1. Genel Bakış ve Veri Felsefemiz

destdan.com (“Platform”, “Biz”), kullanıcılarının mahremiyetine ve dijital haklarına derin saygı duyar. Geleneksel sosyal ağların aksine, iş modelimiz kullanıcıları hedefli reklamlar için gözetlemek üzerine değil; dayanışma, sivil imece ve güvenli iletişim üzerine kuruludur.

2. Topladığımız Veriler

Hizmetlerimizi sizlere sunabilmek için yalnızca zorunlu ve işlevsel verileri toplarız:

• Hesap ve Profil Verileri: Ad-soyad (görünen ad), kullanıcı adı, e-posta adresi, telefon numarası, şifre karması (bcrypt ile tek yönlü tuzlanmış hash), isteğe bağlı biyografi (bio), profil/kapak fotoğrafları ve ilgi alanları.
• İçerik ve Paylaşımlar: Paylaştığınız gönderiler, destek çağrıları (“El Ele / Birlikte” desteği), yorumlar, beğeniler, kaydettiğiniz içerikler ve Pazar Yeri ilanları.
• Doğrudan Mesajlaşma (DM): Kullanıcılar arasındaki anlık mesajlaşma kayıtları. Mesajlarınız üçüncü taraflara kapalı, sunucu tarafında sıkı yetkilendirme modelleriyle korunmaktadır.
• Konum ve Şehir Bilgisi: Platformda yerel toplulukları ve dayanışma ağlarını güçlendirmek amacıyla kullanıcının kendi seçtiği il/şehir bilgisi tutulur. Kullanıcının anlık hassas GPS konum takibi arka planda asla yapılmaz.
• Teknik ve Güvenlik Logları: IP adresi, tarayıcı türü, oturum açma zaman damgaları, siber saldırı ve kaba kuvvet (brute-force) koruması için sliding-window rate limit kayıtları.

3. Verilerinizi Nasıl Kullanıyoruz?

Toplanan veriler yalnızca şu meşru amaçlarla kullanılır:

• Kullanıcı hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenle sürdürmek,
• İlgi alanlarınıza ve şehrinize uygun yerel etkinlik, grup ve ilan önerileri sunmak,
• Hesabınıza yönelik yetkisiz giriş denemelerini tespit etmek ve engellemek,
• Tercih ettiğiniz bildirimleri (Web Push, e-posta) iletmek,
• Platformun güvenliğini, performansını ve sunucu yük dağılımını optimize etmek.

4. Veri Güvenliği ve Barındırma Altyapısı

Verilerinizin korunması için uluslararası standartlarda teknik ve idari tedbirler uygulanmaktadır:

• Yerli Sunucu Mimarisi: Veritabanımız ve tüm sistemlerimiz, Türkiye Cumhuriyeti sınırları içindeki yüksek güvenlikli veri merkezi altyapımızda (Karargah) barındırılır.
• Şifreleme: Tüm ağ trafiği TLS 1.3 / 256-bit SSL protokolü ile şifrelenir. Parolalar hiçbir zaman açık metin olarak tutulmaz; endüstri standardı bcrypt (Salt: 12) algoritması ile tek yönlü özetlenir.
• Denetim İzi (Audit Logging): KVKK uyumu kapsamında parola değişiklikleri, giriş başarı/başarısızlıkları ve izin onayları değiştirilemez sistem günlükleriyle (AuditLog) kayıt altına alınır.

5. Çerezler (Cookies) ve İzleme Teknolojileri

destdan.com, gizlilik odaklı bir çerez politikası izler:

• Zorunlu Çerezler: Oturum açma (NextAuth JWT), CSRF güvenliği ve dil seçimi (NEXT_LOCALE) için zorunlu olan ve kapatılamayan çerezlerdir.
• Analitik Çerezler: Ziyaretçi tarafından açıkça onay verilmediği sürece üçüncü taraf analiz scriptleri (GA4, Meta Pixel) devreye sokulmaz. Kullanıcı dilediği an çerez onayını Ayarlar menüsünden geri alabilir.

6. Kullanıcı Hakları ve Veri Kontrolü

destdan.com üzerinde verilerinizin mutlak kontrolü sizdedir:

• Veri İndirme: Ayarlar ekranından hesabınıza ait tüm profil, paylaşım ve mesaj verilerinin bir kopyasını JSON formatında indirebilirsiniz.
• Profil Gizliliği: Hesabınızı tek tıkla “Gizli Profil” moduna alarak yalnızca onayladığınız takipçilerinize görünür kılabilirsiniz.
• Hesap Silme (Unutulma Hakkı): Hesabınızı sildiğinizde, yasal mevzuat gereği adli merciler için tutulması zorunlu loglar haricindeki tüm kişisel profil verileriniz, görselleriniz ve içerikleriniz sistemlerimizden kalıcı olarak temizlenir.

7. İletişim

Gizlilik politikamız veya verilerinizin işlenmesiyle ilgili tüm sorularınız için gizlilik@destdan.com veya kvkk@destdan.com adresleri üzerinden Veri Koruma Temsilcimize başvurabilirsiniz.