Gizlilik Politikası

Hesap oluşturduğunuzda, hizmetlerimizi kullandığınızda veya destek için bizimle iletişime geçtiğinizde, doğrudan bize sağladığınız bilgileri topluyoruz.

• Hesap bilgileri (isim, e-posta, şifre)
• Kullanım verileri ve hizmet etkileşimleri
• Teknik veriler (IP adresi, tarayıcı türü, cihaz bilgisi)
• Hizmet içinde oluşturduğunuz istemler ve içerikler

Bilgilerinizi şunlar için kullanıyoruz:

• Hizmetlerimizi sağlamak ve geliştirmek
• Hesabınız hakkında sizinle iletişim kurmak
• Güvenliği sağlamak ve dolandırıcılığı önlemek
• Yasal yükümlülüklere uymak

Tüm veriler AB merkezli veri merkezlerinde depolanmaktadır. Şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi endüstri standartı güvenlik önlemleri uyguluyoruz.

GDPR kapsamında, aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim
• Hatalı verilerin düzeltilmesi
• Verilerinizin silinmesini talep etme
• Veri taşınabilirliği
• İşleme itiraz etme

Kişisel verilerinizi yalnızca toplandığı amaçları yerine getirmek için gerekli olduğu sürece saklıyoruz:

• Hesap verileri: Hesabınızın süresi boyunca ve silme talebinden sonra 30 gün boyunca saklanır
• İstemler ve içerikler: Hesabınızın süresi boyunca saklanır, hesap kapatıldıktan sonra 30 gün içinde silinir
• Kullanım günlükleri ve analizler: Toplama tarihinden itibaren 12 ay
• Destek talepleri ve iletişimler: Yasal uyum için 3 yıl
• Güvenlik günlükleri ve denetim izleri: ISO 27001 gereği 2 yıl
• Pazarlama tercihleri: Onay geri çekilene kadar

Hizmetlerimizi sunmak için güvenilir üçüncü taraf hizmet sağlayıcıları ile çalışıyoruz. Tüm alt işlemciler, GDPR ile uyumlu veri işleme sözleşmeleri ile bağlayıcıdır:

• Hetzner Cloud (Almanya) - Altyapı barındırma ve veri depolama
• SendGrid/Brevo - İşlem e-postası gönderimi
• Microsoft Entra ID - Kurumsal kimlik doğrulama (isteğe bağlı)
• Cloudflare Analytics - Gizlilik odaklı web analitiği
• Google reCAPTCHA - Bot koruması (minimum veri transferi)
• AI model sağlayıcıları - İstem işleme (veriler sağlayıcılar tarafından saklanmaz)

Tüm veriler Avrupa Ekonomik Alanı (EEA) içinde kalır. Yeterli koruma olmadan kişisel veriler AB dışına aktarılmaz.

Kişisel verilerinizi GDPR Madde 6'da tanımlanan aşağıdaki yasal dayanaklar altında işliyoruz:

• Sözleşme İfası: Size hizmetlerimizi sağlamak için gerekli olan işleme
• Rıza: Pazarlama iletişimleri ve isteğe bağlı özellikler için
• Meşru Menfaat: Güvenlik, dolandırıcılığı önleme ve hizmet iyileştirme için
• Yasal Yükümlülük: Geçerli yasalar ve düzenlemelere uyum için

Kişisel verilerinizden sorumlu veri sorumlusudur: