Gizlilik Politikası ve KVKK Aydınlatma Metni

KVKK uyarınca, kişisel verilerinizin işlenmesinde veri sorumlusu:

2.1. Kimlik Bilgileri:

• Ad ve Soyad
• E-posta adresi
• Telefon numarası
• İl bilgisi

2.2. Hesap Bilgileri:

• Şifre (hash'lenmiş olarak saklanır)
• E-posta doğrulama durumu
• E-posta doğrulama kodu ve süresi
• Şifre sıfırlama token'ı ve süresi
• Hesap oluşturma tarihi
• Son güncelleme tarihi

2.3. Sözleşme Bilgileri:

• Kullanıcı sözleşmesi onay durumu
• Kullanıcı sözleşmesi onay tarihi

2.4. Otomatik Toplanan Veriler:

• IP adresi
• Tarayıcı bilgileri
• Cihaz bilgileri
• Ziyaret tarih ve saati
• Sayfa görüntüleme bilgileri
• Çerez (Cookie) verileri

2.5. Veri Toplama Yöntemleri:

• Web sitesi üzerinden kayıt formu
• Giriş yapma işlemleri
• E-posta doğrulama süreçleri
• Otomatik olarak toplanan teknik veriler
• Çerezler ve benzeri teknolojiler

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve yönetimi
• Kullanıcı kimlik doğrulama ve güvenlik
• E-posta doğrulama işlemleri
• Şifre sıfırlama işlemleri
• Hizmetlerimizin sunulması ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı sözleşmesi ve gizlilik politikası uyumluluğunun sağlanması
• Teknik destek ve müşteri hizmetleri sunumu
• Güvenlik önlemlerinin alınması
• İstatistiksel analizler ve raporlama
• Yasal uyuşmazlıkların çözümü
• Hizmet kalitesinin artırılması
• Kullanıcı deneyiminin iyileştirilmesi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Kullanıcı sözleşmesi ve gizlilik politikasını kabul ederek açık rızanızı vermiş bulunmaktasınız.
• Sözleşmenin Kurulması veya İfası: Hizmetlerimizden yararlanabilmeniz için gerekli olan verilerin işlenmesi.
• Yasal Yükümlülük: Yasal mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi.
• Meşru Menfaat: Hizmetlerimizin sunulması, güvenliğin sağlanması ve iyileştirme çalışmalarının yapılması.
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi:Yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak saklanmaktadır:

• Hesap Bilgileri: Hesabınız aktif olduğu sürece ve hesap silinene kadar saklanır. Hesap silindikten sonra yasal saklama süreleri (örneğin muhasebe kayıtları için 10 yıl) geçerli olabilir.
• E-posta Doğrulama Verileri: Doğrulama işlemi tamamlandıktan sonra 30 gün içinde silinir.
• Şifre Sıfırlama Verileri: İşlem tamamlandıktan veya süresi dolduktan sonra 24 saat içinde silinir.
• Yasal Yükümlülükler: Vergi, muhasebe ve diğer yasal yükümlülükler gereği belirlenen süreler boyunca saklanır (genellikle 10 yıl).
• İşlem Kayıtları: Güvenlik ve yasal uyumluluk amacıyla belirli süreler boyunca saklanır.

Saklama süresi sona erdiğinde, kişisel verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

6.1. Genel İlke: Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

6.2. Hizmet Sağlayıcılar: Hizmetlerimizin sunulması için aşağıdaki kategorilerdeki üçüncü taraflarla veri paylaşımı yapılabilir:

• Sunucu ve Hosting Hizmetleri: Verilerinizin güvenli bir şekilde saklanması için bulut hizmet sağlayıcıları
• E-posta Hizmetleri: E-posta gönderimi için e-posta servis sağlayıcıları
• Ödeme İşlemcileri: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi için ödeme ağ geçitleri
• Analitik Hizmetleri: Web sitesi kullanım istatistikleri için analitik araçları (anonim veriler)

6.3. Yasal Zorunluluklar: Yasal yükümlülüklerimiz gereği, mahkeme kararı, savcılık talebi veya diğer yasal süreçler kapsamında kişisel verileriniz yetkili kurumlarla paylaşılabilir.

6.4. Yurtdışına Aktarım: Kişisel verileriniz, yeterli koruma seviyesine sahip ülkelere veya yeterli koruma garantisi veren sözleşmeler kapsamında yurtdışına aktarılabilir. Bu durumda KVKK'nın ilgili hükümlerine uygun hareket edilir.

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari önlemler alınmaktadır:

• Şifreleme: Şifreleriniz bcrypt algoritması ile hash'lenerek saklanmaktadır. Verileriniz SSL/TLS protokolü ile şifrelenmiş bağlantılar üzerinden iletilmektedir.
• Erişim Kontrolü: Kişisel verilerinize sadece yetkili personel erişebilmekte ve erişimler loglanmaktadır.
• Güvenlik Duvarı ve Antivirüs: Sistemlerimiz güvenlik duvarı ve antivirüs yazılımları ile korunmaktadır.
• Düzenli Yedekleme: Verileriniz düzenli olarak yedeklenmektedir.
• Güvenlik Güncellemeleri: Sistemlerimiz düzenli olarak güncellenmektedir.
• Eğitim ve Farkındalık: Personelimiz kişisel veri güvenliği konusunda düzenli olarak eğitilmektedir.

KVKK'nın 11. maddesi uyarınca, kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Silme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini isteme
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği: Kişisel verilerinizin başka bir veri sorumlusuna aktarılmasını isteme
• İtiraz Sonucu İşleme Durdurma: İtirazınızın kabul edilmesi halinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme
• Zarar Tazminatı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Web sitemizde, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanılmaktadır.

9.1. Çerez Türleri:

• Zorunlu Çerezler: Web sitesinin çalışması için gerekli olan çerezler (örneğin oturum yönetimi)
• Performans Çerezleri: Web sitesinin performansını analiz etmek için kullanılan çerezler
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için kullanılan çerezler

9.2. Çerez Yönetimi: Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması web sitesinin düzgün çalışmasını engelleyebilir.

Hizmetlerimiz 18 yaş altındaki çocuklar için tasarlanmamıştır. Bilerek 18 yaş altındaki çocuklardan kişisel veri toplamıyoruz. Eğer bir çocuğun kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz.

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Önemli değişiklikler e-posta veya web sitesi üzerinden bildirilecektir. Değişiklikler yayınlandığı tarihte yürürlüğe girer. Hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş gizlilik politikasını kabul ettiğiniz anlamına gelir.

Kişisel verilerinizle ilgili sorularınız, talepleriniz veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

KVKK Başvurusu: KVKK kapsamındaki haklarınızı kullanmak için yukarıdaki iletişim bilgilerini kullanarak başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

Kişisel Verileri Koruma Kurulu Başvurusu: Başvurunuza verilen yanıttan memnun kalmazsanız, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.