1. Giriş
Webstree ("biz", "bizim", "platform") gizliliğinize değer verir. Bu Gizlilik Politikası, Webstree platformunu kullanırken hangi kişisel verilerinizi topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar. Bu politika Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumludur.
2. Topladığımız Veriler
Hizmetimizi sunmak için aşağıdaki kişisel verileri topluyoruz:
- Hesap bilgileri: ad-soyad, e-posta adresi, telefon numarası ve profil bilgileri
- Kullanım verileri: oluşturduğunuz içerikler, mesajlar, dosyalar ve platform içi etkileşimler
- İletişim verileri: bizimle veya diğer kullanıcılarla yaptığınız yazışmalar
- Kimlik doğrulama verileri: oturum belirteçleri, IP adresi, cihaz bilgisi ve tarayıcı bilgisi
- Anlık bildirim tercihleri: bildirim almak için verdiğiniz cihaz belirteçleri (FCM, APNs, Web Push)
3. Verilerinizi Nasıl Kullanırız
- Platformu size sunmak ve özelliklerini çalıştırmak için
- Hesabınızın güvenliğini sağlamak ve kimliğinizi doğrulamak için
- Size önemli bildirimler, hatırlatıcılar ve sistem mesajları göndermek için
- Platformu iyileştirmek, hataları gidermek ve yeni özellikler geliştirmek için
- Kullanım koşullarını uygulamak ve kötü amaçlı kullanımı önlemek için
4. Çerezler (Cookies)
Platform, oturum yönetimi, kullanıcı tercihleri ve güvenlik için temel çerezler kullanır. Çerezler tarayıcı ayarlarınızdan yönetilebilir; ancak çerezleri devre dışı bırakmak bazı özelliklerin çalışmamasına neden olabilir. Üçüncü taraf reklam veya izleme çerezleri kullanmıyoruz.
5. Veri Paylaşımı
Kişisel verilerinizi üçüncü taraflarla satmıyor veya kiralamıyoruz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:
- Yapay zeka sağlayıcıları: AI özelliklerini kullanırken, sorgularınız barındırma altyapımızda işlenir. Yerel AI modellerini tercih ederek dış sağlayıcılara veri göndermemeyi taahhüt ediyoruz
- Yasal yükümlülükler: mahkeme kararı veya yasal zorunluluk hâlinde yetkili kurumlarla
- Hizmet sağlayıcılar: ödeme işlemcileri (Stripe), e-posta altyapısı ve bulut barındırma hizmetleri sözleşmeli olarak; bu sağlayıcılar yalnızca kendi hizmetlerini sunmak için gerekli verilere erişir
6. Veri Güvenliği
Verilerinizi korumak için sektör standardı güvenlik önlemleri uyguluyoruz:
- Tüm bağlantılar TLS 1.3 ile şifrelenir
- Parolalar bcrypt algoritması ile özetlenir; düz metin olarak saklanmaz
- Oturum çerezleri HttpOnly, Secure ve SameSite=Lax bayraklarıyla korunur
- Kişisel verilere erişim yetkili personelle sınırlıdır ve denetim altındadır
7. Veri Saklama Süresi
Kişisel verileriniz, hizmetimizi size sunduğumuz sürece veya yasal saklama yükümlülüklerimiz boyunca saklanır. Hesabınızı sildiğinizde verileriniz 30 gün içinde sistemlerimizden silinir veya anonimleştirilir; yedeklemelerden ise rotasyon süresi sonunda (en geç 90 gün) kaldırılır. Yasal saklama zorunluluğu olan kayıtlar (faturalama, vergi vb.) ilgili mevzuat süresi boyunca saklanır.
8. Haklarınız
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişme ve hangi verilerin tutulduğunu öğrenme hakkı
- Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
- Verilerinizin silinmesini isteme hakkı ("unutulma hakkı")
- Verdiğiniz onayı geri çekme ve veri işlemeye itiraz etme hakkı
- Verilerinizin makine okunabilir biçimde size verilmesini isteme hakkı (veri taşınabilirliği)
9. Çocukların Gizliliği
Webstree 16 yaş altındaki kullanıcılara yönelik bir hizmet değildir. 16 yaş altındaki kişilerden bilinçli olarak veri toplamayız. Çocuğunuzun bizimle veri paylaştığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili veriler derhal silinir.
10. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikleri size e-posta ile veya platform içinde bildiririz. Politikanın güncel hâli her zaman bu sayfada yer alır; "son güncelleme" tarihi en üstte belirtilir.
11. İletişim
Bu Gizlilik Politikası veya verilerinizle ilgili sorularınız için bizimle iletişim sayfamız üzerinden iletişime geçebilirsiniz.