Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Card Lonca mobil uygulaması ve web sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında açıklar.
1. Veri sorumlusu
Veri sorumlusu: Card Lonca. İletişim: destek@cardlonca.app.
2. İşlenen veriler
- Hesap bilgileri: ad veya dükkan adı, e-posta adresi, parola (yalnızca geri döndürülemez özet olarak saklanır), hesap türü, kayıt ve koşul kabul tarihi.
- İsteğe bağlı iletişim bilgileri: şehir, telefon numarası, diğer iletişim bilgisi ve telefonunun WhatsApp butonu olarak gösterilip gösterilmeyeceği tercihi.
- Koleksiyon verileri: eklediğin kartlar, adetleri, kondisyonları, fiyatları, konumları, desteler, listeler, vitrinler ve takip ettiğin vitrinler.
- Yüklediğin fotoğraflar: kartlarının kondisyon fotoğrafları.
- İletişim ve işlem kayıtları: diğer kullanıcılarla mesajların, alım istekleri, takas teklifleri, değerlendirmeler, arama ilanları.
- Destek ve güvenlik kayıtları: gönderdiğin geri bildirim ve şikayetler, engellediğin kullanıcılar, oturum anahtarlarının özetleri, kötüye kullanımı önlemek için IP adresi (kısa süreli).
Kamera: Kart tarama sırasında kamera görüntüsü yalnızca cihazında işlenir; fotoğraflar sunucuya gönderilmez ve cihazda silinir. Kartı eşleştirmek için yalnızca cihazda okunan metin (kart adı, set ve numara) sunucuya gönderilir. Uygulama reklam veya izleme (tracking) amaçlı veri toplamaz ve kişisel verilerini satmaz.
3. İşleme amaçları ve hukuki sebepler
- Hesabını oluşturmak, koleksiyon, takas ve mesajlaşma özelliklerini sunmak — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Parola sıfırlama gibi hizmet e-postalarını göndermek — sözleşmenin ifası.
- Güvenlik, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi ve kullanım koşullarının uygulanması — meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
- Telefon numaranın diğer üyelere gösterilmesi — yalnızca açıkça seçtiğin durumda, açık rızan (m. 5/1); bu tercihi istediğin zaman kapatabilirsin.
4. Diğer kullanıcılara görünenler
Adın, şehrin, takasa veya satışa açık kartların, paylaştığın vitrinler ve değerlendirme puanın diğer kullanıcılara görünür. E-posta adresin hiçbir kullanıcıya gösterilmez. Telefon numaran yalnızca WhatsApp seçeneğini açtıysan giriş yapmış üyelere gösterilir. Engellediğin kullanıcılar seni ve kartlarını göremez.
5. Aktarım ve hizmet sağlayıcılar
Veriler, Hizmeti çalıştırmak için kullandığımız sağlayıcılarla yalnızca gerekli ölçüde paylaşılır: sunucu barındırma, yedekleme depolama ve e-posta gönderim hizmetleri. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; bu durumda aktarım KVKK m. 9’a uygun güvencelerle yapılır. Kart verileri ve Magic kart görselleri Scryfall’dan alınır; uygulama görselleri doğrudan Scryfall sunucularından yüklediği için Scryfall cihazının IP adresini görebilir. Kişisel verilerin bunun dışında üçüncü kişilere aktarılmaz; yasal zorunluluk hâlinde yetkili mercilere bildirilebilir.
6. Saklama süresi ve silme
Verilerin hesabın açık kaldığı sürece saklanır. Hesabını uygulamada Hesap → Hesabı sil veya web sitesinde hesap sayfasından istediğin zaman silebilirsin; silme anında gerçekleşir ve yedeklerden en geç 30 gün içinde temizlenir. Güvenlik amaçlı kısa süreli kayıtlar (IP, oturum) en fazla 30 gün tutulur. Hesabı silinmiş bir kullanıcıyla yazışmaların da silinir.
7. Güvenlik
Bağlantılar HTTPS ile şifrelenir, parolalar scrypt ile özetlenir, mobil uygulamadaki oturum anahtarı cihazın güvenli anahtar deposunda (iOS Keychain) tutulur.
8. Çocuklar
Hizmet 13 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüksen veli veya vasinin onayıyla kullanmalısın.
9. Hakların (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını destek@cardlonca.app adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu’na şikayet hakkın saklıdır.
10. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz.
Privacy Policy
Controller: Card Lonca, destek@cardlonca.app.
What we process: account data (name or shop name, e-mail, a one-way hash of your password, account type), optional contact details (city, phone, other contact, WhatsApp visibility), your collection, decks, lists and showcases, condition photos you upload, messages, purchase requests, trades, reviews and wanted posts with other users, feedback and reports you send, blocks, session token hashes and short-lived IP addresses for abuse prevention.
Camera: scanning happens on your device. Photos are not uploaded and are deleted on the device; only the recognized text (card name, set, number) is sent to match the card. We do not track you, show ads or sell personal data.
Why: to provide the service you signed up for, to send service e-mails such as password resets, to keep the service safe and enforce the Terms (legitimate interest, legal obligation), and to show your phone number to members only if you turn that on (consent, revocable at any time).
Visible to other users: your name, city, cards offered for trade or sale, showcases you share and your rating. Your e-mail is never shown. Your phone is shown only if you enable WhatsApp.
Service providers: hosting, backup storage and e-mail delivery, some possibly outside Turkey with appropriate safeguards. Card data and Magic images come from Scryfall; images load directly from Scryfall, which can see your IP address. Nothing else is shared except where the law requires.
Retention and deletion: data is kept while your account exists. Delete your account any time in the app (Account → Delete account) or on the website; deletion is immediate and backups are purged within 30 days. Security logs are kept for at most 30 days.
Children: not intended for children under 13.
Your rights: access, correction, deletion, objection and the other rights under KVKK art. 11 (and GDPR where it applies). Write to destek@cardlonca.app; we answer within 30 days.