Erişim Sınırlaması (Rate Limiting): Giriş yapma, kayıt olma ve şifre sıfırlama gibi kritik noktalara deneme sınırı koyarak kaba kuvvet (brute-force) saldırılarını yavaşlatıyoruz.
• Güvenli Dosya Yükleme: Yüklenen dosyaları, sunucuya zarar vermemeleri için MIME tipi ve içerik açısından denetliyoruz.

6.2. Sorumluluk Beyanı:

7. KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLARINIZ

İlgili veri koruma yasaları (KVKK, GDPR vb.) kapsamında, kişisel verileriniz üzerinde belirli haklara sahipsiniz:

• Erişim Hakkı: Bizde hangi kişisel verilerinizin bulunduğunu öğrenme.
• Düzeltme Hakkı: Eksik veya yanlış verilerinizi düzeltme.
• Silme Hakkı ("Unutulma Hakkı"): Yasal saklama zorunluluklarımız olmadığı sürece, verilerinizin silinmesini talep etme.
• İtiraz Hakkı: Verilerinizin belirli amaçlarla (örn: doğrudan pazarlama) işlenmesine itiraz etme.
• İşlemeyi Sınırlandırma Hakkı: Verilerinizin doğruluğuna itiraz ettiğinizde veya işlenmesinin yasa dışı olduğunu düşündüğünüzde işlemeyi geçici olarak durdurmamızı isteme.

8. VERİ SAKLAMA SÜRESİ

Kişisel verilerinizi, yalnızca toplandıkları amaç için gerekli olan süre boyunca veya yürürlükteki yasaların gerektirdiği süre kadar saklarız.

• Hesap Bilgileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, verileriniz makul bir süre içinde (örn: yedekleme döngüleri) sistemlerimizden silinir.
• Yasal Yükümlülükler: Vergi veya muhasebe kayıtları gibi yasal zorunluluklar gereği bazı veriler daha uzun süre saklanabilir.
• Kullanıcı İçeriği: Siz silmediğiniz sürece veya yasal bir talep gelmediği müddetçe yayınladığınız içerikler (örn: yorumlar) anonimleştirilerek saklanabilir.

9. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir ebeveyn veya vasi olarak, çocuğunuzun bize izniniz olmadan veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin. Bu tür verileri tespit ettiğimizde derhal sistemlerimizden sileceğiz.

10. ULUSLARARASI VERİ TRANSFERİ

Platformumuz küresel olarak faaliyet gösteren üçüncü taraf hizmetleri (Google AI, hosting sağlayıcıları vb.) kullanmaktadır. Bu nedenle kişisel verileriniz, bulunduğunuz ülkenin dışındaki sunuculara aktarılabilir ve orada işlenebilir. Bu ülkelerin veri koruma yasaları, sizin ülkenizden farklı olabilir. Platformumuzu kullanarak bu uluslararası aktarımlara onay vermiş olursunuz.

11. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikası'nı zaman zaman (örn: yeni özellikler eklediğimizde veya yasal gereklilikler değiştiğinde) güncelleyebiliriz. Değişiklikler, bu sayfada "Son Güncelleme" tarihi ile birlikte yayınlandığı anda yürürlüğe girer. Platformumuzu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Önemli değişiklikleri size e-posta yoluyla veya platform üzerinden bildirmek için makul çabayı göstereceğiz.

12. İLETİŞİM

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında herhangi bir sorunuz veya endişeniz varsa, lütfen bizimle iletişime geçmekten çekinmeyin:

• İletişim sayfamızdaki bilgiler üzerinden bizimle iletişime geçebilirsiniz.