1. Hangi Verileri Topluyoruz?
1.1. Doğrudan ilettiğiniz veriler
- İletişim formu: Ad, soyad, telefon, e-posta, mesaj
- Teklif formu: İşletme adı, sektör, talep edilen hizmetler
- Hesap oluşturma: Kullanıcı adı, e-posta, şifre (yalnızca özet/hash şeklinde saklanır)
1.2. Otomatik toplanan veriler
- IP adresi (anonimleştirilmiş)
- Tarayıcı türü, işletim sistemi, dil tercihi
- Ziyaret edilen sayfalar, kalış süresi, geliş kaynağı (referrer)
- Cihaz türü (mobil / tablet / masaüstü)
1.3. Toplamadığımız veriler
- Kredi kartı verileri (toplanmaz, ödemeler banka havalesi ile yapılır)
- Hassas veri kategorileri (sağlık, etnik köken, dini inanç, vb.)
- Konum verileri (GPS izni istenmez)
2. Verileri Nasıl Kullanıyoruz?
- İletişim ve teklif taleplerini yanıtlamak için
- Hizmet sözleşmesini kurmak, sürdürmek ve geliştirmek için
- Faturalandırma, muhasebe ve yasal yükümlülükleri yerine getirmek için
- Hesap güvenliğini sağlamak, kötüye kullanımı engellemek için
- Anonim istatistiklerle hizmet kalitesini ölçmek için
- Açık rızanız varsa kampanya bildirimi yapmak için
Verilerinizi asla satmayız, üçüncü taraf reklam verenlere kişisel olarak paylaşmayız.
3. Çerezler (Cookies)
Web sitemiz aşağıdaki çerez kategorilerini kullanır:
3.1. Zorunlu çerezler
Web sitesinin temel işlevleri için zorunludur (oturum kimliği, CSRF token, dil tercihi). Bu çerezler izin gerektirmez ve devre dışı bırakılamaz.
3.2. Performans çerezleri (Google Analytics 4)
Google Analytics 4 ile anonim ziyaretçi istatistikleri topluyoruz. IP anonimleştirme aktiftir; kişisel olarak tanımlanabilir bilgi (PII) toplanmaz. Detaylar: Google Gizlilik Politikası.
3.3. Güvenlik çerezleri (Cloudflare)
Cloudflare bot koruması ve CDN servisi sağlar. Cloudflare Turnstile çerezi otomatik bot algılama için kullanılır. Detaylar: Cloudflare Gizlilik Politikası.
3.4. Çerez tercihlerinizi nasıl yönetirsiniz?
Tarayıcınızın ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak zorunlu çerezler engellendiğinde sitenin bazı işlevleri çalışmayabilir.
4. Üçüncü Taraf Hizmetler
Web sitemiz aşağıdaki dış servisleri kullanır:
- Hetzner Online GmbH (Almanya): Sunucu barındırma
- Cloudflare (AB/ABD): CDN, DDoS koruma, Turnstile bot doğrulama
- Google Analytics (Google LLC, ABD): Anonim analitik
- Google Fonts: Web fontları (font-display: swap ile, IP isteğe katılır)
Tüm üçüncü taraflarla sözleşmeli veri işleyen ilişkimiz vardır ya da platform-yayıncı çerçeve sözleşmesi mevcuttur.
5. Veri Güvenliği
Verilerinizi korumak için aldığımız teknik tedbirler:
- HTTPS (TLS 1.3) ile tüm trafik şifreli
- Şifreler bcrypt / argon2 ile hash'lenir, asla düz metin saklanmaz
- Veritabanı erişimi rol bazlı (RLS), katmanlı yetki kontrolleri
- Düzenli yedekleme (AES-256 ile şifreli), 3 ayrı lokasyonda saklama
- Üretim sistemlerine erişim 2FA zorunlu
- İzleme ve sızma testleri (yılda en az bir kez)
6. Çocukların Gizliliği
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir. Bilerek bu yaş grubundan kişisel veri toplamayız. 18 yaş altı bir çocuğun bize veri ilettiğini öğrenirsek, ilgili veriyi derhal sileriz.
7. Politikadaki Değişiklikler
Bu gizlilik politikası gerektikçe güncellenir. Önemli değişikliklerde web sitemizde duyuru yapılır ve "Son güncelleme" tarihi değiştirilir. Politikayı düzenli olarak gözden geçirmenizi öneririz.
8. Bize Ulaşın
Gizlilik veya veri kullanımı hakkında sorularınız için: