Veri sorumlusu aşağıda belirtilen işletmecidir. Veriler uygulama ve web formlarından, kullanıcı işlemlerinden, cihazın bağlantı bilgilerinden ve şikâyet/destek başvurularından elektronik olarak toplanır. Ad, e-posta ve şifre özeti hesap ve oturum yönetimi için; ilan, fotoğraf, seçilen ülke/şehir, favori ve mesaj iletim bilgileri hizmetin sunulması için işlenir. Şifre düz metin olarak saklanmaz. İlan görüntüleme ve yayınlama için güncel cihaz konumu gerekir; izin vermeden hesap ve yardım bölümleri kullanılabilir. Cihazın konum ve coğrafi kodlama servisleri ülke/şehri belirler; API’ye kesin koordinatlar gönderilmez. Ülke/şehir, konum zamanı, doğruluk bilgisi ve taklit konum işareti bölgesel erişim kontrolünde kullanılır. Süreli bölge erişim kayıtları sona erdikten sonraki saatlik temizlikte silinir; hesabın son ülke/şehir ve uygulama dili bölgesel bildirimler için hesapla birlikte saklanır. Elle bölge seçimi yoktur. Güvenlik ve hizmet işletimi için IP adresi, istek zamanı/yolu ve istemci bilgileri; şifreli iletişim için açık anahtarlar; etkin ücretli hizmetlerde abonelik, ilan hakkı bakiyesi ve mağaza satın alma doğrulama kayıtları da işlenir. Kart bilgileri Tovunza tarafından toplanmaz.
Hesap, ilan ve hizmet kayıtlarında KVKK 5/2-c kapsamındaki sözleşmenin kurulması/ifası; güvenlik ve kötüye kullanım önleme kayıtlarında temel haklarını zedelemeyen meşru menfaat (5/2-f); uyuşmazlık, kabul kaydı ve gerekli şikâyet delillerinde hakkın tesisi/kullanılması/korunması (5/2-e); zorunlu bildirimlerde somut kanuni yükümlülük (5/2-a veya ç) uygulanır. Bir işlemin başka hukuki dayanağı yoksa, gerekiyorsa ayrı ve özgür açık rıza istenir. Bu metin toplu rıza veya pazarlama izni değildir.
Yeni sohbet mesajları cihazlarda uçtan uca şifrelenir. Sunucu şifreli içerik, katılımcı kimlikleri, zaman ve teslim durumunu işler; normal yönetici ekranında bu mesajları okuyamaz. Şikâyet eden kullanıcı, seçtiği mesajları cihazında açarak okunabilir kanıt şeklinde gönderir. Yalnızca bu kanıtlar ve gerekli bağlam yetkili inceleyiciye açılır; bütün sohbet çözülmez. Eski sürümden kalan şifresiz kayıtlar varsa bunlar yeni şifreleme güvencesine dahil değildir. Özel nitelikli ve üçüncü kişilere ait gereksiz bilgileri paylaşma; kaçınılmaz kanıtlar KVKK 6 kapsamındaki somut şart ve ek tedbirler değerlendirilerek işlenir.
İlanlar, fotoğraflar, satıcı adı, şehir ve yayın tarihi herkese açık olabilir ve arama motorlarında görünebilir. E-posta, şifre özeti ve yönetim kayıtları ilan sayfasında gösterilmez. Yetkilendirilmiş barındırma/teknik sağlayıcılar hizmetin işletilmesi için; mağaza üzerinden etkinleştirilen ödemelerde ilgili mağaza doğrulama için; yetkili makamlar ise hukuka uygun talep veya bildirim yükümlülüğü kapsamında gerekli verileri alabilir. Google girişi/ödeme yalnızca etkin ve kullanıcı tarafından seçilmişse ilgili sağlayıcıya bağlanır; bunların kendi gizlilik metinleri de geçerlidir.
Barındırma ülkesi ve yurt dışı aktarım düzenlemesi aşağıda açıklanır. Bir sunucunun yurt dışında bulunması tek başına hukuki aktarım dayanağı oluşturmaz; KVKK 9 ve uygulanabilir diğer kurallar için gerekli mekanizma sağlanmalıdır. İşletmeci verileri reklam amacıyla satmaz. Veri ihlallerinde uygulanabilir bildirim yükümlülükleri yerine getirilir; mutlak güvenlik iddiası bulunmaz.
Aktif hesap ve hizmet kayıtları ilgili amaç için gerekli olduğu sürece tutulur. Süresi dolan oturumlar silinir; tamamlanmış mesaj gönderim kuyruğu kayıtları 30 gün sonra temizlenir. Hesap silme aktif kayıtları ve ilişkili verileri silme sürecine alır; yedekler ile hukuken gerekli sınırlı kayıtlar aşağıdaki saklama düzenine tabidir. Gereklilik sona erdiğinde silme, yok etme veya anonimleştirme uygulanır. KVKK 11 kapsamındaki öğrenme, bilgi isteme, amaç/aktarım bilgisi, düzeltme, şartları oluştuğunda silme ve üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz ve zarar giderimi hakların için başvuru belgesini kullanabilirsin.
Profil tamamlama için kullanıcı adı, telefon, profil görseli, görsel inceleme sonucu ve e-posta doğrulama kayıtları işlenir. Onaylı görsel ve kullanıcı adı herkese açık gösterilebilir; telefon ilanlarda gösterilmez. E-posta kodu, yapılandırılmış posta sağlayıcısı üzerinden adresine gönderilir; sağlayıcı alıcı adresini ve ileti içeriğini işler. Kodun sunucuda yalnızca anahtarlı özeti tutulur; kod 10 dakika geçerlidir, en fazla 5 yanlış denemeye izin verilir ve süresi dolan kayıtlar zamanlanmış temizlikte silinir. Sohbet arşivleme tercihi yalnızca arşivleyen kişiye uygulanır ve mesajları silmez.