KVKK Aydınlatma Metni ve Çerez Politikası
Veri Sorumlusu: Dokunduur (.com)
Bu metin, web sitemizi ziyaret eden kullanıcılarımızın ve platformumuzu kullanan işletmelerin kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine ilişkin usul ve esasları açıklamaktadır.
1. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri
Sitemizi ziyaretiniz ve kullanımınız sırasında aşağıdaki verileriniz tamamen otomatik yöntemlerle toplanmaktadır: - İşlem Güvenliği Verileri: Siber güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla geçici olarak işlenen IP adresiniz ve tarayıcı/cihaz bilgileriniz (User-Agent - 500 karakter ile sınırlandırılmış olarak). - İletişim ve Geri Bildirim Verileri: Geri bildirim formu doldurulduğunda kendi rızanızla paylaştığınız mesaj içeriği, şikayet nedeni ve isteğe bağlı telefon numaranız. - Üyelik ve Hesap Verileri: İşletme/Admin kullanıcıları için e-posta adresi ve şifrelenmiş (hash'lenmiş) parola bilgileri. - Analitik Verileri: Sayfa görüntüleme ve değerlendirme süreçlerine ait anonim event verileri (Bu veriler IP veya kullanıcı kimliği barındırmayan, tamamen anonim birinci taraf verilerdir).
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Meşru Menfaat ve Hukuki Yükümlülük (Md. 5/2-ç, 5/2-f): Sunucu erişim loglarının tutulması, Redis altyapısı ile IP bazlı sınırlandırma (Rate Limiting) yapılması, DoS/spam saldırılarının engellenmesi ve 5651 Sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla. - Bir Sözleşmenin Kurulması veya İfası (Md. 5/2-c): İşletme sahiplerinin üyelik kayıtlarının tutulması ve Better Auth sistemi üzerinden güvenli oturum yönetiminin sağlanması amacıyla. - İlgili Kişinin Açık Rızası (Md. 5/1): Geri bildirim formu üzerinden kendi isteğinizle paylaştığınız verilerin, şikayet ve önerilerinizin değerlendirilmesi amacıyla.
3. Kişisel Verilerin Aktarılması
Sitemizde Google Analytics, Meta Pixel, Hotjar gibi üçüncü taraf izleme ve reklam kodları bulunmamaktadır. Kişisel verileriniz resmi makamların yasal talepleri haricinde üçüncü şahıslarla paylaşılmaz. Ancak, altyapı sağlayıcımız olan Cloudflare (CDN/DNS), ağ güvenliği ve trafik yönetimi kapsamında sunucu seviyesinde IP adreslerini geçici olarak görebilmektedir. Hata takip sistemimiz (GlitchTip) kendi sunucularımızda barındırılmakta (self-hosted) olup dışarıya veri aktarımı yapmamaktadır.
4. Çerez (Cookie) ve Yerel Depolama Politikası
Sitemizde kullanıcıları profillemeye veya reklam göstermeye yönelik hiçbir çerez kullanılmamaktadır. Aktif çerezlerimizin tamamı Zorunlu/Teknik Çerezlerdir: - better-auth.session_token ve better-auth.session_data: Güvenli kullanıcı oturumu sağlamak amacıyla kullanılan teknik çerezlerdir. - dokunduur_impersonate: Sadece admin yönetim akışlarında kullanılan teknik çerezdir. - Yerel Depolama (sessionStorage): Tarayıcınızda, sayfa görüntüleme sayısını oturum bazlı doğru hesaplamak adına portal-view:<slug> verisi tutulur. Bu veri sunucularımıza gönderilmez ve tarayıcı kapatıldığında silinir. Sitenin temel işlevlerini yerine getirebilmesi için bu teknik çerezlerin kullanımı zorunlu olduğundan, tarayıcı ayarlarınızdan engellenmediği sürece aktif kalırlar.
5. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Haklarınızı kullanmak için bizimle web sitemizde yer alan iletişim kanalları üzerinden irtibata geçebilirsiniz.