Gizlilik Politikası

Toplanan bilgiler

Sitede yalnızca hizmetin çalışması için gereken bilgileri toplarız. Reklam takibi yapmaz, üçüncü taraf reklam ağlarına veri satmayız.

Teknik güvenlik önlemleri

• Tüm trafik TLS ile şifrelenir; HSTS zorunludur.
• Veritabanında satır bazlı güvenlik (RLS) her tabloda açıktır; bir kullanıcı yalnızca kendi kaydına erişebilir.
• Kritik yazma işlemleri (ödeme, sipariş, imza, bağış) doğrudan tablo yazımıyla değil, denetlenmiş veritabanı fonksiyonları üzerinden yapılır.
• Dekont ve kart belgeleri gibi hassas dosyalar herkese açık olmayan depolama alanında tutulur; erişim yalnızca süreli imzalı bağlantı ile sağlanır.
• Yönetici işlemleri değiştirilemez denetim kaydına (audit log) yazılır.

Şifreler

Şifreleriniz kimlik doğrulama sağlayıcısı tarafından tek yönlü olarak özetlenerek saklanır; hiçbir çalışanımız şifrenizi göremez.

Saklama süreleri

Hesap verileri hesap silinene kadar, mali kayıtlar mevzuat gereği 10 yıl, güvenlik amaçlı geçici kayıtlar (hız sınırı vb.) en fazla 2 gün saklanır.

Veri ihlali

Bir veri ihlali tespit edilmesi hâlinde, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yapılır.