Gizlilik Politikası

Bu politika, Personel Noktası platformunda toplanan, kullanılan ve paylaşılan verilerin nasıl korunduğunu açıklar. KVKK Aydınlatma Metni'ni tamamlayıcı niteliktedir.

1. Toplanan Veriler

1.1. Doğrudan Sizden Toplananlar

• Hesap kayıt bilgileri — ad, e-posta, telefon, şifre
• Profil bilgileri — fotoğraf, biyografi, beceriler
• Talep ve iş içerikleri — başlık, açıklama, fotoğraflar
• Mesaj içerikleri
• Ödeme bilgileri. Kart bilgileri yetkili ödeme kuruluşunda saklanır, tarafımızca tutulmaz.

1.2. Otomatik Toplananlar

• IP adresi ve kabaca konum
• Tarayıcı ve işletim sistemi bilgisi
• Cihaz parmak izi, yalnızca güvenlik amacıyla
• Çerezler. Detaylar için Çerez Politikası sayfasına bakınız.
• Log kayıtları — sayfa görüntüleme, tıklama, hata ve performans metrikleri
• Oturum bilgisi — giriş zamanı, çıkış, oturum süresi

1.3. AI Asistan Veri İşleme

• AI asistanı kullandığınızda yazdıklarınız işlenmek üzere AI sağlayıcısına iletilir, yanıt sunucumuzda saklanır.
• AI sağlayıcısı verilerinizi kendi modellerini eğitmek için kullanmaz.
• Açık rıza vermediğiniz sürece AI özellikleri devreye girmez.

2. Güvenlik Önlemleri

2.1. Şifre ve Oturum

• Şifreniz güçlü kriptografik yöntemlerle hash'lenerek saklanır, düz metin tutulmaz.
• Oturumlarınız güvenli çerezlerle korunur ve süresi dolduğunda otomatik sona erer.

2.2. İki Faktörlü Doğrulama

• Doğrulama uygulamaları ile ek güvenlik katmanı sunulur.
• Yedek kodlar tek seferlik gösterilir, kaybedilirse hesap kurtarma akışı kullanılır.
• Yönetici hesaplarında zorunludur.

2.3. SMS Doğrulama

• Telefon doğrulama için 6 haneli kod gönderilir, 5 dakika geçerlidir.
• Kötüye kullanımı önlemek için makul gönderim sınırları uygulanır.

2.4. Kimlik Doğrulama Veri İşleme

• Kimlik bilgileri ve görüntüleri şifrelenmiş olarak saklanır.
• 1 yıl sonra otomatik olarak silinir.
• KVKK m.6 kapsamında özel nitelikli veridir, yalnızca açık rızanızla işlenir.

3. Çerez ve İzleme Teknolojileri

Detaylar için Çerez Politikası sayfasına bakınız. Özet:

• Zorunlu çerezler — oturum ve güvenlik için, devre dışı bırakılamaz
• İşlevsel çerezler — tema, dil ve kategori tercihleri
• Performans çerezleri — anonim sayfa görüntüleme istatistikleri
• Hedefleme çerezleri — açık rızaya bağlı pazarlama

4. KVKK Hakları ve Veri Yönetimi

KVKK haklarınızı /ayarlar/verilerim sayfasından doğrudan kullanabilirsiniz:

• Profil ve mesaj verilerinizi indirme
• Erişim geçmişinizi görüntüleme
• Verdiğiniz açık rızaları geri çekme
• Hesabınızın silinmesini ve anonimleştirilmesini talep etme

Profil Paylaşımı

Profilinizdeki yaşam tarzı bilgileri yalnızca açık rızanızla ve yetkili admin aracılığıyla başka kullanıcılarla paylaşılabilir. Paylaşım yetkisi 6 ay süreli olup süresi dolduğunda otomatik sona erer. Detaylar için KVKK Aydınlatma Metni — Bölüm 11.

5. Üçüncü Parti Hizmet Sağlayıcılar

Aşağıdaki hizmet kategorileri veri işleyen sıfatıyla görev yapar.

Aktif sağlayıcı listesi ve güncel gizlilik politikaları için [email protected] adresinden bilgi talep edebilirsiniz.

6. Veri İhlali Bildirimi

Veri ihlali tespit edildiğinde KVKK m.12 uyarınca aşağıdaki adımlar uygulanır:

1. 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim
2. Etkilenen kullanıcılara e-posta ve uygulama içi bildirim
3. İhlalin kapsamı, alınan önlemler ve önerilen aksiyonlar paylaşılır

7. Çocukların Gizliliği

18 yaş altı bireylerin platformu kullanması yasaktır. Bu yaş altı kullanıcı tespit edilirse hesap kapatılır ve veriler silinir.

8. İletişim

• Veri sahibi başvuruları: [email protected]
• KEP: [email protected]
• Genel destek: [email protected]

9. Politika Değişiklikleri

Bu politika güncellendiğinde:

• E-posta ve uygulama içi bildirim ile duyuru yapılır
• Önemli değişikliklerde yayım tarihinden 30 gün önce ön duyuru yapılır
• Geçmiş metinler arşivde tutulur, yetkili talep durumunda paylaşılır