Gizlilik Politikası

Bu metin, premierliste.com üzerinde kişisel verilerinizin nasıl korunduğuna dair genel bir bilgilendirmedir; kişisel verilerin hangi amaçla işlendiğine dair ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakınız.

Oturum ve Kimlik Doğrulama

Giriş yaptığınızda erişim ve yenileme bilgileriniz tarayıcınızda yalnızca sunucu tarafından okunabilen (httpOnly) bir çerezde tutulur; sayfa üzerindeki hiçbir betik bu bilgilere doğrudan erişemez. Bu, hesabınızın kötü amaçlı betiklerle (XSS) ele geçirilmesine karşı bir önlemdir.

Veri Güvenliği

• Tüm bağlantılar şifreli olarak kurulur.
• Ruhsat ve kimlik kartı görselleri sunucuya yazılmadan önce şifrelenir (AES-256). Yöneticiler bu belgeleri yalnızca birkaç dakika geçerli, kişiye özel bir bağlantıyla açabilir; her açılış denetim kaydına yazılır.
• Kimlik kartı görüntüsü kalıcı olarak saklanmaz: inceleme sonuçlandığı anda silinir.
• T.C. kimlik numarası şifreli saklanır, hiçbir sayfada gösterilmez; yalnızca yetkili yönetici açabilir, her açılış kayda geçer.
• Plaka ilanda, aramada ve mesajlarda gösterilmez.
• Telefon numaranız yalnızca sizin seçiminizle ve yalnızca giriş yapmış kullanıcılara gösterilir; her görüntüleme kayıt altına alınır.
• Belgelere ve hassas kayıtlara yapılan erişimler denetim kaydına (audit log) yazılır.
• Şifreler ve API anahtarları gibi sistem sırları hiçbir zaman herkese açık kod deposunda tutulmaz.

Mesajlaşmanın Filtrelenmesi

Mesajlaşma ücretsizdir ve mesajda telefon/e-posta paylaşmak serbesttir; mesajlar yine de kendi sunucumuzda taranır: dolandırıcılık belirtisi taşıyan mesajlar (kapora, ön ödeme, IBAN) bir yönetici kontrol edene kadar bekletilir, başka sitelere bağlantı içeren mesajlar engellenir. Mesajlar yurt dışına veya bir yapay zekâ hizmetine gönderilmez.

Üçüncü Taraf Hizmet Sağlayıcılar

Hangi hizmet sağlayıcılarla hangi verinin paylaşıldığı (ve hangi ülkede bulundukları) KVKK Aydınlatma Metni'nde listelenmiştir. Bu sağlayıcılarla yalnızca ilgili hizmetin gerektirdiği asgari veri paylaşılır; kart bilgileriniz hiçbir zaman bizim sunucularımıza ulaşmaz.

Web sitesinden yapılan ödemelerde, ödeme kuruluşunun yasal yükümlülüğü gereği bireysel kullanıcılardan T.C. Kimlik Numarası istenir (kurumsal kullanıcılarda şirket profilindeki Vergi Kimlik Numarası kullanılır). Bu numara saklanmaz; yalnızca ilgili ödeme işlemi için ödeme kuruluşu iyzico'ya iletilir. Mobil uygulamalarda ödemeler Apple App Store ve Google Play'in kendi sistemleriyle alınır.

Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır. Hesap silme talebiniz tamamlandığında ad, soyad, telefon ve e-posta bilgileriniz silinir veya anonim hale getirilir; bildirim cihaz kimlikleriniz, uygulama içi bildirimleriniz ve favorileriniz silinir; tüm ilanlarınız yayından kaldırılır. Hesabınızı silseniz de gönderdiğiniz mesajlar, karşı tarafın kaydı ve dolandırıcılık incelemesi için ilgili ilanın kaldırılmasından veya satılmasından itibaren 1 yıl saklanır, sonra silinir. İlanlar, sohbetler, ruhsat ve fotoğraflar ilan kaldırıldıktan, satıldıktan, reddedildikten veya süresi dolduktan sonra 1 yıl tutulup kalıcı olarak silinir; hata kayıtları 30 gün sonra silinir. Ayrıntılı süreler KVKK Aydınlatma Metni'ndedir.

Değişiklikler

Bu politika zaman zaman güncellenebilir; önemli değişiklikler olduğunda bu sayfa üzerinden bilgilendirme yapılır.