Gizlilik Politikası

[ŞİRKET TAM ÜNVAN]([adres], Türkiye), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket eder. İletişim: kvkk@moodel.co.

• Hesap bilgileri:ad, e-posta, kullanıcı adı, parola (hash'li), doğum yılı
• Profil bilgileri: fotoğraf, video, ölçüler, lokasyon, sosyal medya linkleri, biyografi
• Ödeme bilgileri:fatura adı/adresi (kart bilgileri PayTR'de tutulur, bize aktarılmaz)
• İletişim verileri: destek talepleri, mesajlar, e-posta yazışmaları
• Teknik veriler: IP adresi, tarayıcı, cihaz tipi, oturum çerezleri
• Kullanım verileri: sayfa görüntüleme, tıklama, profil ziyaret sayısı (anonim/agrege)

• Sözleşmenin ifası: hesap oluşturma, profil yayını, ödeme tahsilatı, booking aracılığı
• Yasal yükümlülük: fatura kesimi, vergi mevzuatına uyum
• Meşru menfaat: güvenlik, suistimal önleme, platform iyileştirme
• Açık rıza: pazarlama e-postaları, opsiyonel analitik çerezler

Hizmetimizi sağlamak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz:

• PayTR (Türkiye):ödeme işleme — kart bilgileri yalnızca PayTR'de tutulur
• SMTP/E-posta sağlayıcı: işlemsel ve bilgilendirme e-postaları
• Sunucu/CDN sağlayıcı: içeriklerin barındırılması ve sunulması (yurt içi/yurt dışı tercihi için iletişime geçin)

Veriler, yasal zorunluluk olmadıkça pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

• Aktif hesap verileri: hesap açık olduğu sürece
• Hesap kapatma sonrası: 30 gün içinde silinir
• Fatura ve mali kayıtlar: VUK gereği 10 yıl
• İletişim logları: 2 yıl

Platformda üç tür çerez kullanılır:

• Zorunlu: oturum, CSRF koruması, dil tercihi (rıza gerekmez)
• İşlevsel: arayüz tercihleri (kapatılabilir)
• Analitik (opsiyonel): agrege ziyaret istatistikleri (açık rıza ile)

Tarayıcı ayarlarından çerez tercihlerinizi her zaman değiştirebilirsiniz.

• HTTPS/TLS ile şifreli iletim
• Parolaların bcrypt ile hash'lenmesi
• Düzenli güvenlik güncellemeleri ve yedekleme
• Yetkilendirme/role bazlı erişim kontrolü
• Şüpheli aktivite izleme ve oran sınırlama

KVKK md. 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere erişme
• Yanlış/eksik verilerin düzeltilmesini isteme
• Şartlar oluştuğunda silinmesini/yok edilmesini isteme
• İşlemeye itiraz etme veya kısıtlama isteme
• Verilerinizi taşınabilir formatta talep etme

Başvurular için: kvkk@moodel.co. Talebiniz en geç 30 gün içinde sonuçlandırılır.

18 yaş altı kullanıcılar yalnızca yasal velisinin açık onayı ile hesap açabilir. Veli onayı olmaksızın açıldığı tespit edilen hesaplar derhal kapatılır ve verileri silinir.

Bu politika güncellenebilir. Önemli değişiklikler kayıtlı e-posta ile bildirilir; güncel sürüm her zaman bu sayfada yayınlanır.