TecRelax.com.tr Gizlilik ve Kişisel Verilerin Korunması Politikası

Kimlik ve Hesap Verileri

Kayıt aşamasında sağlanan e-posta adresi, kullanıcı adı ve parola bilgileri. Bu veriler Supabase Auth altyapısı ile şifrelenmiş olarak saklanır. Parola bilgileri, tek yönlü hash algoritmaları (bcrypt, Argon2) kullanılarak şifrelenmekte ve hiçbir şekilde düz metin olarak saklanmamaktadır. Hash algoritmaları, parolaların geri dönüştürülemez bir şekilde saklanmasını sağlamakta ve olası bir veri ihlali durumunda bile parolalarınızın güvenliğini garanti etmektedir.

E-posta adresleri, hesap doğrulama, şifre sıfırlama, önemli bildirimler ve iletişim amaçlı kullanılmakta ve güvenli bir şekilde saklanmaktadır. E-posta doğrulama süreci, hesap güvenliğini artırmak için zorunlu tutulmaktadır. Ayrıca, e-posta adresleri, platformumuzdaki özelliklerin kullanılması (forum yorumları, blog yorumları, VIP başvuruları) için de kullanılmaktadır.

Kullanıcı adları, platformumuzda kimlik belirleme ve topluluk özelliklerinde görüntülenme amaçlı kullanılmaktadır. Kullanıcı adları, benzersiz olmalı ve platform kurallarına uygun olmalıdır. Kullanıcı adları, moderasyon sürecinden geçirilmekte ve uygunsuz içerikler kaldırılmaktadır.

Tüm hesap verileri, Supabase'in güvenli veritabanı altyapısında saklanmakta ve Row Level Security (RLS) protokolleri ile korunmaktadır. Bu protokoller, kullanıcıların sadece kendi verilerine erişebilmesini garanti etmekte ve yetkisiz erişim girişimlerini önlemektedir.

İşleme Hukuki Sebebi: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b)

Finansal ve VIP Verileri

VIP üyelik başvuruları sırasında iletilen ödeme kanıtları, dekont notları ve işlem bilgileri. Kredi kartı gibi hassas veriler tarafımızca saklanmamakta, sadece başvuru onayı için gerekli bilgiler işlenmektedir. Ödeme işlemleri, güvenli ödeme sağlayıcıları (Shopier, banka sistemleri) üzerinden gerçekleştirilmekte ve platformumuz kredi kartı bilgilerine erişmemektedir. Bu yaklaşım, PCI-DSS (Payment Card Industry Data Security Standard) gerekliliklerine uygun olarak tasarlanmıştır ve kredi kartı bilgilerinin güvenliğini garanti etmektedir.

Havale/EFT işlemleri için gönderilen dekont görüntüleri, sadece ödeme doğrulama amacıyla işlenmekte ve işlem tamamlandıktan sonra güvenli bir şekilde saklanmaktadır. Dekont görüntüleri, şifrelenmiş olarak saklanmakta ve sadece yetkili personel tarafından erişilebilmektedir. Bu veriler, yasal saklama süreleri (10 yıl) boyunca korunmakta ve süre sonunda güvenli bir şekilde silinmektedir.

VIP üyelik başvurularında, ödeme yöntemi, ödeme tutarı, işlem tarihi ve referans numarası gibi bilgiler işlenmektedir. Bu bilgiler, muhasebe kayıtları, vergi beyannameleri ve yasal yükümlülüklerin yerine getirilmesi için kullanılmaktadır. Ayrıca, ödeme onay süreci ve VIP üyelik aktivasyonu için de bu bilgiler gereklidir.

Tüm finansal veriler, şifrelenmiş olarak saklanmakta ve erişim kontrolü ile korunmaktadır. Finansal verilere erişim, sadece yetkili personel tarafından yapılabilmekte ve tüm erişimler log kayıtlarında tutulmaktadır. Bu log kayıtları, güvenlik denetimleri ve yasal gereklilikler için saklanmaktadır.

İşleme Hukuki Sebebi: Sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-c, GDPR m.6/1-b, c)

Kullanım ve Teknik Analiz Verileri

IP adresi, cihaz türü, tarayıcı bilgileri, işletim sistemi versiyonu ve indirme geçmişi. Bu veriler, site performansını optimize etmek ve siber saldırıları önlemek amacıyla log kayıtlarında tutulur. IP adresleri, güvenlik amaçlı olarak saklanmakta ve yetkisiz erişim girişimlerinin tespit edilmesinde kullanılmaktadır. Ayrıca, IP adresleri, coğrafi konum tespiti, içerik kişiselleştirme ve güvenlik analizi için de kullanılmaktadır.

Cihaz ve tarayıcı bilgileri, platformumuzun farklı cihazlarda ve tarayıcılarda düzgün çalışmasını sağlamak için toplanmaktadır. Bu bilgiler, responsive tasarım optimizasyonu, uyumluluk testleri ve kullanıcı deneyimi iyileştirmeleri için kullanılmaktadır. Ayrıca, cihaz bilgileri, güvenlik analizi ve sahte hesap tespiti için de değerlendirilmektedir.

İndirme geçmişi, kullanıcı deneyimini iyileştirmek ve öneri sistemleri geliştirmek için kullanılmaktadır. Bu veriler, hangi yazılımların daha çok indirildiğini, kullanıcı tercihlerini ve platform kullanım trendlerini analiz etmek için kullanılmaktadır. İndirme geçmişi, anonimleştirilmiş olarak saklanmakta ve kişisel kimlik bilgileriyle ilişkilendirilmemektedir.

Teknik veriler, log kayıtlarında saklanmakta ve güvenlik analizi, performans optimizasyonu ve hata tespiti için kullanılmaktadır. Log kayıtları, belirli bir süre (1 yıl) boyunca saklanmakta ve ardından anonimleştirilmekte veya silinmektedir. Ayrıca, log kayıtları, yasal gereklilikler ve güvenlik denetimleri için de kullanılmaktadır.

İşleme Hukuki Sebebi: Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f)

İletişim ve İçerik Verileri

Forum yorumları, blog yorumları, iletişim formu mesajları ve destek talepleri. Bu veriler, platformumuzun topluluk özelliklerinin çalışması ve kullanıcı desteği sağlanması için işlenmektedir. Yorumlar ve mesajlar, moderasyon sürecinden geçirilmekte ve platform kurallarına uygun olmayan içerikler kaldırılmaktadır. Moderasyon süreci, otomatik filtreleme sistemleri ve manuel inceleme kombinasyonu ile yürütülmektedir.

Forum yorumları ve blog yorumları, topluluk etkileşimini artırmak ve kullanıcılar arasında bilgi paylaşımını sağlamak için kullanılmaktadır. Bu yorumlar, platformumuzda kalıcı olarak saklanmakta ve diğer kullanıcılar tarafından görüntülenebilmektedir. Yorumlar, kullanıcı adı ve profil bilgileriyle ilişkilendirilmekte ve platform kurallarına uygun olmayan içerikler kaldırılmaktadır.

İletişim formu mesajları ve destek talepleri, kullanıcı desteği sağlamak ve sorunları çözmek için işlenmektedir. Bu mesajlar, güvenli bir şekilde saklanmakta ve sadece yetkili personel tarafından erişilebilmektedir. Destek talepleri, çözüldükten sonra belirli bir süre (2 yıl) saklanmakta ve ardından güvenli bir şekilde silinmektedir.

İşleme Hukuki Sebebi: Sözleşmenin kurulması ve ifası, meşru menfaat (KVKK m.5/2-c, f, GDPR m.6/1-b, f)

Fonksiyonel Çerezler

Oturumun açık kalmasını sağlayan ve kullanıcı tercihlerini hatırlayan zorunlu kayıtlar. Bu çerezler, platformumuzun temel işlevlerinin çalışması için gereklidir ve devre dışı bırakılması durumunda bazı özellikler çalışmayabilir. Oturum çerezleri, kullanıcı giriş durumunu takip etmek ve güvenli oturum yönetimi sağlamak için kullanılmaktadır. Bu çerezler, CSRF (Cross-Site Request Forgery) saldırılarına karşı koruma sağlamakta ve güvenli oturum yönetimi için kritik öneme sahiptir.

Kullanıcı tercihleri çerezleri, dil seçimi, tema tercihleri, bildirim ayarları ve diğer kullanıcı tercihlerini saklamak için kullanılmaktadır. Bu çerezler, kullanıcı deneyimini kişiselleştirmek ve platformumuzu her ziyaretinizde tercihlerinize uygun şekilde sunmak için gereklidir. Tercih çerezleri, tarayıcınızda saklanmakta ve platformumuzu tekrar ziyaret ettiğinizde otomatik olarak yüklenmektedir.

Güvenlik çerezleri, platformumuzun güvenliğini sağlamak ve yetkisiz erişim girişimlerini önlemek için kullanılmaktadır. Bu çerezler, oturum doğrulama, güvenlik token'ları ve erişim kontrolü için gereklidir. Güvenlik çerezleri, platformumuzun güvenliğini garanti etmek için kritik öneme sahiptir ve devre dışı bırakılamaz.

Saklama Süresi: Oturum süresi boyunca veya tarayıcı kapatılana kadar

Analitik ve Reklam Çerezleri

Google Analytics ve Google AdSense entegrasyonları üzerinden anonim kullanım istatistikleri ve ilgi alanına dayalı reklam gösterimi. Kullanıcılar, tarayıcı ayarları üzerinden bu çerezleri reddetme hakkına sahiptir. Analitik çerezler, platformumuzun kullanım istatistiklerini toplamak ve kullanıcı deneyimini iyileştirmek için kullanılmaktadır. Google Analytics, sayfa görüntüleme sayıları, kullanıcı davranışları, trafik kaynakları ve dönüşüm oranları gibi metrikleri toplamaktadır.

Google Analytics verileri, anonimleştirilmiş olarak işlenmekte ve kişisel kimlik bilgileriyle ilişkilendirilmemektedir. IP adresleri, Google Analytics tarafından anonimleştirilmekte ve coğrafi konum bilgileri sadece genel seviyede (ülke, şehir) saklanmaktadır. Bu yaklaşım, kullanıcıların gizliliğini korumakta ve GDPR gerekliliklerine uygun olarak veri işleme yapmaktadır.

Reklam çerezleri, kullanıcıların ilgi alanlarına göre kişiselleştirilmiş reklamlar göstermek için kullanılmaktadır. Bu çerezler, Google AdSense tarafından yönetilmekte ve kullanıcıların tarayıcı ayarlarından kontrol edilebilmektedir. Ayrıca, Google'ın reklam tercihleri sayfasından da reklam kişiselleştirmesi yönetilebilmektedir. Reklam çerezleri, kullanıcıların ziyaret ettiği sayfaları, tıkladığı reklamları ve ilgi alanlarını analiz ederek kişiselleştirilmiş reklamlar göstermektedir.

Google AdSense, reklam gösterimi için çeşitli teknolojiler kullanmaktadır. Bu teknolojiler, reklam uygunluğunu artırmak, reklam dolandırıcılığını önlemek ve reklam performansını ölçmek için kullanılmaktadır. Kullanıcılar, Google'ın reklam tercihleri sayfasından reklam kişiselleştirmesini yönetebilir veya tarayıcı ayarlarından çerezleri devre dışı bırakabilir.

Saklama Süresi: 2 yıl (Google Analytics), 13 ay (Google AdSense) | Reddetme: Tarayıcı ayarları veya Google reklam tercihleri

Çerez Yönetimi ve Kullanıcı Hakları

Kullanıcılarımız, çerezleri tarayıcı ayarları üzerinden yönetebilir veya devre dışı bırakabilir. Ancak, bazı çerezlerin devre dışı bırakılması, platformumuzun bazı özelliklerinin çalışmamasına neden olabilir. Çerez tercihlerinizi yönetmek için tarayıcınızın ayarlar bölümünü kullanabilir veya platformumuzun çerez yönetim panelini kullanabilirsiniz. Tarayıcı ayarlarından, çerezleri tamamen devre dışı bırakabilir, sadece belirli çerezleri kabul edebilir veya çerezleri otomatik olarak silmeyi seçebilirsiniz.

Ayrıca, Google Analytics ve Google AdSense çerezlerini yönetmek için Google'ın reklam tercihleri sayfasını ziyaret edebilirsiniz. Bu sayfada, hangi çerezlerin kullanıldığını görebilir ve tercihlerinizi yönetebilirsiniz. Google'ın reklam tercihleri sayfası, reklam kişiselleştirmesini yönetmek, reklam tercihlerini ayarlamak ve reklam çerezlerini kontrol etmek için kapsamlı seçenekler sunmaktadır.

Çerez yönetimi, kullanıcıların gizlilik haklarını korumak için kritik öneme sahiptir. Platformumuz, kullanıcıların çerez tercihlerini kolayca yönetebilmesi için çeşitli araçlar ve bilgilendirmeler sunmaktadır. Ayrıca, çerez politikamız düzenli olarak güncellenmekte ve kullanıcılarımıza bildirilmektedir.

Uçtan Uca Şifreleme

Site üzerindeki tüm veri akışı SSL/TLS (HTTPS) sertifikası ile şifrelenerek korunmaktadır. Bu şifreleme, kullanıcılarımızın verilerinin üçüncü taraflar tarafından okunmasını engellemektedir. SSL sertifikamız, güvenilir bir sertifika yetkilisi tarafından verilmekte ve düzenli olarak yenilenmektedir.

Tüm veri aktarımları, 256-bit şifreleme standardı kullanılarak korunmaktadır. Bu standart, bankacılık seviyesinde güvenlik sağlamakta ve verilerinizin güvenli bir şekilde aktarılmasını garanti etmektedir. SSL/TLS sertifikamız, güvenilir bir sertifika yetkilisi (Let's Encrypt, DigiCert) tarafından verilmekte ve düzenli olarak yenilenmektedir.

Şifreleme protokolleri, TLS 1.2 ve TLS 1.3 gibi güncel ve güvenli protokoller kullanılarak yapılmaktadır. Bu protokoller, man-in-the-middle saldırılarına karşı koruma sağlamakta ve verilerinizin bütünlüğünü garanti etmektedir. Ayrıca, Perfect Forward Secrecy (PFS) özelliği, geçmiş veri trafiğinin bile şifrelenmesini sağlamaktadır.

Supabase Altyapısı

Verileriniz, dünya standartlarında güvenlik önlemlerine sahip Supabase (PostgreSQL) bulut veritabanlarında, Row Level Security (RLS) protokolleri ile korunur. Supabase, ISO 27001 sertifikalı bir altyapı sağlayıcısıdır ve verileriniz Avrupa Birliği veri koruma standartlarına uygun olarak saklanmaktadır.

Row Level Security (RLS) protokolleri, veritabanı seviyesinde güvenlik sağlamakta ve kullanıcıların sadece kendi verilerine erişebilmesini garanti etmektedir. Bu sistem, yetkisiz erişim girişimlerini önlemekte ve verilerinizin güvenliğini en üst düzeyde korumaktadır.

Supabase altyapısı, otomatik yedekleme sistemleri, veri şifreleme ve erişim kontrolü gibi gelişmiş güvenlik özellikleri sunmaktadır. Verileriniz, coğrafi olarak dağıtılmış sunucularda saklanmakta ve olası bir felaket durumunda bile verilerinizin kaybolmaması garanti edilmektedir. Supabase, veri merkezlerinde fiziksel güvenlik, yangın koruma sistemleri ve yedek güç kaynakları gibi altyapı güvenlik önlemleri almaktadır.

Veri şifreleme, hem veri aktarımı sırasında (in-transit) hem de veri saklama sırasında (at-rest) uygulanmaktadır. At-rest şifreleme, AES-256 gibi güçlü şifreleme algoritmaları kullanılarak yapılmakta ve verilerinizin güvenliğini garanti etmektedir. Ayrıca, veri yedeklemeleri de şifrelenmiş olarak saklanmakta ve sadece yetkili personel tarafından erişilebilmektedir.

Erişim kontrolü, çok faktörlü kimlik doğrulama (MFA), rol tabanlı erişim kontrolü (RBAC) ve IP whitelisting gibi gelişmiş güvenlik özellikleri ile sağlanmaktadır. Bu özellikler, yetkisiz erişim girişimlerini önlemekte ve verilerinizin güvenliğini garanti etmektedir. Ayrıca, tüm erişim girişimleri log kayıtlarında tutulmakta ve düzenli olarak denetlenmektedir.

Düzenli Denetim ve Güncellemeler

Yazılım ve sunucu altyapımız, olası zafiyetlere karşı periyodik olarak güncellenmekte ve yedeklenmektedir. Güvenlik güncellemeleri, kritik güvenlik açıkları tespit edildiğinde derhal uygulanmakta ve platformumuzun güvenliği sürekli olarak izlenmektedir.

Otomatik yedekleme sistemleri, verilerinizin günlük olarak yedeklenmesini sağlamakta ve olası bir veri kaybı durumunda hızlı bir şekilde geri yükleme yapılabilmektedir. Yedekler, şifrelenmiş olarak saklanmakta ve sadece yetkili personel tarafından erişilebilmektedir.

Güvenlik denetimleri, bağımsız güvenlik firmaları tarafından düzenli olarak yapılmakta ve platformumuzun güvenlik seviyesi sürekli olarak değerlendirilmektedir. Tespit edilen güvenlik açıkları, en kısa sürede kapatılmakta ve kullanıcılarımızın verilerinin güvenliği garanti edilmektedir. Güvenlik denetimleri, penetrasyon testleri, güvenlik açığı taramaları ve kod incelemeleri gibi kapsamlı testler içermektedir.

Güvenlik güncellemeleri, kritik güvenlik açıkları tespit edildiğinde derhal uygulanmakta ve platformumuzun güvenliği sürekli olarak izlenmektedir. Güvenlik izleme sistemleri, anormal aktiviteleri tespit etmekte ve otomatik olarak uyarı vermektedir. Ayrıca, güvenlik olayları için 7/24 destek ekibi bulunmakta ve acil durumlarda derhal müdahale edilmektedir.

Yedekleme sistemleri, günlük otomatik yedeklemeler yapmakta ve verilerinizin güvenliğini garanti etmektedir. Yedekler, şifrelenmiş olarak saklanmakta ve sadece yetkili personel tarafından erişilebilmektedir. Ayrıca, yedeklerin düzenli olarak test edilmesi ve geri yükleme süreçlerinin doğrulanması yapılmaktadır.

Bilgi Alma Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkına sahipsiniz. Bu hak, verilerinizin nasıl işlendiğini ve kimlerle paylaşıldığını öğrenmenizi sağlamaktadır.

Bilgi alma talebiniz, hangi verilerinizin işlendiğini, işleme amaçlarını, verilerinizin kimlerle paylaşıldığını ve verilerinizin saklama sürelerini içeren kapsamlı bir rapor sunmaktadır. Bu rapor, verilerinizin işlenmesi hakkında tam bir şeffaflık sağlamaktadır.

Düzeltme ve Güncelleme Hakkı

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme hakkına sahipsiniz. Düzeltme talepleriniz, en geç 30 gün içerisinde işleme alınmakta ve gerekli düzeltmeler yapılmaktadır. Düzeltme talepleri, e-posta adresi güncellemeleri, profil bilgisi düzeltmeleri ve diğer kişisel veri güncellemeleri için kullanılabilmektedir.

Düzeltme işlemi sonrası, güncellenmiş verileriniz platformumuzda saklanmakta ve eski veriler güvenli bir şekilde silinmektedir. Ayrıca, düzeltme işlemi, verilerinizin doğruluğunu garanti etmek ve yasal uyumluluğu sağlamak için kritik öneme sahiptir.

Silme ve Unutulma Hakkı

Kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkına sahipsiniz. Unutulma hakkı kapsamında, verileriniz yasal saklama süreleri dışında derhal silinmektedir. Ancak, yasal yükümlülüklerimiz gereği bazı veriler belirli süreler boyunca saklanmak zorundadır. Silme talepleri, hesap silme, veri silme ve unutulma hakkı kullanımı için yapılabilmektedir.

Silme işlemi, verilerinizin platformumuzdan ve yedeklerden tamamen kaldırılmasını içermektedir. Ancak, yasal yükümlülüklerimiz (vergi mevzuatı, ticaret kanunu) gereği bazı veriler belirli süreler boyunca saklanmak zorundadır. Bu durumda, verileriniz anonimleştirilmekte ve sadece yasal gereklilikler için saklanmaktadır.

Silme işlemi sonrası, verilerinizin platformumuzdan ve üçüncü taraflardan kaldırıldığından emin olmak için kapsamlı bir süreç yürütülmektedir. Ayrıca, silme işlemi, verilerinizin geri getirilemez bir şekilde silinmesini garanti etmek için güvenli silme yöntemleri kullanılmaktadır.

İtiraz ve Kısıtlama Hakkı

Kişisel verilerinizin işlenmesine itiraz etme ve işleme faaliyetlerinin kısıtlanmasını talep etme hakkına sahipsiniz. İtiraz talepleriniz, yasal gereklilikler çerçevesinde değerlendirilmekte ve gerekli durumlarda işleme faaliyetleri durdurulmaktadır. İtiraz hakkı, verilerinizin işlenmesine karşı çıkmanızı ve işleme faaliyetlerinin durdurulmasını talep etmenizi sağlamaktadır.

İtiraz talepleri, meşru menfaat temelinde işlenen veriler için yapılabilmektedir. İtiraz talebiniz kabul edildiğinde, verilerinizin işlenmesi durdurulmakta ve sadece yasal zorunluluklar gereği işlenmeye devam edilmektedir. Ayrıca, itiraz talebiniz, verilerinizin silinmesi veya anonimleştirilmesi için de kullanılabilmektedir.

Veri Taşınabilirliği Hakkı

Kişisel verilerinizin, yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta size iletilmesini talep etme hakkına sahipsiniz. Bu hak, verilerinizin başka bir platforma aktarılmasını kolaylaştırmak için tasarlanmıştır. Veri taşınabilirliği, verilerinizin JSON, CSV veya XML gibi standart formatlarda size iletilmesini sağlamaktadır.

Veri taşınabilirliği talebi, verilerinizin başka bir hizmet sağlayıcıya aktarılmasını kolaylaştırmak için kullanılabilmektedir. Bu hak, verilerinizin sahipliğini size vermekte ve verilerinizi istediğiniz platforma aktarmanızı sağlamaktadır. Veri taşınabilirliği, platformlar arası veri aktarımını kolaylaştırmak için kritik öneme sahiptir.

Başvuru Süresi: Talepleriniz en geç 30 gün içerisinde sonuçlandırılmaktadır. | Başvuru Adresi: tecrelax.com.tr@gmail.com (Konu: KVKK Başvurusu)

Veri Sorumlusu İletişim:

E-posta: tecrelax.com.tr@gmail.com

Başvuru Konusu: KVKK Başvurusu veya Gizlilik Politikası