Gizlilik Politikası

1. Hangi veriler toplanıyor

Yalnızca platformun çalışması için gereken veriler toplanır:

• Hesap bilgileri: ad, e-posta adresi, rol (müşteri veya geliştirici). Parolanız hiçbir zaman açık biçimde saklanmaz — yalnızca geri döndürülemez bir özeti tutulur.
• Profil bilgileri (isteğe bağlı): telefon numarası, biyografi, yetenekler, avatar, portföy bağlantıları.
• Müşteriler için işletme profili (isteğe bağlı): şirket adı, faaliyet alanı, web sitesi. Vergi numarası (INN/STIR) yalnızca doğrulama için kullanılır ve hiç kimseye gösterilmez.
• Platform etkinliği: yayımladığınız projeler, başvurular, sözleşmeler, görevler ve sohbet mesajları.
• Ödeme bilgileri: emanet (escrow) işlemlerinin tutarı ve durumu. Kart numaranız bizde SAKLANMAZ — doğrudan Click veya Payme'ye gider.
• Teknik veriler: IP adresi ve istek kayıtları — güvenlik ve arıza tespiti için.

2. Google ve GitHub ile giriş

Google veya GitHub düğmesiyle giriş yaptığınızda sağlayıcıdan yalnızca şunları alırız:

• Google: doğrulanmış e-posta adresiniz ve adınız.
• GitHub: doğrulanmış birincil e-posta adresiniz, adınız, kullanıcı adınız ve herkese açık profil bağlantınız.
• Parolanız bize hiçbir zaman ulaşmaz — onu yalnızca Google veya GitHub görür.
• Google veya GitHub hesabınızda sizin adınıza hiçbir işlem yapmayız: kişilerinizi, dosyalarınızı veya özel depolarınızı okumayız.

3. Veriler neden kullanılıyor

Toplanan veriler yalnızca şu amaçlarla kullanılır:

• Hesabınızı oluşturmak ve oturum açmanızı sağlamak.
• Proje, başvuru ve sözleşme akışını işletmek — yani iki tarafı birbirine göstermek.
• Emanet ödemelerini gerçekleştirmek ve platform komisyonunu hesaplamak.
• Başvurular, ödemeler ve mesajlarla ilgili bildirim göndermek.
• Dolandırıcılık, istenmeyen ileti ve hesap ele geçirme girişimlerini tespit etmek.
• Bir anlaşmazlık açıldığında moderatöre her iki tarafın kanıtlarını göstermek.

4. Veriler üçüncü taraflara verilmez

Kişisel verilerinizi SATMIYORUZ ve reklam amacıyla hiç kimseye vermiyoruz. Veriler platformun dışına yalnızca şu durumlarda çıkar:

• Ödeme sağlayıcıları (Click, Payme) — yalnızca işlemi gerçekleştirmek için gereken ölçüde.
• Kanun gerektirdiğinde — Özbekistan Cumhuriyeti yetkili makamlarının hukuka uygun talebi üzerine.
• Platformun kendi içinde: profilinizin herkese açık bölümü (ad, yetenekler, portföy, puan) diğer kullanıcılara görünür. E-posta ve telefonunuz yalnızca sözleşme yaptığınız tarafa açılır.

5. Saklama ve güvenlik

Veriler gerekenden uzun süre saklanmaz:

• Tüm bağlantılar HTTPS ile şifrelenir.
• Teslimatla birlikte aktarılan erişim bilgileri (yönetim paneli, barındırma, veritabanı parolaları) şifreli olarak saklanır ve yalnızca o sözleşmenin müşterisine açılır.
• Sohbet mesajları 365 gün sonra otomatik olarak silinir.
• Hesabınızı sildikten sonra verileriniz 30 gün içinde tamamen temizlenir. Bu aralık, yanlışlıkla yapılan bir silmenin geri alınmasını sağlar.
• Sözleşme ve ödeme kayıtları, muhasebe gereklilikleri kapsamında anonimleştirilmiş olarak saklanabilir.

6. Haklarınız

Verileriniz üzerinde şu denetime sahipsiniz:

• Görüntüleme ve düzeltme: dilediğiniz zaman profil sayfanızdan.
• Kopya alma: tüm verilerinizi makine tarafından okunabilir biçimde (JSON) indirme.
• Silme: hesabınızın tamamen silinmesini talep etme.
• Bildirimlerden çıkma: e-posta ve Telegram mesajlarını profil ayarlarından kapatma.

7. Çerezler

Platform yalnızca çalışması için gerekli çerezleri kullanır: oturumunuzu tutan güvenli (HttpOnly) çerez ve seçtiğiniz dili hatırlayan çerez. Reklam veya üçüncü taraf izleme çerezleri kullanılmaz.