Gizlilik Politikası

1. Genel Bilgiler

Akıllı Galeri ("Biz", "Bizim", "Platform"), kullanıcılarımızın gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, web sitemiz ve SaaS platformumuz aracılığıyla topladığımız bilgilerin nasıl kullanıldığını açıklar. Bu politika, KVKK (Kişisel Verilerin Korunması Kanunu) ve GDPR (Genel Veri Koruma Tüzüğü) uyumludur.

2. Toplanan Veriler

2.1. Zorunlu Veriler (Hizmet İçin Gerekli)

Platformumuzun çalışması için aşağıdaki veriler toplanır ve işlenir:

• Oturum Verileri: session_id, tenant_id - Kullanıcı oturum yönetimi için
• Kimlik Doğrulama: E-posta adresi, şifre (hash'lenmiş) - Giriş ve güvenlik için
• İş Verileri: Araç bilgileri, müşteri bilgileri, satış kayıtları - SaaS hizmetinin sağlanması için
• Teknik Veriler: IP adresi, tarayıcı tipi, cihaz bilgileri - Güvenlik ve hizmet optimizasyonu için

Not: Bu veriler GDPR/KVKK kapsamında "meşru menfaat" ve "sözleşmenin ifası" hukuki dayanakları ile işlenir ve çerez onayı gerektirmez.

2.2. Analitik Veriler (İsteğe Bağlı)

Hizmetimizi iyileştirmek için Google Analytics kullanıyoruz. Bu veriler sadece sizin açık onayınızla toplanır:

• Sayfa Görüntülemeleri: Hangi sayfaların ziyaret edildiği
• Kullanım Süreleri: Sitede geçirilen süre
• Traffic Kaynakları: Sitemize nasıl ulaşıldığı
• Cihaz ve Tarayıcı Bilgileri: Teknik istatistikler için

Önemli: Google Analytics verileri kişisel olarak tanımlanabilir bilgiler içermez. IP adresleri anonimleştirilir.

3. Çerez Kullanımı

3.1. Zorunlu Çerezler (Onay Gerektirmez)

Aşağıdaki çerezler web sitesinin çalışması için gereklidir ve GDPR/KVKK kapsamında onay gerektirmez:

• session_id: Kullanıcı oturum yönetimi için
• tenant_id: Multi-tenant mimari için veri izolasyonu
• JWT Token: Güvenli kimlik doğrulama için
• CSRF Token: Güvenlik için

Bu çerezler oturum sonunda veya belirli bir süre sonra otomatik olarak silinir.

3.2. Analitik Çerezler (Onay Gerekir)

Google Analytics çerezleri sadece açık onayınızla kullanılır:

• _ga: Kullanıcıları ayırt etmek için (2 yıl)
• _ga_*: Google Analytics 4 için (2 yıl)
• _gid: Kullanıcıları ayırt etmek için (24 saat)

Bu çerezleri reddetmek isterseniz, çerez banner'ındaki "Reddet" butonuna tıklayabilir veya tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz.

4. Veri Kullanım Amacı

Toplanan veriler aşağıdaki amaçlar için kullanılır:

• Hizmet Sağlama: SaaS platformunun çalıştırılması
• Güvenlik: Yetkisiz erişim ve saldırıların önlenmesi
• Hizmet İyileştirme: Kullanıcı deneyimini geliştirme
• Yasal Yükümlülükler: Yasal gerekliliklere uyum
• Analitik: Web sitesi kullanım istatistikleri (sadece onay verildiğinde)

5. Veri Saklama Süreleri

• Oturum Verileri: Oturum sonunda silinir
• Kullanıcı Hesapları: Hesap silinene kadar saklanır
• İş Verileri: Hizmet süresi boyunca saklanır, hesap silindiğinde 30 gün içinde silinir
• Analitik Veriler: Google Analytics'te 26 ay saklanır (onay verildiğinde)
• Yedek Veriler: Yedekleme amaçlı veriler 90 gün saklanır

6. Veri Paylaşımı

Kişisel verileriniz üçüncü taraflarla paylaşılmaz, ancak:

• Google Analytics: Sadece onay verildiğinde, anonimleştirilmiş veriler
• Bulut Hizmet Sağlayıcıları: AWS, veri barındırma için (GDPR uyumlu)
• Yasal Zorunluluklar: Yasal gereklilikler durumunda

7. Veri Güvenliği

Verilerinizin güvenliği için:

• Şifreleme: Tüm veri transferleri SSL/TLS ile şifrelenir
• Multi-Tenant İzolasyon: Her galeri için veri izolasyonu
• Düzenli Yedekleme: Veriler düzenli olarak yedeklenir
• Erişim Kontrolü: Rol tabanlı erişim kontrolü (RBAC)
• Güvenlik Denetimleri: Düzenli güvenlik denetimleri

8. KVKK/GDPR Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim Hakkı: İşlenen verilerinize erişim
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesi
• Silme Hakkı: Verilerinizin silinmesi ("Unutulma Hakkı")
• İtiraz Hakkı: Veri işlemeye itiraz etme
• Veri Taşınabilirliği: Verilerinizi başka bir hizmete aktarma
• Onayı Geri Çekme: Çerez onayınızı geri çekme

Bu haklarınızı kullanmak için: İletişime Geçin bağlantısından e-posta gönderebilirsiniz.

9. Çerez Onayını Geri Çekme

Analitik çerez onayınızı istediğiniz zaman geri çekebilirsiniz:

• Web sitesinin sol alt köşesindeki "Çerez Ayarları" butonuna tıklayın
• Tarayıcı ayarlarınızdan çerezleri silin
• Çerez banner'ı tekrar göründüğünde "Reddet" seçeneğini seçin

Onayınızı geri çektiğinizde, analitik çerezler kullanılmaz ve mevcut çerezler silinir.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altındaki kişilere yönelik değildir. Bilerek 18 yaş altındaki kişilerden veri toplamıyoruz. Eğer bir çocuğun verilerini topladığımızı fark edersek, derhal sileriz.

11. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde web sitesinde bildirim yapılacaktır. Politikanın son güncelleme tarihi sayfanın üst kısmında belirtilmiştir.

12. İletişim

Gizlilik politikamız hakkında sorularınız için:

• E-posta: İletişime Geçin
• Adres: KKTC

13. Veri Sorumlusu

Veri sorumlusu: Akıllı Galeri (Nerdy Reptile ürünü)
E-posta: İletişime Geçin