anne-bebek.com olarak verilerinin nasıl toplandığı, kullanıldığı, paylaşıldığı ve korunduğu konusunda şeffaf olmak istiyoruz. Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü hem de gizlilik politikamızı içerir.
1. Veri Sorumlusu
Kişisel verilerinin işlenmesinden sorumlu olan veri sorumlusu, anne-bebek.com platformunu işleten ekiptir. Tüm soru ve talepler için: info@onarsoft.com
2. Topladığımız Kişisel Veriler
- Kimlik ve iletişim: Kullanıcı adı, görünen ad, e-posta adresi. Google ile giriş yaptığında Google'dan profil resmin de bize iletilebilir.
- İçerik verileri: Açtığın konular, yazdığın yanıtlar, bıraktığın tepkiler/reaksiyonlar.
- Teknik veriler: IP adresi, tarayıcı bilgisi, oturum tanımlayıcısı, ziyaret zamanı. Bu veriler sunucu loglarında ve oturum yönetimi için saklanır.
- Çerezler: Oturumunu açık tutabilmek için zorunlu çerezler kullanırız. Üçüncü taraf reklam çerezi kullanmıyoruz.
3. Veri Toplama Yöntemleri
Verileri (a) doğrudan sen siteye girip form doldurduğunda, (b) sosyal giriş sağlayıcı (Google) üzerinden geldiğinde ve (c) siteyi gezdiğinde sunucu logları aracılığıyla otomatik olarak topluyoruz.
4. İşleme Amaçları ve Hukuki Sebep
- Hesabını oluşturmak ve oturum yönetimini sağlamak (sözleşmenin ifası).
- Forum, makaleler ve ürünler hizmetini sunmak (sözleşmenin ifası).
- Topluluk kurallarını uygulamak, kötüye kullanımı tespit etmek (meşru menfaat).
- Yasal yükümlülüklerimizi yerine getirmek (kanuni zorunluluk).
- İletişim, bildirim ve duyurular göndermek (açık rıza, opt-in).
5. Veri Paylaşımı
Kişisel verilerini hiçbir şekilde satmıyor ya da pazarlama amaçlı üçüncü taraflarla paylaşmıyoruz. Yalnızca aşağıdaki durumlarda paylaşım söz konusu olabilir:
- Altyapı sağlayıcılarımız (Supabase — veritabanı ve kimlik doğrulama, Cloudflare — barındırma ve DNS, Google — OAuth giriş) ile hizmetin sunulması için gereken teknik veriler.
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
Bu sağlayıcılar Türkiye dışında (AB ve ABD) bulunabilir; verilerinin yurt dışına aktarımı bu kapsamdadır ve gerekli güvenlik tedbirleri sağlayıcılar tarafından alınmaktadır.
6. Çerezler
Yalnızca oturumunu açık tutmak ve siteyi sorunsuz çalıştırmak için zorunlu çerezler kullanıyoruz. Reklam, takip veya analitik üçüncü taraf çerezi yoktur.
7. Saklama Süreleri
- Hesap verileri: hesabın aktif olduğu sürece.
- Forum içerikleri: hesabını kapatana kadar; sonrasında anonimleştirilir.
- Sunucu logları: en fazla 30 gün.
- IP adresi kayıtları: 6 ay (yasal yükümlülük çerçevesinde).
8. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel verilerinle ilgili olarak şu haklara sahipsin:
- İşlenip işlenmediğini ve nasıl işlendiğini öğrenme,
- İşlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz edilmen sonucu aleyhinde sonuç çıkarsa itiraz etme,
- Verilerinin hukuka aykırı işlenmesi nedeniyle uğradığın zararın tazminini talep etme.
Bu talepleri info@onarsoft.com adresine ileterek kullanabilirsin. En geç 30 gün içinde dönüş yaparız.
9. Güvenlik
Tüm bağlantılar TLS (HTTPS) ile şifrelenir. Veritabanına erişim, satır düzeyinde güvenlik (RLS) politikalarıyla kısıtlanır. Şifreler doğrudan saklanmaz, sektör standardı şekilde hash'lenir. Bunlara rağmen internette mutlak güvenlik garantisi verilemediğini bilmeni isteriz.
10. Güncellemeler
Bu politikayı gerekli durumlarda güncelleyebiliriz. Önemli değişiklikler olduğunda kayıtlı e-posta adresine bildirim göndeririz ve burada duyururuz. En son güncelleme tarihi yukarıda görünür.
Detaylı kullanım kuralları için Kullanım Şartları'nı,topluluk davranış kuralları için Topluluk Kuralları'nı incele.