该法律文本目前仅提供土耳其语版本。
Bu sayfa henüz hukuk danışmanı onayından geçmemiştir. Uygulamada fiilen işlenen kişisel veri kategorilerini özetler. Kesin hukuki metin ve saklama süreleri incelemeden sonra yayımlanacaktır.
1. Veri sorumlusu / işletme bilgileri
Ad: China Desk TR. Destek iletişim adresi olarak uygulamada yayımlanan e-posta: info@chinadesktr.com.
Resmî tüzel kişi unvanı, kayıtlı adres, vergi/MERSIS bilgisi ve veri sorumlusuna ait diğer kimlik bilgileri bu sürümde yayımlanmamıştır; yayın öncesi bu bölüme eklenecektir.
2. Toplanan kişisel veriler
Aşağıdaki kategoriler platformda fiilen işlenen verilere dayanır:
- Hesap: ad/soyad, e-posta, telefon (profil), ülke (TR/CN), rol
- Kimlik doğrulama: parola özeti, e-posta doğrulama ve şifre sıfırlama jetonları, oturum jetonu (hash)
- OAuth (etkinse): sağlayıcı kimliği (Google/WeChat), bağlı e-posta, WeChat unionid
- Firma (üretici): unvan, ülke, eyalet/şehir, telefon, e-posta, WeChat, açıklama, belgeler
- İlanlar ve yüklenen dosyalar: ilan içeriği, görseller/belgeler
- Talepler ve teklifler: makine talebi, teklif talebi (iletişim adı/e-posta/telefon, mesaj), hizmet talepleri
- Mesajlaşma ve bildirimler: konuşma üyeliği, mesaj metni, sistem bildirimleri; bildirim e-posta kuyruğu
- Favoriler ve karşılaştırma tercihi (hesap / tarayıcı)
- Operasyonel: hız sınırlama kayıtları, denetim/inceleme kayıtları
3. İşleme amaçları
Veriler hesap oluşturma ve oturum yönetimi, e-posta doğrulama ve şifre sıfırlama, alıcı/üretici rollerine göre ilan-talep-teklif-mesajlaşma süreçleri, firma ve ilan incelemesi, dosya depolama, güvenlik (hız sınırı, kötüye kullanım önleme) ve (yapılandırıldıysa) SMTP ile işlem bildirimleri için işlenir.
4. Hukuki dayanak
Kayıt sırasında kullanıcı, üyelik işlemleri için bilgilerinin saklanmasına ilişkin onay kutusunu işaretler. Kesin KVKK / ilgili mevzuat dayanakları (sözleşme, meşru menfaat, açık rıza vb. sınıflandırması) hukuk danışmanı tarafından bu bölüme eklenecektir; bu sürümde dayanak uydurulmamıştır.
5. Saklama süreleri
Kodda sabitlenen süre örnekleri: oturum çerezi en fazla 7 gün; OAuth state 10 dakika; OAuth pending 30 dakika; e-posta doğrulama/şifre sıfırlama jetonları yaklaşık 30 dakika; hız sınırı kayıtları yaklaşık 15 dakika.
Hesap, ilan, mesaj ve talep kayıtları için genel saklama / silme politikası henüz kodda tek bir “retention policy” olarak tanımlanmamıştır; yayın öncesi işletme politikası ile tamamlanacaktır.
6. Üçüncü taraf servisler
Yapılandırıldığında: Google OAuth, WeChat OAuth ve SMTP e-posta ileticisi. Analitik / reklam / izleme çerezi veya üçüncü taraf tracker bu kod tabanında bulunmamaktadır.
7. Uluslararası aktarım
China Desk TR, Türkiye–Çin tedarik ve yatırım kullanımı için tasarlanmıştır. Sunucu konumu, barındırma sağlayıcısı ve sınır ötesi aktarım hukuki metni yayın öncesi işletme ve hukuk danışmanı tarafından netleştirilecektir. Bu sürümde aktarım ülkesi veya SCC/adequacy iddiası yer almaz.
8. Kullanıcı hakları
Hesap bilgileri ve talepler kullanıcı panelleri üzerinden görüntülenebilir/güncellenebilir (profil, talepler, mesajlar). KVKK kapsamındaki erişim, düzeltme, silme ve itiraz haklarının resmi başvuru usulü hukuk metni ile birlikte yayımlanacaktır. Destek için: info@chinadesktr.com.
9. Güvenlik
Parolalar özetlenerek saklanır; oturum ve doğrulama jetonları hash’lenir; oturum çerezleri HttpOnly / SameSite=Lax (HTTPS’te Secure); yüklenen dosyalar için izin kontrolleri uygulanır; hız sınırlama ve Origin kontrolleri vardır. Hiçbir sistem mutlak güvenlik taahhüdü vermez.
10. İletişim
Gizlilik talepleri için uygulamada yayımlanan destek e-postası: info@chinadesktr.com. Ayrıca /tr/iletisim üzerinden hizmet talebi oluşturabilirsiniz.