Gizlilik Politikası

Veri sorumlusu, KOLHUBZ platformunun işletmecisidir. (İşletmeci tüzel kişi unvanı, adresi ve iletişim e-postası ticari lansman öncesinde bu bölümde yayımlanacaktır; o zamana dek talepler Platform içi destek kanallarından iletilebilir.)

Hesap verileri: e-posta adresi ve kimlik doğrulama tanımlayıcıları (Privy üzerinden). Profil verileri: görünen ad, biyografi, nişler, diller, fiyat aralığı, avatar. Sosyal hesap verileri: bağladığın X/Telegram/YouTube hesap adları ve API'den alınan takipçi/abone/görüntülenme metrikleri (YouTube için Google OAuth erişim belirteci şifreli saklanır). Borsa verileri (yalnız bağlarsan): borsa affiliate API anahtarların (salt-okuma; şifreli saklanır) ve bu API'den okunan davetli/hacim sayıları. Cihaz verileri (mobil): anlık bildirim belirteci (Expo). Cüzdan verileri: imzayla doğruladığın cüzdan adresleri (özel anahtarlar asla alınmaz). İşlem verileri: anlaşmalar, teklifler, teslimler, değerlendirmeler, paket satın almaları ve bunların zincir üstü işlem kimlikleri. KYB verileri (yalnız firma başvurusunda): ticari unvan, sicil numarası, ülke ve yüklenen belgeler. İletişim verileri: platform içi mesajlar ve bildirim tercihleri. Teknik veriler: IP adresi, tarayıcı bilgisi ve güvenlik/hata kayıtları.

Veriler; hesabın oluşturulması ve yönetimi, eşleşme ve keşif özelliklerinin sunulması, metriklerin doğrulanması, escrow akışlarının kayıt altına alınması, anlaşmazlık çözümü, güvenlik (kötüye kullanım ve dolandırıcılık önleme, hız sınırlama), yasal yükümlülüklerin yerine getirilmesi ve hizmetin iyileştirilmesi amaçlarıyla işlenir. Pazarlama e-postaları yalnızca tercihine bağlıdır ve her kategoriden ayrıca çıkabilirsin.

KVKK m.5 ve GDPR m.6 uyarınca: sözleşmenin kurulması ve ifası (hesap, anlaşmalar, escrow kayıtları); meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet iyileştirme); hukuki yükümlülük (kayıt saklama, resmî taleplere yanıt); ve açık rıza (sosyal hesap bağlama, isteğe bağlı bildirimler). Rızaya dayalı işlemede rızanı dilediğin zaman geri çekebilirsin.

Hizmetin sunulması için şu işleyiciler kullanılır: Privy (kimlik doğrulama), Supabase (veritabanı ve dosya depolama), Fly.io (uygulama barındırma — Singapur), Resend (e-posta), Expo (mobil anlık bildirim iletimi), Upstash (hız sınırlama), Sentry (hata izleme), X API, Telegram Bot API ve Telegram MTProto oturumu (kanal metrik ve görüntülenme doğrulaması), Google OAuth ve YouTube Data API (YouTube kanal bağlama ve metrikleri), borsa affiliate API'leri (Bybit, OKX — yalnız bağladığın salt-okuma anahtarlarıyla, anahtarlar şifreli saklanır), blokzincir RPC/indeksleme sağlayıcıları (Base/BSC RPC uçları, Helius (Solana), TronGrid (Tron)), Coinbase Onramp / Coinbase Developer Platform (yalnız kartla USDC almayı sen başlatırsan: cüzdan adresin, hedef ağ ve IP adresin Coinbase'e iletilir; kart, ödeme ve kimlik doğrulama verilerini doğrudan Coinbase toplar, Platform'a gelmez), Reclaim Protocol (isteğe bağlı erişim kanıtı: X profil metriklerin — takipçi sayısı ve hesap yaşı — Reclaim tasdikçilerince zkTLS ile imzalanır; Platform yalnız rastgele bir oturum bağlamı gönderir, kanıt Reclaim sunucusunda saklanmaz, Platform kesin değer yerine aralık ve takma kimlik özeti saklar) ve WalletConnect / Reown (harici cüzdan bağlama: cüzdan adresin, ağ ve imza istekleri WalletConnect relay'i üzerinden uçtan uca şifreli iletilir; özel anahtarın cüzdanında kalır). Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım, KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelerle yapılır. Kişisel verilerin üçüncü taraflara SATILMAZ.

Escrow işlemleri herkese açık blokzincir ağlarına yazılır. Cüzdan adresleri ve işlem kayıtları blokzincirin doğası gereği KALICIDIR ve Platform dâhil hiç kimse tarafından silinemez veya değiştirilemez. Silme hakkı, yalnızca Platform veritabanındaki veriler için uygulanabilir.

Hesap verileri hesap açık kaldığı sürece; anlaşma ve ödeme kayıtları, hukuki saklama yükümlülükleri ve olası uyuşmazlıklar nedeniyle hesabın kapanmasından sonra yasal zamanaşımı süreleri boyunca; güvenlik logları sınırlı süreyle saklanır. Süreler dolduğunda veriler silinir veya anonimleştirilir.

Hesabını dilediğin an silebilirsin: uygulamada Profil → Ayarlar → Hesabı sil, web'de Ayarlar → Güvenlik. Giriş yapamıyorsan herkese açık hesap silme sayfasındaki formla talep edebilirsin; talep, hesap sahipliği doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır. Silinenler: e-posta, giriş hesabın (Privy), iki adımlı doğrulama sırları, bağlı sosyal hesaplar ve token'ları, borsa API anahtarları, cüzdan adresleri, profil bilgileri ve görselleri, gönderdiğin mesaj metinleri ve ekleri, teklif notların ve başvuru metinlerin. Açık ilanların kapatılır. Kalanlar: anlaşmalar, ödeme ve escrow kayıtları (tutarlar ve işlem kimlikleri), uyuşmazlıklar ve değerlendirmeler — bunlar karşı tarafın da kaydıdır; adının yerine takma ad görünür. Bu kayıtlar yasal saklama süreleri boyunca tutulur. Blokzincire yazılmış veriler silinemez.

Hesap silme sayfası →

KVKK m.11 ve GDPR kapsamında; verilerine erişme, düzeltme, silme (blokzincir istisnası saklı), işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızayı geri çekme haklarına sahipsin. Hesabını Ayarlar'dan kendin silebilirsin; giriş yapamıyorsan herkese açık hesap silme sayfasındaki formu kullanabilirsin. Diğer talepler Platform içi destek kanalından iletilebilir; kimlik doğrulaması sonrası yasal süre içinde yanıtlanır. Ayrıca KVKK için Kişisel Verileri Koruma Kurulu'na, GDPR için yerel denetim makamına şikâyet hakkın vardır.

Platform yalnızca zorunlu/işlevsel çerezler kullanır: dil tercihin (NEXT_LOCALE), Privy oturum bilgileri ve sayfa mobil uygulamadan açıldığında tarayıcı oturumu boyunca tutulan uygulama oturumu işareti (kz_app). Reklam veya üçüncü taraf takip çerezi KULLANILMAZ; bu nedenle ayrıca çerez onayı istenmez.

Veriler aktarımda TLS ile şifrelenir; erişim rol bazlı sınırlandırılır; gizli profil maskeleme sunucu tarafında uygulanır; KYB belgeleri erişimi kısıtlı ayrı bir depoda tutulur. Hiçbir sistem %100 güvenli değildir; bir ihlal hâlinde mevzuatın gerektirdiği bildirimler yapılır.

Topluluk kurallarını uygulamak ve anlaşmazlıkları çözmek için yetkili moderatörler ve hakemler; şikâyet edilen içeriği, anlaşmazlık kanıtlarını ve ilgili mesajları inceleyebilir. Bu erişim yalnız göreviyle sınırlı personel rollerine tanınır, her seferinde yazılı bir gerekçe gerektirir ve kimin, ne zaman, hangi kayda baktığı değiştirilemez biçimde kayda geçer. Mesajların ya da kişisel verilerin incelendiğinde bildirim alırsın. Anlaşmazlık kanıtı ve KYB belgeleri zaten inceleme amacıyla sunulduğundan ayrıca bildirilmez. Personel işlemleri (yaptırım, içerik gizleme, hakem kararı) iki aşamalı doğrulama ve gerekçe ister. Hesabına uygulanan bir yaptırımın kısa gerekçesi ve varsa bitiş tarihi sana gösterilir.

Güvenlik, dolandırıcılığın önlenmesi ve anlaşmazlık çözümü için hesabında yapılan işlemlerin (giriş, profil ve cüzdan değişiklikleri, teklif ve anlaşma adımları, şikâyetler gibi) bir olay kaydını tutarız. Bu kayıt mesaj içeriği, e-posta adresi ya da açık IP adresi İÇERMEZ: IP adresi ve cihaz bilgisi yalnız geri çevrilemez bir özet (anahtarlı hash) olarak saklanır. Oturum kayıtları (cihaz/IP özeti, son görülme) en fazla 12 ay tutulur; olay kayıtlarındaki IP/cihaz özetleri de 12 ay sonra silinir. Olay kayıtları yasal saklama yükümlülükleri ve olası uyuşmazlıklar için en fazla 10 yıl saklanır ve sonradan değiştirilemez. Hesabını sildiğinde oturum kayıtların silinir; olay kayıtlarındaki kimliğin geri döndürülemez bir takma ada çevrilir ve IP/cihaz özetleri kaldırılır.

Platform 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplanmaz. 18 yaş altı bir kullanıcı tespit edilirse hesabı kapatılır ve verileri silinir.

Bu Politika güncellenebilir; önemli değişiklikler Platform üzerinden duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.