Gizlilik ve KVKK aydınlatma metni

Kısaca

Veri sorumlusu

KVKK anlamında veri sorumlusu, kişisel verilerinin hangi amaçla ve nasıl işleneceğini belirleyen kişidir. odam·co için veri sorumlusu:

• Ad: odam·co
• E-posta: odamcoinfo@gmail.com
• Instagram: @odam.co

Genel sorular için Instagram hesabımızı da kullanabilirsin. Kişisel veri başvurularını aşağıdaki başvuru bölümündeki yollarla yap.

Hangi verileri işliyoruz

Veriyi ya senden (formlarla, mesajlarla), ya kullanımından (oturum, bildirim) ya da Google ile girişte Google'dan alırız. Hepsi otomatik yollarla işlenir.

Hesap

E-posta adresi ve görünen ad. İlk giriş sırasında e-postana 6 haneli bir kod gönderilir; kodun kendisini değil, yalnızca özetini (hash) 10 dakika tutarız.

Google ile giriş

Google bize hesabının benzersiz kimliğini, doğrulanmış e-postanı ve adını verir. Adının ilk kısmı görünen adın olarak önerilir; sonradan değiştirebilirsin. Profil fotoğrafını, kişilerini ya da başka Google verilerini almıyoruz.

Profil

Görünen ad, kısa tanıtım yazısı ve üyelik tarihi (ay ve yıl olarak, ör. "Üye: Ekim 2026"). İlanlarında diğer üyelere görünür.

Yanıt süresi ve son etkinlik

Konuşmalardaki ilk mesaj ile senin ilk yanıtın arasındaki süreyi mesaj zamanlarından hesaplarız; oturumunun son kullanım zamanını ise kaydederiz (en çok saatte bir güncellenir). İlanlarında yalnız kısa ifadelerle görünür: son 90 günde en az 5 konuşman varsa "Genelde birkaç saat içinde yanıt verir" gibi bir cümle (herkese açık ilan sayfasında da), giriş yapmış üyelere ayrıca "Bugün aktif" veya "Bu hafta aktif". Dakika, saat veya tarih gösterilmez; oda arayan ilanlarında hiçbiri gösterilmez. Bu bilgiler bir doğrulama ya da güvence değildir, yalnızca siteyi nasıl kullandığını özetler. Şu an ayrı bir kapatma ayarı yok; istemezsen başvuru yap. Hesabını kapatınca son etkinlik zamanı silinir.

İlk giriş soruları

Hesabını açtıktan sonra kısa sorular sorarız: cinsiyetin, yaşadığın il ve en çok üç ilçe, ne aradığın, oda arıyorsan aylık bütçe aralığın, öğrenci mi çalışan mı olduğun (öğrenciysen isteğe bağlı üniversiten). Bunları, bölgende yeni ilan çıkınca sana haber verebilmek ve sana uygun ilanları ayırabilmek için kaydederiz. Cinsiyetin ayrıca mesajlaşma güvenliği kurallarını uygulamak için kullanılır: erkek üyeler kadın üyelerin oda ve oda arayan ilanlarına yeni mesaj başlatamaz; kadın üyeler erkek bir üyeye ya da yalnızca erkek ev arkadaşı arayan bir ilana yazmadan önce bir uyarı görür. Bu yüzden cinsiyetin, sana mesaj yazmak isteyen üyeye yalnızca bu uyarı ya da kilit metni olarak yansıyabilir; ilan sayfalarında ve profilinde gösterilmez, sana yazmak isteyenin cinsiyetini ya da engellendiğini sen görmezsin. Bunun dışında cevapların ilan sayfalarında, profilinde ve başka üyelere giden hiçbir yanıtta görünmez; yöneticiler bu cevapları kişi bazında görmez (kullanım koşulları, Madde 7). “Bölgende yeni ilan çıkınca haber verelim mi?” sorusuna “Evet” dersen seçimin ve zamanı kaydedilir ve bölgene göre bir kayıtlı arama açılır; “Hayır” dersen arama açılmaz. Cevaplarını Profilim > Profil bilgilerim bölümünden değiştirebilirsin; hesabını kapatınca silinir.

İlanlar

Başlık, açıklama, il/ilçe/mahalle, kira, depozito, oda özellikleri, tercih ettiğin ev arkadaşı özellikleri (cinsiyet, yaş aralığı, öğrenci/çalışan gibi), özel yurt ve ikinci el bilgileri, fotoğraflar ve ilan kuralları onayın. İlanlar yayında herkese açıktır. Açık adres ve telefon istemeyiz; ilan metninde de kabul etmeyiz.

Oda arayan ilanı

Bütçe, taşınma tarihi, istediğin ilçeler, kalış süresi, arayan tipi (öğrenci, çalışan vb.), isteğe bağlı cinsiyet, sigara ve evcil hayvan bilgisi, grup büyüklüğü, açıklama ve en çok 3 fotoğraf. Bunları yalnız sen seçtiğin kadar paylaşırsın; ilan yayına girince herkese açık olur. Sağlık, din, siyasi görüş gibi özel nitelikli bilgileri ilana yazma.

“İlanı ekibimiz hazırlasın” formu

Üye olmadan ilan göndermek için /ilan-gonder formunu kullanırsan ilan türünü, il/ilçeyi, fiyatı, açıklamayı, en çok 5 fotoğrafı, e-posta adresini ve isteğe bağlı telefonunu alırız; bunları ilanı senin adına hazırlamak ve sana ulaşmak için kullanırız. E-posta ve telefonu yalnız yöneticiler görür, ilanda gösterilmez; kötüye kullanımı sınırlamak için e-posta ve IP adresinin yalnızca özetini (hash) tutarız. Bu kayıtların otomatik silme süresi yok; istersen başvuru yollarından birine yazdığında sileriz.

Fotoğraflar

Yüklenen görseller sunucuda yeniden kodlanır (en çok 1600 piksel, WebP); konum (GPS), cihaz ve diğer EXIF bilgileri bu sırada silinir.

Mesajlar

Konuşma metinleri, eklediğin en çok 3 görsel ve 2 PDF, görüşme (gösterim) önerileri. Yalnız konuşmanın iki tarafı okuyabilir. Para istendiği izlenimi veren mesajlarda alıcıya bir uyarı göstermek için metin okuma anında taranır; bu işaret kaydedilmez.

Tercihlerin

Favoriler, kayıtlı aramalar, arama tercihleri (şehir, bütçe, bölge), takip ettiğin üyeler ve bildirim ayarların. Başka üyeler bunları görmez. İstersen favori listeni bağlantıyla paylaşabilirsin; o zaman bağlantıyı bilen herkes listeyi görür.

Bildirimler

Uygulama içi bildirimler. Tarayıcıda izin verirsen cihazına web push bildirimi de gönderilir; bunun için cihaz adresin (push endpoint) ve şifreleme anahtarların saklanır (en çok 5 cihaz). Yeni mesaj, mesaj isteği, görüşme, ilanınla ilgili moderasyon kararı, kayıtlı aramana uyan yeni ilanlar ve favorilerindeki fiyat, satış ve kapanış haberleri yalnız uygulama içinde ve (izin verdiysen) web push olarak gelir. "Bu bölgede ev arayanlara bildirim" ve "ev arkadaşı arayanlara bildirim" paketleri satın alınmış bir ilan için, bölge bildirimi tercihini "Evet" diye seçmiş üyelere yalnız uygulama içinde bildirim olarak gösterilir; bu üyelere e-posta, SMS veya web push ile gönderilmez. E-postayı yalnız giriş kodunu ve verdiğin siparişin onayını göndermek için kullanırız; bildirim, özet ya da pazarlama e-postası göndermiyoruz.

Siparişler ve ödeme

Ücretli paket siparişi verirsen sipariş kaydını tutarız: paket, tutar, durum, sipariş ve ödeme onayı tarihleri, bağlı olduğu ilan, sipariş ekranında yazdığın ad soyad ve belgeleri onayladığın, hizmetin hemen başlamasını istediğin (ve Instagram paketinde paylaşıma izin verdiğin) anlar. Ödeme havale/EFT ile alındığı için ödemeyi siparişle eşleştirmek gerektiğinde gönderen adı, açıklama ve dekont bilgisini de işleriz. Kart bilgisi toplamayız. Sipariş verdiğinde e-posta adresine bir sipariş onayı gönderilir; bu bir hizmet bildirimidir, pazarlama iletisi değildir. Mevzuat bir belge (ör. fatura) gerektirirse, o belge için gereken bilgileri de işleriz.

Instagram paylaşımı (yalnız o paketi alırsan)

"Biz yayınlayalım + Instagram paylaşımı" paketini alıp sipariş ekranındaki ayrı kutuyu işaretlersen, ilanındaki fotoğrafları, metni, fiyatı ve genel konum bilgisini (açık adres ve telefon olmadan) odam·co'nun Instagram hesaplarında paylaşırız. Paylaşım herkese açıktır ve Instagram'ın (Meta) kendi şartlarına tabidir. Onay zamanını kaydederiz. İstediğin zaman paylaşımın kaldırılmasını isteyebilirsin; talebi aldıktan sonra en geç 2 iş günü içinde, ilan kapandığında da 2 iş günü içinde kaldırırız. Önceden alınmış ekran görüntülerini veya yeniden paylaşımları kontrol edemeyiz.

Şikâyet, itiraz ve moderasyon kayıtları

Şikâyetler, itirazlar, uyarılar, askıya alma ve kaldırma kararları ve bunların nedenleri; yönetici işlemlerinin denetim kaydı. Şikâyet edilen mesajın metni ilgili moderatöre görünür.

Güvenlik ve kötüye kullanım önleme

Oturum kaydı, giriş denemesi sınırları için e-posta ve IP adresinin özeti (hash), ilan görüntülemelerini saymak için günlük hash. IP adresini bu amaçla düz hâliyle saklamayız. Giriş kodu isterken otomatik isteklerin (bot) önüne geçmek için Cloudflare Turnstile doğrulaması gösterilebilir; bu sırada Cloudflare IP adresini ve tarayıcı bilgilerini işler. Sunucunun erişim kayıtlarında (5651 sayılı Kanun) IP adresi, zaman ve istenen adres tutulur.

Ziyaret sayımı (çerezsiz)

Sitenin nasıl kullanıldığını görmek için ziyaretleri kendi sunucumuzda sayıyoruz; çerez, yerel depolama veya üçüncü taraf bir analiz hizmeti kullanmıyoruz. Sayılanlar: hangi sayfa grubunun açıldığı (ana sayfa, ilan, şehir sayfası, diğer), ziyaretin nereden geldiği (Instagram, Google, WhatsApp, doğrudan, diğer ve bağlantıdaki utm etiketleri), cihaz türü (telefon, tablet, bilgisayar), Instagram uygulama içi tarayıcısı mı olduğu, ilan görüntüleme sayısı (ilan bazında) ve "Mesaj gönder"e dokunma, giriş başlatma, giriş tamamlama, ilk mesaj, ilan taslağı açma ve ilanı gönderme adımlarının sayısı. Yeni üyelerin ilk sorularında kaç üyenin soruları gördüğü, hangi adımı yanıtladığı, bitirdiği veya çıkış yaptığı da günlük toplam olarak sayılır; aynı üyeyi o gün bir kez saymak için hesap kimliği ziyaretçi sayımındaki gibi yalnız bellekte, günlük anahtarla özetlenir. Günlük tekil ziyaretçi sayısını tahmin etmek için IP adresin ve tarayıcı bilgin, her gün değişen ve hiçbir yere yazılmayan rastgele bir anahtarla yalnız sunucunun belleğinde özetlenir; özet kaydedilmez ve ertesi gün bellekten silinir. Sayım tablosunda IP adresi ve tarayıcı bilgisi tutulmaz; yalnız üye hesabına veya kişiye bağlanmayan günlük toplamlar saklanır. Tek istisna hesap açılışıdır: hesap oluşturduğunda o ziyarette hangi yoldan geldiğin (Instagram, Google, WhatsApp, paylaşılan bir bağlantı, doğrudan ya da başka bir sitenin adı), bağlantıdaki kampanya etiketleri ve ilk açtığın sayfanın türü hesabına kaydedilir; bunu yalnız odam·co yöneticileri görür ve hesabını kapattığında silinir. Bunun için cihazında kalıcı hiçbir şey saklanmaz; yalnız Google ile giriş yaparsan bu bilgi, giriş tamamlanana kadar (en çok 10 dakika) mevcut giriş çerezinde taşınır ve sonra silinir. Sunucu erişim günlükleri ise isteklerin IP adresini ve tarayıcı bilgisini (User-Agent), saklama süreleri bölümünde belirtilen süre boyunca tutar.

Ölçüm kayıtları

İlan yayınlandı, konuşma başladı, ilk yanıt süresi, ilan kapandı (varsa kapanış nedeni) gibi olaylar sayılır. Bu kayıtlarda ad, e-posta, mesaj metni veya üye kimliği yoktur; ama ilan numarasına bağlıdır, bu yüzden tamamen anonim saymıyoruz.

Şu an toplamadıklarımız: telefon numarası, T.C. kimlik numarası, kart bilgisi, cihazının konumu. Üyeler arası kira, depozito veya eşya ödemesini almayız; yalnız kendi ücretli paketlerimizin bedeli havale/EFT ile bize ödenir (siparişler). Mevzuat ilan verenlerin kimlik, telefon veya yetki doğrulamasını zorunlu kılarsa, bunu uygulamaya almadan önce bu metni güncelleyip seni bilgilendiririz.

Amaçlar ve hukuki sebepler

Verilerini yalnız aşağıdaki amaçlarla ve KVKK madde 5'teki şartlara dayanarak işliyoruz.

Hesabı, girişi ve ilan/mesaj hizmetini sağlamak; ilanını ve profilini yayınlamak

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (madde 5/2-c).

Ücretli paket siparişini almak, ödemeyi eşleştirmek, hizmeti yerine getirmek, sipariş onayını göndermek; cinsiyet cevabıyla cinsiyet tercihli ilanlarda yeni konuşma başlatılabilirliğini belirlemek

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (madde 5/2-c).

Sipariş, ödeme ve fatura kayıtlarını yasal süre boyunca saklamak

Veri sorumlusunun hukuki yükümlülüğü (madde 5/2-ç): vergi ve ticaret mevzuatındaki saklama süreleri.

İlanını odam·co Instagram hesaplarında paylaşmak (yalnız o paketi alırsan)

Açık rızan (madde 5/1): sipariş ekranındaki ayrı kutuyu işaretlemen; onay zamanı kaydedilir. Rızanı istediğin zaman, bize yazarak geri alabilirsin (paylaşım kaldırılır).

İlan görüntülemelerini saymak, ölçüm kayıtları tutmak, hizmeti iyileştirmek

Veri sorumlusunun meşru menfaati (madde 5/2-f).

Hesabı kapatılmış üyenin e-posta özetini tutmak (yeniden kayıtla kötüye kullanımı önlemek)

Veri sorumlusunun meşru menfaati (madde 5/2-f).

Güvenlik, dolandırıcılık ve kötüye kullanımı önlemek; ilanları incelemek

Veri sorumlusunun meşru menfaati (madde 5/2-f).

Şikâyet ve itirazları sonuçlandırmak, hak taleplerine karşı kayıt tutmak

Bir hakkın tesisi, kullanılması veya korunması (madde 5/2-e).

Resmî makam taleplerini yerine getirmek, 5651 sayılı Kanun'daki kayıt yükümlülükleri

Veri sorumlusunun hukuki yükümlülüğü (madde 5/2-ç) ve kanunlarda öngörülmesi (5/2-a).

Web push bildirimi göndermek

Açık rızan (madde 5/1): bildirim ayarlarındaki açıklamayı onaylaman ve ardından tarayıcının izin sorusuna "izin ver" demen; onay zamanı ve açıklama metninin sürümü kaydedilir. İzni tarayıcı ayarlarından ya da bildirim ayarlarından istediğin an geri alabilirsin.

Açık rızaya dayanan işlemlerde rızanı geri alman, öncesindeki işlemleri hukuka aykırı yapmaz. Aydınlatma ile açık rızayı birbirinden ayrı tutarız: bu metin aydınlatmadır, bir rıza beyanı değildir.

Pazarlama amaçlı ticari ileti (e-posta, SMS) göndermiyoruz. Gönderecek olursak, 6563 sayılı Kanun uyarınca önceden onayını alır ve İleti Yönetim Sistemi (İYS) üzerinden yönetiriz.

Özel nitelikli kişisel verileri (sağlık, din, etnik köken vb.) bilerek istemiyoruz ve işlemiyoruz. İlan metinlerine bu tür bilgi yazarsan ilanı düzenlemeni isteyebilir veya kaldırabiliriz.

Verileri kimlerle paylaşıyoruz

Verilerini satmayız ve reklam ya da izleme amacıyla üçüncü taraflarla paylaşmayız. Paylaşımlar şunlarla sınırlıdır:

• Diğer üyeler: yayındaki ilanın ve profilin; mesajların yalnız konuştuğun kişiyle.
• Barındırma (Hostingdünyam): uygulama sunucusu ve ana veri tabanı Hostingdünyam'ın İstanbul'daki veri merkezinde (Türkiye) çalışır. Sağlayıcı, sunucunun kendi yedeklerini (5 günlük) kendi veri merkezlerinde tutar.
• Dosya ve yedek deposu (Cloudflare R2): ilan fotoğrafları, mesaj ekleri, şifreli veri tabanı yedekleri ve sunucu erişim kayıtları Cloudflare R2'de, Avrupa Birliği veri bölgesinde tutulur.
• Alan adı ve istek yönlendirme (Cloudflare): siteye gelen istekler Cloudflare üzerinden geçer; Cloudflare istek trafiğini ve IP adresini görür.
• İzleme (Better Stack): hizmetin çalışıp çalışmadığını izlemek için kullanırız.
• Dış yedek (Backblaze B2): yedeklerin haftalık bir kopyası (şifreli veri tabanı yedekleri, erişim kayıtları ve fotoğrafların kopyası) Backblaze B2'nin Avrupa (EU Central) bölgesinde tutulur.
• E-posta gönderimi (Resend): giriş kodlarını ve sipariş onay e-postalarını iletmek için e-posta adresin ve e-postanın içeriği (giriş kodu veya sipariş özeti) Resend'e verilir. Gönderim Resend'in İrlanda (AB) bölgesinden yapılır; Resend gönderim kayıtlarını ve e-posta üst verisini (alıcı adresi, konu, zaman gibi) ABD'de tutar.
• Instagram (Meta), yalnız o paketi alırsan: Instagram paylaşımı paketinde, izin verdiğin ilan bilgileri Instagram'da herkese açık yayınlanır ve Instagram'ın kendi şartları ve gizlilik politikası geçerlidir.
• Cloudflare Turnstile (açıksa): giriş kodu isterken bot doğrulaması gösterilirse tarayıcın doğrudan Cloudflare'e bağlanır; Cloudflare IP adresini ve tarayıcı bilgilerini işler. Cloudflare'in kendi gizlilik politikası geçerlidir.
• Google (Google ile giriş): Google ile girersen kimlik doğrulama Google tarafında olur; Google'ın kendi gizlilik politikası geçerlidir.
• Google Haritalar: ilan sayfalarında Google Haritalar haritası gösterilir; harita yüklendiğinde Google IP adresini ve tarayıcı bilgini ile gösterilen yer adını (ilçe/mahalle) alır. Google bu çerçevede kendi çerezlerini bırakabilir; bunlar bizim kontrolümüzde değildir. Google'ın gizlilik politikası geçerlidir. Harita özelliği her zaman açık olmayabilir; kapalıyken Google'a hiçbir istek gitmez.
• Web push servisleri: bildirim iznini verirsen, cihaz adresini (push endpoint) ve şifreli, kısa bir bildirimi tarayıcının kendi push servisine (Google, Mozilla, Apple veya Microsoft; yurt dışında olabilirler) biz göndeririz. Bildirimde mesaj metni yer almaz. İzni dilediğin an geri alabilirsin.
• Yetkili kurum ve mahkemeler: kanundan doğan bir talep olduğunda, talebin kapsamıyla sınırlı olarak.

Hukuk, muhasebe veya güvenlik danışmanlığı gibi hizmetleri alırsak, yalnızca gerekli veriyi ve gizlilik yükümlülüğü altında paylaşırız.

Yurt dışına aktarım

KVKK madde 9, kişisel verilerin yurt dışına aktarılmasını yeterlilik kararı, uygun güvenceler (örneğin Kurulun ilan ettiği standart sözleşme; imzadan itibaren 5 iş günü içinde Kuruma bildirilir) veya yalnızca arızi, yani tek seferlik ve süreklilik taşımayan istisnalarla mümkün kılar.

Ana veri tabanı ve uygulama sunucusu Türkiye'dedir (Hostingdünyam, İstanbul). Dosyalar, şifreli yedekler ve erişim kayıtları ise Türkiye dışında, Avrupa Birliği'nde tutulur (Cloudflare R2 AB bölgesi, Backblaze B2 EU Central). Siteye gelen istekler Cloudflare üzerinden geçer; hizmetin çalışıp çalışmadığını Better Stack ile izleriz. E-postalar İrlanda'dan gönderilir; e-posta sağlayıcısı Resend gönderim kayıtlarını ve e-posta üst verisini ABD'de tutar. Bu yurt dışı sağlayıcıların çoğu ABD merkezli şirketlerdir. Depolama, istek yönlendirme ve e-posta gönderimi sürekli olduğu için bu aktarımlar sağlayıcıların veri işleme sözleşmelerine (DPA) dayanır. KVKK'nın öngördüğü standart sözleşmeyi imzalayıp Kurula bildirme adımını henüz tamamlamadık; tamamlandığında bu bölümü güncelleyeceğiz.

Google ile girişte kimlik bilgini doğrudan Google'a sen verirsin; Google bize yalnızca hesabının kimliğini, doğrulanmış e-postanı ve adını iletir. İlandaki harita yüklendiğinde tarayıcın doğrudan Google'a bağlanır. Bunlar senin başlattığın bağlantılardır ve bizim yaptığımız bir aktarım değildir. Web push bildirimlerinde ise bildirimi tarayıcının push servisine (Google, Apple, Microsoft veya Mozilla) biz göndeririz; gönderilen içerik şifreli ve kısadır, mesaj metni içermez; bu gönderim, açık rızanla açtığın bildirim hizmetinin bir parçasıdır.

Saklama süreleri ve hesap kapatma

Verileri, işlenme amacı sürdüğü kadar saklarız; amaç ortadan kalkınca silinir, yok edilir veya anonim hâle getirilir (KVKK madde 7). Şu an sistemin kendiliğinden uyguladığı süreler:

• Giriş kodu: 10 dakika.
• Giriş yapmış oturum: "Bu cihazda beni hatırla" işaretliyse en çok 7 gün, değilse en çok 24 saat.
• Kod isteği ve hatalı deneme sayaçları (hash’li): 10 dakika; çok sayıda hatalı denemeden sonra giriş 1 saat kilitlenir, sayaç kaydı en çok 1 gün tutulur.
• İlan görüntüleme sayacı (hash’li): 7 gün.
• Çerezsiz ziyaret sayımı: tekil ziyaretçi özetleri yalnız o gün sunucu belleğinde durur, hiç kaydedilmez; günlük toplam sayılar kişiye bağlı olmadığı için süresiz tutulur.
• Mesaja eklenip gönderilmeyen görsel ve PDF’ler: 1 saat.
• Askıdaki hesabın girişten sonra açılan itiraz formu için tek kullanımlık anahtar: 30 dakika.
• Google ile giriş akışı çerezi: 10 dakika.
• Ödemesi 3 gün içinde gelmeyen siparişi ekibimiz iptal edebilir; iptal edilen siparişin kaydı da aşağıdaki sipariş kayıtları gibi saklanır.
• Sipariş, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü saklama süresi boyunca; bu kayıtlar hesabını kapatmanla silinmez (aşağıda "Kalır").
• Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, zaman, istenen adres): 5651 sayılı Kanun madde 5/3 gereği 1 yıl; bu süre boyunca kayıtlar değiştirilemez ve silinemez biçimde kilitlidir.

İlan, mesaj, bildirim, şikâyet, itiraz ve denetim kayıtları için şu an otomatik bir silme süresi yoktur: hesabın açık olduğu sürece ve hesabını kapattıktan sonra aşağıda "Kalır" diye sayılanlar saklanmaya devam eder. Bunların silinmesini istediğin zaman başvuru yapabilirsin. Otomatik silme süreleri belirlendiğinde bu sayfada yazılır.

Yedekler

Veri tabanının yedekleri alınır: barındırma sağlayıcısında 7 gün, ayrıca her gece şifreli bir yedek Cloudflare R2'ye (en az 30 gün) ve haftada bir kopya Backblaze B2'ye. R2 ve B2'deki yedekler için şu an otomatik silme süresi yoktur. Bu yüzden silinen bir veri yedeklerde bir süre daha bulunabilir. Bir yedekten geri yükleme yapılırsa, o arada kapatılan hesapların verileri kayıtlı silme listesine göre yeniden silinir.

Hesabını kapatırsan

Hesabını uygulamadan kendin kapatabilirsin. Kapatmadan önce verilerinin bir kopyasını hesap bölümündeki "Hesap ve verilerim" kısmından indirebilirsin: okunabilir bir sayfa (telefonda açıp PDF olarak kaydedebilirsin) ve aynı verinin makinece okunabilir JSON dosyası. Kapatınca:

• Silinir: e-posta adresin ve Google hesap kimliğin, ilan fotoğrafların (kaldırılmış ilanlarınınkiler dahil), mesajlara eklediğin görseller ve PDF’ler, taslak ilanların, kayıtlı aramaların, takip listen, paylaşım bağlantıların, bildirim ayarların, ilk giriş sorularına verdiğin cevaplar ve bölge bildirimi seçimin, push cihaz kayıtların ve açık oturumların.
• Kapanır: yayındaki ilanların yayından kalkar.
• Kalır: görünen adın ve tanıtımın, ilan metinlerin (kapalı olarak), mesaj metinleri (konuşma salt okunur olur), favorilerin, arama tercihlerin ve bildirim geçmişin, şikâyet, itiraz ve denetim kayıtları, ayrıca sipariş ve ödeme kayıtların (ad soyad dahil; yasal saklama yükümlülüğü nedeniyle). Bunlar için şu an otomatik silme süresi yoktur.
• Yalnız özet kalır: aynı e-posta ile yeniden kayıt olunmasını engellemek için adresinin özeti (hash) saklanır. Özet adresi açık yazmaz, ama bilinen bir adresle eşleştirilebilir; bu yüzden onu da kişisel veri sayıyoruz.

Kalan verilerin de silinmesini istersen başvuru yap; yasal saklama zorunluluğu veya hakkın korunması için gerekmedikçe sileriz.

Çerezler ve cihazda saklananlar

Çerez, ziyaret ettiğin sitenin tarayıcına bıraktığı küçük bir metin dosyasıdır. Kendi sunucumuzdan yalnız giriş yapabilmen için gerekli olan iki çerezi kullanıyoruz; ikisi de yalnızca bu amaçla kullanılır, başka hiçbir amaçla (izleme, reklam, istatistik) kullanılmaz. Bunlar senin açıkça istediğin hizmeti (giriş yapıp ilan ve mesajları kullanmayı) sunmak için gerekli olduğundan sözleşmenin ifası kapsamında işliyoruz (KVKK madde 5/2-c) ve çerez onay penceresi göstermiyoruz. KVKK Çerez Uygulamaları Rehberi (Temmuz 2025) kimlik doğrulama çerezlerini, kullanıcının açıkça talep ettiği hizmet için kesinlikle gerekli sayar. Tarayıcı oturumları arasında kalıcı olan oturum için ise kullanıcının bunu açıkça istemesini, örneğin "beni hatırla" kutusunu, yaygın yöntem olarak gösterir. Giriş ekranındaki "Bu cihazda beni hatırla" kutusu varsayılan olarak işaretlidir ve giriş yapmadan önce görünür; kalıcı oturum istemiyorsan işareti kaldırman yeterli. Ortak bir cihazdaysan işareti kaldır ve işin bitince oturumu "çıkış" ile kapat.

odam_session

Amaç: giriş yaptığını hatırlamak (oturum).

Süre: "Bu cihazda beni hatırla" işaretliyse 7 gün (çerez 604800 saniye geçerli). İşaretli değilse çerez tarayıcı oturumu boyunca durur (tarayıcıyı kapatınca silinmesi beklenir; bazı tarayıcılar yeniden açılışta geri getirebilir) ve sunucudaki oturum her durumda en çok 24 saat sonra geçersiz olur. Çıkış yapınca silinir.

Tür: birinci taraf, kesinlikle gerekli. HttpOnly (sayfadaki betikler okuyamaz), SameSite=Strict; yayında yalnız HTTPS ile gönderilir.

odam_google

Amaç: Google ile giriş sırasında akışı doğrulamak (state, nonce, PKCE doğrulayıcısı). Yeni hesap açılıyorsa, hesabına kaydedilecek geliş yolu bilgisini (kaynak, kampanya etiketleri, ilk sayfa türü) de taşıyabilir.

Süre: 10 dakika; yalnız Google ile giriş yaparsan, giriş tamamlanınca silinir.

Tür: birinci taraf, kesinlikle gerekli. HttpOnly, SameSite=Lax.

Reklam, analiz (istatistik), sosyal medya veya üçüncü taraf izleme çerezi eklemiyoruz. Ziyaret istatistiklerini çerez olmadan, sunucu tarafında ve günlük toplamlar olarak tutuyoruz; hesap açarken kaydedilen kaynak bilgisi bunun dışındadır (ziyaret sayımı). İki istisna var: ilanlarda yüklenen Google harita çerçevesi (yukarıda) ve bot doğrulaması açıksa giriş ekranında yüklenen Cloudflare Turnstile. Turnstile yalnız bot doğrulaması için çalışır; tarayıcında kullandığı teknik veriler Cloudflare'in kontrolündedir. Yazı tipi kendi sunucumuzdan yüklenir.

Tarayıcıda saklanan tercihler

Aşağıdakiler çerez değil, tarayıcının yerel depolamasında tutulur; sunucuya gönderilmez. Tarayıcı ayarlarından silebilirsin.

• odam-theme: açık/koyu görünüm tercihin.
• odam-recent-searches: arama kutusundaki son aramaların.
• odam-install-prompt: "ana ekrana ekle" önerisini kapattığın bilgisi.

Tarayıcıya ayrıca bir servis çalışanı (service worker) kurulur. Çevrim dışı sayfayı ve sürümlü site dosyalarını (betik, simge) tarayıcının önbelleğinde tutar; ilan, mesaj veya hesap verilerini önbelleğe almaz.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin; ama oturum çerezini engellersen giriş yapamazsın.

Güvenlik

• Giriş kodları ve oturumlar yalnızca hash’lenmiş hâliyle saklanır.
• Hatalı kod denemeleri sınırlıdır; art arda hata hesabı bir süre kilitler.
• Mesajlardaki görsel ve PDF’leri yalnız konuşmanın iki tarafı açabilir.
• Moderatör ve yönetici erişimi rollere bağlıdır; işlemler denetim kaydına yazılır.
• Destek ve güvenlik için yalnız yöneticiler bir üyenin hesap bilgilerini (e-posta adresi, kayıt ve onay tarihleri, açık oturum ve push cihazı sayısı, bildirim ayarları, ilan ve favori sayıları) görebilir; moderatörler e-posta adresini maskeli görür. Yönetici panelinde mesaj içeriği gösterilmez; yalnız şikâyet edilen mesajın metni incelenir. Bir yöneticinin bir üyenin kişisel bilgilerine her bakışı ve her tablo dışa aktarımı, kimin ne zaman baktığıyla birlikte denetim kaydına yazılır.

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinin hukuka aykırı ele geçirildiğini öğrenirsek (KVKK madde 12), Kurula gecikmeksizin ve en geç 72 saat içinde (Kurulun 24.01.2019 tarihli ve 2019/10 sayılı kararı), etkilenen kişilere de makul olan en kısa sürede bildirim yaparız.

Çocuklar

odam·co 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait hesap olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz. Çocuğunun hesap açtığını düşünen bir veli, başvuru yollarıyla bize ulaşabilir.

KVKK madde 11 hakların

Veri sorumlusuna başvurarak şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi yüzünden aleyhine bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işlenmesi yüzünden zarar görürsen zararın giderilmesini istemek.

Nasıl başvurursun

Başvurunu yazılı olarak ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan yollardan biriyle yapabilirsin:

• E-postayla: odamcoinfo@gmail.com adresine, odam·co'da kayıtlı hesap e-postandan göndermen yeterlidir.
• Aynı adrese güvenli elektronik imza veya mobil imzalı e-postayla.

Başvuruda ad ve soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve kimlik veya pasaport numaranı), tebligat adresini, varsa e-posta ve telefonunu ve talebinin konusunu yaz. Başkası adına başvuruyorsan yetki belgesini ekle.

Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (KVKK madde 13). İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarifedeki ücret istenebilir. Yanıtımızı yetersiz bulursan, yanıtı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

Uygulama içinden de iki şeyi doğrudan yapabilirsin: hesabındaki verilerin kopyasını indirmek ve hesabını kapatmak.

Değişiklikler

Bu metni uygulama veya mevzuat değiştikçe güncelleriz; yeni hâli bu sayfada, güncelleme tarihiyle yayımlanır. Verileri yeni bir amaçla işleyeceksek ayrıca bilgilendiririz.

Ayrıca bak: Kullanım koşulları, Güvenli kiralama ve Güvenli alışveriş.