Gizlilik Politikası

Hesap oluştururken ve uygulamayı kullanırken aşağıdaki veriler işlenmektedir:

• Kimlik ve iletişim: Ad-soyad (veya kullanıcı adı), e-posta adresi.
• Güvenlik: Şifrenizin bcrypt ile şifrelenmiş hali; düz metin şifre hiçbir zaman saklanmaz.
• Uygulama içi içerik: Oluşturduğunuz etkinlikler, harcama kalemleri, katılımcı isimleri ve tutarlar.
• Oturum verisi: Sizi tanımlayan, şifreli ve imzalı oturum çerezi (session token).
• Teknik kayıtlar: IP adresi ve istek zaman damgaları; yalnızca güvenlik amacıyla Vercel altyapısı tarafından kısa süreli tutulur.

Profil fotoğrafı yüklemek isteğe bağlıdır. Konum, telefon numarası veya ödeme bilgisi toplanmamaktadır.

Verileriniz yalnızca aşağıdaki amaçlarla, KVKK Madde 5/2 kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Hesabınızı oluşturmak ve doğrulamak — sözleşmenin ifası (m. 5/2-c)
• Oturumunuzu açık tutmak, güvenli kimlik doğrulaması sağlamak — sözleşmenin ifası
• Etkinlik ve harcama verilerinizi kaydetmek, borç hesaplamalarını yapmak — sözleşmenin ifası
• Hata ayıklama ve sistem güvenliği — meşru menfaat (m. 5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi — kanunlarda öngörülmesi (m. 5/2-a)

Verileriniz reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz.

Kişisel verileriniz satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz. Yalnızca aşağıdaki altyapı hizmet sağlayıcılarıyla, hizmetin sunulması için zorunlu olduğu ölçüde aktarılmaktadır:

• Vercel Inc.— Uygulama barındırma ve dağıtım. Sunucular ABD ve AB'de konumlandırılmıştır. Vercel'in Gizlilik Politikası.
• MongoDB Atlas (MongoDB Inc.)— Veritabanı barındırma. Veriler tercih ettiğiniz bölgede (varsayılan: Batı Avrupa) saklanır. MongoDB'nin Gizlilik Politikası.

Bu aktarımlar KVKK Madde 9 ve ilgili Kurul kararları çerçevesinde standart sözleşme hükümleriyle güvence altına alınmaktadır.

Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz veya silme talebinde bulunmanız halinde tüm verileriniz en geç 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yedeklerde kalan veriler en geç 90 gün içinde temizlenir. Yasal saklama yükümlülüğü bulunan veriler (teknik log kayıtları) zorunlu süre kadar tutulur.

• Tüm trafik TLS 1.2+ şifreleme ile korunmaktadır.
• Şifreler bcrypt ile hash'lenerek saklanır.
• Oturum tokenları imzalı ve süreli (HttpOnly çerez) olarak iletilir.
• Veritabanı dışarıdan doğrudan erişime kapalıdır.
• Üretim ortamına erişim yalnızca yetkili geliştirici hesabıyla mümkündür.

Alman Usulü yalnızca tek bir zorunlu çerez kullanmaktadır: oturumunuzu açık tutan imzalı session çerezi. Bu çerez olmadan uygulama çalışmaz; ayrıca izin almanız gerekmez.

Analitik, reklam veya üçüncü taraf takip çerezi kullanılmamaktadır. Ayrıntılı bilgi için Çerez Politikası sayfasını inceleyin.

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Taleplerinizi me@hakanguzelgulgen.comadresine yazılı olarak iletebilirsiniz. Talebiniz 30 gün içinde yanıtlanır. Gerektiğinde Kişisel Verileri Koruma Kurumu'na kvkk.gov.tr üzerinden başvurma hakkınız saklıdır.

Veri sorumlusu: Hakan Güzelgülgen
E-posta: me@hakanguzelgulgen.com