ederi — Gizlilik Politikası

Bu gizlilik politikası, ederi Chrome uzantısının ("Uzantı") kullanıcı verilerini nasıl topladığını, kullandığını ve koruduğunu açıklar. Uzantı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuata uygundur.

1. Toplanan Veriler

Uzantı, ilan sayfalarında gördüğünüz fiyat duyarlılık oylama deneyimini sunmak için minimum düzeyde veri toplar. Toplanan veriler:

• Anonim Voter ID: Uzantı kurulumunda rastgele bir UUID (v4) üretilir. Bu kimlik, kullanıcı adı veya e-posta içermez; yalnızca oyların tekil kullanıcılara atanmasını sağlar.
• İlan Kimliği ve Başlığı: Üzerinde oy verdiğiniz ilanın kimliği ve başlık metni, yalnızca oylama amacıyla iletilir.
• Oy ve Fiyat: Verdiğiniz oy (Ucuz / Normal / Pahalı) saklanır. Medyan fiyat istatistiği yalnızca "Kaç lira eder?" alanına sizin girdiğiniz fiyat önerilerinden hesaplanır; ilan sayfasından otomatik okunan fiyat hiçbir zaman saklanmaz, yalnızca karşılaştırma göstergesi (% fark) olarak kullanılır.
• IP Adresi (hash'lenmiş): Hammadresi hiçbir zaman saklanmaz. Sunucu tarafında dönen bir gizli anahtarla HMAC-SHA256 kullanılarak hash'lenir ve yalnızca bu hash saklanır.
• Telemetri (PII içermeyen): Site DOM yapısı değiştiğinde hangi seçicinin başarısız olduğuna dair sinyal toplanır. Hiçbir kişisel bilgi bu sinyallere dahil edilmez.

2. Veri İşleme Amaçları

Toplanan veriler yalnızca aşağıdaki amaçlarla işlenir:

• Kitle kaynaklı fiyat istatistiklerinin hesaplanması ve sunulması,
• Kötüye kullanım (spam, çoklu oy) önlenmesi,
• Uzantının teknik sağlılığının izlenmesi (selector kırılma telemetrisi),
• KVKK kapsamında kullanıcının talebi halinde verilerinin silinmesi.

3. Veri Saklama

Oylar, istatistiksel topluluk referansını korumak amacıyla anonim olarak saklanır. Hammadresi veya voter ID ile ilişkilendirilebilen kayıtlar, kullanıcının talebi üzerine anonimleştirilir (yani voter_id ve ip_hash alanları NULL yapılır, ancak toplam istatistik korunur). Eski oylar 1 yıllık periyodu aşarsa otomatik olarak temizlenir.

4. Veri Paylaşımı

Veriler üçüncü taraflarla paylaşılmaz. Altytyapı sağlayıcılar (Neon PostgreSQL, Cloudflare Workers) yalnızca veri barındırma ve işleme amacıyla verileri teknik olarak işler ve KVKK uyum sürecinde işlenir.

5. Kullanıcı Hakları (KVKK Madde 11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme (Unutulma Hakkı),
• İşlenen verilerin anonim hale getirilerek paylaşılmasını talep etme.

Bu haklarınızı kullanmak için Uzantı menüsündeki "Verilerimi Sıfırla (KVKK)" butonunu kullanabilir veya iletişim adresinden bizimle iletişime geçebilirsiniz.

6. Unutulma Hakkı (Veri Sıfırlama)

"Verilerimi Sıfırla" butonuna tıkladığınızda:

• Cihazınızdaki tüm yerel veriler (voter ID, oy geçmişi) silinir,
• Sunucudaki oylarınız anonymize_voter fonksiyonu ile anonimleştirilir (voter_id ve ip_hash alanları NULL yapılır),
• Topluluk istatistikleri (toplam oy sayısı, yüzde dağılımı) korunur ancak sizinle ilişkilendirilemez hale gelir.

7. Güvenlik

Tüm API istekleri HMAC-SHA256 ile imzalanır. İmza doğrulaması başarısız olan istekler reddedilir. Saatlik IP ve voter ID bazlı hız sınırları uygulanır. SIGNING_KEY versiyonludur (rotasyon destekli), IP_HASH_SECRET ise istemciyi etkilemeden dönebilir.

8. Çerezler

Uzantı çerez kullanmaz. Yalnızca chrome.storage.local üzerinden cihazınızda yerel veri saklar. Bu veriler tarayıcı senkronizasyonu ile buluta gönderilmez.

9. Çocukların Gizliliği

Uzantı, 18 yaşın altındaki çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. İletişim

Bu gizlilik politikası ile ilgili sorularınız için: hikogu@kogu.studio

11. Politika Değişiklikleri

Bu politika zaman içinde güncellenebilir. Önemli değişiklikler Uzantı menüsünde bilgilendirme yoluyla duyurulur. Devam eden kullanım, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.