Gizlilik Politikası

TixAlert ("biz", "platform"), kullanıcılarının kişisel verilerini ciddiye alır. Bu sayfa, sana ait hangi verileri topladığımızı, neden topladığımızı, nasıl sakladığımızı ve haklarını özetler. Kısa ve dürüst tutmaya çalıştık.

1. Topladığımız veriler

Sen verdiğin için aldığımız veriler

Hesap oluşturduğunda ve platformu kullanırken bize doğrudan şu bilgileri verirsin:

• Hesap bilgileri: ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası (doğrulama için), şifre (hash'lenmiş olarak saklanır — düz metni biz dahi göremeyiz)
• Profil bilgileri (isteğe bağlı): bio, lokasyon, web sitesi, X/Twitter, Instagram, avatar seçimi, banner teması
• Etkinlik takibi: takip etmek istediğin StubHub/VividSeats/TicketWhiz/Ticketmaster URL'leri ve etkinlik bilgileri
• StubHub çerezleri (isteğe bağlı): kendi StubHub hesabınla daha iyi fiyat sorgulamaları yapabilmek için tarayıcı eklentisiyle çerezlerini bizimle paylaşırsan, bunlar şifrelenerek senin hesabına bağlı olarak saklanır
• Forum içerikleri: açtığın konular, yazdığın yanıtlar
• Sosyal aktivite: takip ettiğin/seni takip eden kullanıcılar, raporladığın içerikler

Otomatik toplanan veriler

• Oturum ve aktivite logları: giriş/çıkış zamanları, "son görülme" zamanı, IP adresi (login sırasında), kullanıcı agent (tarayıcı), profil ziyaretleri
• Aktivite kayıtları: etkinlik ekleme, fiyat sorgulama gibi platform içi hareketlerin user_activity_logs tablosunda saklanır
• Sorgu logları: attığımız fiyat sorguları (debug ve istatistik amaçlı, kişiyi tanımlamaz)
• Tarayıcı eklentisi sürümü: eklenti yüklü ise versiyon bilgisi (uyumluluk için)

Ödeme verileri

Ücretli üyelik (VIP / Diamond) satın alımları Whop üzerinden yapılır. Kart bilgilerin bize hiçbir zaman ulaşmaz; Whop'un kendi sistemine girilir, biz sadece "ödeme yapıldı" bilgisini ve abonelik durumunu (başlangıç/bitiş tarihi) alırız.

2. Bu verileri nasıl kullanıyoruz

• Hesabını oluşturmak ve yönetmek
• Takip ettiğin etkinliklerin fiyatlarını çekmek ve sana göstermek
• Fiyat alarmı, kar fırsatı ve otomatik güncelleme bildirimlerini göndermek (e-posta + Telegram, açık olanlar için)
• StubHub çerezlerin varsa, kendi hesabın üzerinden fiyat sorgulamak
• Forum, takip, profil görüntüleme gibi sosyal özellikleri sağlamak
• XP/Seviye, rozet ve liderlik tablosu hesaplamak
• Spam, kötüye kullanım ve dolandırıcılığı tespit etmek
• Hizmeti iyileştirmek (toplu/anonim istatistikler)
• Yasal yükümlülükleri yerine getirmek

3. Çerezler ve oturum

Sitemiz iki tür çerez kullanır:

• Zorunlu çerezler: oturumunu açık tutmak, dil tercihini hatırlamak (PHPSESSID gibi). Bunlar olmadan site çalışmaz.
• Tercih çerezleri: tema (açık/koyu), dil, bazı UI tercihleri.

Reklam veya pazarlama amaçlı 3. taraf takip çerezi kullanmıyoruz.

4. Üçüncü taraflarla paylaşım

Verilerini satmıyoruz. Sadece şu durumlarda gerekli minimum bilgi paylaşılır:

• Whop: ödeme işleme (yalnızca ödeme için gerekli alanlar — e-posta, kullanıcı ID)
• Telegram: Telegram bildirimi açtıysan, bildirimleri Telegram Bot API'ye gönderiyoruz (mesaj içeriği — fiyat, etkinlik adı vb.)
• E-posta sağlayıcı (SMTP): e-posta bildirimi ve doğrulama için
• SMS sağlayıcı: telefon doğrulama kodu için (varsa)
• StubHub / VividSeats / TicketWhiz / Ticketmaster: takip ettiğin etkinliklerin fiyatlarını çekmek için bu platformlara istek atılır. Senin StubHub çerezini paylaştıysan, sorgulamalar senin hesabın üzerinden yapılır.
• Hukuki zorunluluklar: mahkeme/savcılık talepleri

5. Veri saklama süresi

• Hesap aktif olduğu sürece: profil, etkinlik takip, forum, takip ilişkileri saklanır
• Hesap silindiğinde: tüm kişisel veriler silinir; forum gönderilerin "[silinmiş kullanıcı]" olarak kalır (forum bütünlüğü için)
• Aktivite logları: son 90 gün
• Sorgu logları: son 30 gün
• Bildirim logları: son 30 gün
• Yedekler: günlük şifrelenmiş yedekler 7 gün saklanır

6. Veri güvenliği

• Şifreler bcrypt ile hash'lenir; düz metin asla saklanmaz
• StubHub çerezleri şifrelenmiş olarak saklanır
• Tüm trafik HTTPS üzerinden iletilir
• Veritabanı dış erişime kapalıdır
• CSRF korumaları, rate limiting ve oturum güvenliği aktiftir
• Kullanıcı şüpheli aktivite tespit edilirse, hesabın güvenliği için ek doğrulama isteyebiliriz

7. Haklarınız (KVKK / GDPR)

Kişisel verilerinle ilgili şu haklara sahipsin:

• Erişim: hangi verilerinin tutulduğunu öğrenme (Profil > Veri indir)
• Düzeltme: yanlış/eksik verilerini düzeltme (Profil ayarları)
• Silme: hesabını ve tüm verilerini kalıcı silme
• İtiraz: belirli bir veri işlemeye itiraz etme
• Şikayet: KVKK Kurumu'na (Türkiye) veya yetkili bir denetim kurumuna şikayette bulunma

Bu haklarını kullanmak için info@tixalert.net adresinden bize ulaşabilirsin.

8. Çocukların gizliliği

TixAlert 18 yaş altı kullanıcılara yöneliktir değildir. Bilet ticareti yetişkinlere yönelik bir aktivitedir. 18 yaş altında olduğunu öğrenirsek hesabını kapatır ve verilerini sileriz.

9. Politika değişiklikleri

Politikayı zaman zaman güncelleriz (yeni özellikler, yasal değişiklikler vb.). Önemli değişiklikler olduğunda kayıtlı e-postan üzerinden seni bilgilendiririz. "Son güncellenme" tarihi her güncelleme ile yenilenir.

10. İletişim

Gizlilikle ilgili her türlü soru, talep veya şikayetin için: info@tixalert.net