Bu gizlilik politikası, Jetevrak hizmetlerini kullanırken kişisel bilgilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
1. Toplanan Bilgiler ve Amaçlar
Toplanan bilgiler:
- E-posta adresi
- Hesap bilgileri (kullanıcı ID, doğrulama kayıtları)
- Log ve kullanım verileri
- IP ve cihaz bilgileri
- Çerez ve analitik verileri
- Yüklenen belgeler ve içerikler (içerik içinde kişisel veri yer alabilir)
Amaçlar:
- Üyelik ve hizmet sunumu
- Kullanıcı deneyimini iyileştirme
- Teknik altyapı ve güvenlik süreçleri
- Performans ve kullanım analizleri
- Ürün geliştirme
- Yedekleme, depolama ve operasyonel süreçlerin yürütülmesi
2. Çerez Politikası
Sitede aşağıdaki çerez türleri kullanılabilir:
- Zorunlu çerezler: Oturum, güvenlik ve kimlik doğrulama için gereklidir.
- Analitik çerezler: Google Analytics, Hotjar vb. performans ve kullanım analizi için.
- Fonksiyonel çerezler: Tercihlerin korunması ve kullanıcı deneyimi için.
- Pazarlama çerezleri: Kampanya ölçümü ve retargeting amacıyla kullanılabilir.
Kullanıcı çerez tercihlerini tarayıcı ayarlarından veya sitedeki çerez yönetimi panelinden kontrol edebilir.
3. Güvenlik Önlemleri
Kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS ile veri aktarımının şifrelenmesi
- Güvenlik duvarı ve ağ güvenliği önlemleri
- Erişim kontrolü ve rol bazlı yetkilendirme
- Şifrelerin güvenli (hash edilmiş) saklanması
- Düzenli güvenlik testleri ve sızma testleri
- Log takip ve saldırı tespiti sistemleri
- Yedekleme ve felaket kurtarma planları
- Sunucu bazlı şifreleme ve veri şifreleme uygulamaları
4. Üçüncü Taraf Hizmetleri
Şirket, hizmet sunumu kapsamında aşağıdaki tür hizmet sağlayıcılarını kullanabilir:
- Ödeme altyapısı sağlayıcıları (kredi kartı verisi doğrudan bu sağlayıcılarla işlenir ve Şirket tarafından saklanmaz)
- E-posta servis sağlayıcıları
- Bulut depolama ve CDN sağlayıcıları
- Analitik ve performans araçları
- Güvenlik servisleri
Bu üçüncü taraf sağlayıcılar kendi gizlilik politikalarına tabidir; Şirket, hizmet sağlayıcılarla gerekli veri işleme sözleşmelerini yapmaktadır.
5. Veri Silme ve Hesap Kapatma
- Hesap silindiğinde veriler 30 gün içinde pasif hale alınır.
- En geç 3 yıl içinde tamamen silinir.
- Kullanıcı talebi üzerine veriler daha erken ve öncelikli olarak silinebilir (KVKK 11/b kapsamı).
6. Değişiklik Hakkı
Jetevrak, bu politikayı zaman zaman güncelleme hakkını saklı tutar. Güncellemeler web sitesinde yayınlandığı anda yürürlüğe girer; önemli değişikliklerde kullanıcılar e-posta ile bilgilendirilebilir.