Gizlilik Politikası

1. Giriş

BioFolio ("biz", "bizim", "platform") olarak, kullanıcılarımızın gizliliğini korumaya kararlıyız. Bu Gizlilik Politikası, https://shortlink.aryazilimdanismanlik.com alan adı üzerinden sunulan hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak hazırlanmıştır.

2. Veri Sorumlusu Bilgileri

3. Toplanan Veriler

3.1 Hesap Bilgileri

• E-posta adresi (zorunlu)
• Kullanıcı adı (zorunlu)
• Profil bilgileri (ad, bio, başlık - isteğe bağlı)
• Profil resmi (isteğe bağlı)
• Şifre (şifrelenmiş olarak saklanır)

3.2 Kullanım Verileri

• Link tıklama istatistikleri
• Profil görüntüleme sayıları
• Cihaz ve tarayıcı bilgileri
• IP adresi (anonim hale getirilir)
• Coğrafi konum bilgisi (ülke/şehir düzeyinde)
• Referans URL'leri

3.3 Ödeme Bilgileri

• Ödeme bilgileri Stripe tarafından işlenir
• Kredi kartı bilgileri platformumuzda saklanmaz
• İşlem geçmişi ve fatura bilgileri
• Plan ve abonelik bilgileri

3.4 İletişim Verileri

• Destek talepleri ve mesajlar
• E-posta correspondence
• Geri bildirim ve anket yanıtları

4. Verilerin Kullanım Amaçları

• Hizmet Sağlama: Platform özelliklerinin çalışması ve kullanıcı deneyiminin sağlanması
• Hesap Yönetimi: Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve güvenlik
• Analiz ve İstatistik: Link performansı, kullanım istatistikleri ve platform iyileştirmeleri
• İletişim: Sistem bildirimleri, güvenlik uyarıları ve müşteri desteği
• Ödeme İşlemleri: Abonelik ve ürün satışlarının gerçekleştirilmesi
• Hukuki Yükümlülükler: Yasal gerekliliklerin yerine getirilmesi
• Güvenlik: Fraud önleme, güvenlik ihlallerini tespit etme

5. Hukuki Dayanak

Kişisel verilerinizi aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz:

• Sözleşme: Hizmet sözleşmesinin ifası için gerekli veriler
• Meşru Menfaat: Platform güvenliği, analiz ve iyileştirmeler
• Açık Rıza: Pazarlama e-postaları, isteğe bağlı özellikler
• Hukuki Yükümlülük: Yasal gerekliliklerin yerine getirilmesi

6. Veri Paylaşımı

Verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

6.1 Hizmet Sağlayıcılar

• Stripe: Ödeme işlemleri
• Bulut Hizmetleri: Veri depolama ve hosting
• Analiz Araçları: Platform performansı (anonim veriler)
• E-posta Servisleri: Sistem bildirimleri

6.2 Yasal Gereklilikler

• Mahkeme kararları
• Kolluk kuvvetlerinin yasal talepleri
• Düzenleyici kurum gereklilikleri

6.3 İş Devri

Şirket satışı, birleşme veya devir durumlarında veriler devredilen tarafların sorumluluğuna geçebilir.

7. Veri Güvenliği

• Şifreleme: Hassas veriler şifrelenerek saklanır
• Erişim Kontrolü: Sınırlı personel erişimi
• Güvenlik Protokolleri: Düzenli güvenlik güncellemeleri
• Yedekleme: Veri kaybını önlemek için düzenli yedekler
• İzleme: Güvenlik ihlallerinin erken tespiti
• HTTPS: Tüm veri iletimi şifrelenir

8. Veri Saklama Süreleri

• Hesap Verileri: Hesap aktif olduğu sürece + 3 yıl
• İşlem Kayıtları: 10 yıl (vergi mevzuatı gereği)
• Log Kayıtları: 2 yıl
• Analytics Verileri: 3 yıl (anonim)
• Destek Kayıtları: 5 yıl
• İptal Edilen Hesaplar: 30 gün sonra silinir

9. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

10. Çerezler (Cookies)

Platformumuzda aşağıdaki çerez türlerini kullanıyoruz:

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. Çocukların Gizliliği

Hizmetimiz 13 yaş altındaki çocuklara yönelik değildir. 13 yaş altındaki bireylerden bilerek kişisel veri toplamayız. Eğer 13 yaş altında bir çocuğun veri sağladığını tespit edersek, bu verileri derhal sileriz.

Ebeveynler, çocuklarının internet kullanımını izlemeli ve onları bu konuda bilgilendirmelidir.

12. Uluslararası Veri Transferi

Verileriniz öncelikle Türkiye'de saklanır. Bazı hizmet sağlayıcılarımız (Stripe, bulut servisleri) nedeniyle verileriniz Avrupa Birliği veya yeterlilik kararı bulunan ülkelere transfer edilebilir.

Bu transferler, GDPR'nin 44-49. maddeleri çerçevesinde uygun güvenlik önlemleri ile yapılır.

13. Veri İhlali Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali durumunda:

• İlgili otoritelere 72 saat içinde bildirim yapılır
• Etkilenen kullanıcılar mümkün olan en kısa sürede bilgilendirilir
• İhlali önlemeye yönelik acil önlemler alınır
• İhlal raporu hazırlanır ve gerekli iyileştirmeler yapılır

14. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal değişiklikler veya hizmet güncellemeleri nedeniyle değiştirilebilir. Önemli değişiklikler:

• Platform üzerinden ve e-posta ile duyurulur
• 30 gün önceden bildirim yapılır
• Güncellemeler sayfada tarih ile işaretlenir
• Sürekli kullanım güncel politikayı kabul anlamına gelir

15. İletişim

16. Şikayet Hakkı

Veri işleme faaliyetlerimizle ilgili şikayetleriniz için:

• Önce bize başvurun: privacy@aryazilimdanismanlik.com
• KVKK Kurumu: https://www.kvkk.gov.tr
• Veri Koruma Otoritesi: AB vatandaşları için yerel DPA