Gizlilik Politikası — Çift Dikiş

1. Genel Bakış

Bu Gizlilik Politikası, Çift Dikiş platformunun ("Platform", "Biz") kullanıcılarına ("Siz") ait kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR — AB üyesi veya EEA ülkelerinden erişen kullanıcılar için) ve ilgili ikincil mevzuat kapsamında hazırlanmıştır.

Platformumuzu kullanarak bu Politikayı kabul etmiş sayılırsınız.

2. Veri Sorumlusu

Çift Dikiş
Adres: Emek 15. Cadde Çankaya / Ankara
E-posta: noreply@ciftdikis.com
Web: www.ciftdikis.com

3. Topladığımız Veriler

3.1. Doğrudan Sağladığınız Veriler

Ad, soyad ve kullanıcı adı
E-posta adresi
Profil fotoğrafı (isteğe bağlı)
Biyografi/hakkımda metni (isteğe bağlı)
Forum gönderileri, yorumlar, mesajlar ve yüklenen içerikler
İletişim formları aracılığıyla gönderilen mesajlar

3.2. Otomatik Olarak Toplanan Veriler

IP adresi ve yaklaşık konum bilgisi (ülke/şehir düzeyinde)
Tarayıcı türü, sürümü ve dil ayarı
İşletim sistemi ve cihaz türü
Platforma erişim tarihi, saati ve süresi
Gezinilen sayfalar ve tıklanan bağlantılar
Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan veriler
Hata ve kilitlenme raporları

3.3. Üçüncü Taraflardan Alınan Veriler

Sosyal medya ile giriş yapılması halinde ilgili platformdan alınan profil bilgileri (ad, e-posta, profil görseli)
Ödeme altyapı sağlayıcısından alınan işlem onayı (kart/banka bilgileri Platform tarafından saklanmaz)

4. Verilerin Kullanım Amaçları

4.1. Hizmetin Sunulması

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
Forum, yorum ve mesajlaşma özelliklerinin çalıştırılması
Kullanıcıya özel bildirimler ve içerik önerileri
Premium üyelik işlemlerinin gerçekleştirilmesi

4.2. Güvenlik ve Hukuki Yükümlülükler

Yetkisiz erişim, dolandırıcılık ve platform istismarının tespiti
KVKK ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi
Yetkili kurum ve kuruluşlara yasal bildirim yapılması

4.3. Geliştirme ve Analiz

Platform kullanım istatistiklerinin oluşturulması (anonimleştirilmiş)
Kullanıcı deneyiminin iyileştirilmesi ve yeni özelliklerin geliştirilmesi
Teknik hataların tespiti ve giderilmesi

4.4. Pazarlama (Yalnızca Rızayla)

Bülten ve kampanya e-postaları gönderilmesi
Kişiselleştirilmiş içerik ve reklam gösterimi

Pazarlama iletişimlerinden istediğiniz zaman e-postanın alt kısmındaki "Abonelikten Çık" bağlantısıyla veya iletisim@ciftdikis.com adresinden çıkabilirsiniz.

5. Hukuki Dayanak

Sözleşmenin ifası (KVKK m.5/2-c | GDPR md.6/1-b): Üyelik hizmetinin sunulması
Hukuki yükümlülük (KVKK m.5/2-ç | GDPR md.6/1-c): Yasal bildirim ve arşivleme
Meşru menfaat (KVKK m.5/2-f | GDPR md.6/1-f): Platform güvenliği ve teknik iyileştirme
Açık rıza (KVKK m.5/1 | GDPR md.6/1-a): Pazarlama iletişimleri ve analitik çerezler

6. Veri Paylaşımı ve Aktarım

6.1. Yurt İçi Aktarım

Altyapı ve barındırma hizmet sağlayıcıları
E-posta ve bildirim sistemi sağlayıcıları
Ödeme altyapısı sağlayıcıları
Analitik ve istatistik hizmet sağlayıcıları
Yasal zorunluluk halinde mahkemeler, savcılıklar ve yetkili kamu kurumları

6.2. Yurt Dışı Aktarım

Bazı teknik hizmetler (sunucu, analitik, e-posta) yurt dışı merkezli sağlayıcılar tarafından sunulabilir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamındaki güvenceler (standart sözleşme maddeleri veya yeterlilik kararı) çerçevesinde gerçekleştirilmektedir.

Kullandığımız başlıca yurt dışı sağlayıcılar ve aktarım güvenceleri talep halinde kvkk@ciftdikis.com adresinden paylaşılmaktadır.

6.3. Satış Yasağı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz.

7. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için ayrıca yayımladığımız Çerez Politikası'na başvurunuz.

8. Veri Güvenliği

Tüm veri iletimi HTTPS/TLS ile şifrelenmektedir.
Parolalar tek yönlü hash algoritması (bcrypt) ile saklanmaktadır.
Kişisel verilere erişim, ihtiyaç esasına göre sınırlandırılmış ve erişimler loglanmaktadır.
Düzenli güvenlik testleri ve açık tarama çalışmaları yapılmaktadır.
Veri ihlali gerçekleşmesi halinde KVKK ve GDPR kapsamındaki bildirim yükümlülükleri yerine getirilir.

9. Saklama Süreleri

Aktif hesap verileri: Üyelik süresince ve hesap silme tarihinden itibaren 3 yıl
Forum/yorum içerikleri: Hesap silindiğinde anonimleştirilir veya imha edilir
Log ve teknik veriler: En fazla 2 yıl
Ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu uyarınca)
Yasal zorunluluk gerektiren veriler: İlgili mevzuatta öngörülen süreler boyunca

10. Kullanıcı Hakları

10.1. KVKK Kapsamında Haklarınız (Tüm Kullanıcılar)

Verilerinizin işlenip işlenmediğini öğrenme
İşlenen veriler hakkında bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Belirli koşullar altında silinmesini veya yok edilmesini isteme
Otomatik sistemlerle alınan kararlara itiraz etme
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

10.2. GDPR Kapsamında Ek Haklar (AB/EEA Kullanıcıları)

Veri taşınabilirliği hakkı (verilerinizi yapılandırılmış formatta alma)
İşlemeyi kısıtlama hakkı
Meşru menfaate dayalı işlemeye itiraz hakkı
Denetim otoritesine şikayet hakkı (AB ülkenizdeki veri koruma otoritesi)

11. Haklarınızı Kullanma

Başvurularınız için:

E-posta: noreply@ciftdikis.com (konu: KVKK/GDPR Başvurusu)
Posta: Şirket adresi — ıslak imzalı dilekçeyle

Kimliğiniz doğrulandıktan sonra başvurular en geç 30 gün (KVKK) / 1 ay (GDPR) içinde yanıtlanır. Denetim otoritelerine başvuru hakkınız saklıdır.

KVKK için: Kişisel Verileri Koruma Kurumu — www.kvkk.gov.tr
GDPR için: Ülkenizdeki yetkili veri koruma otoritesi

12. Çocukların Gizliliği

Platform, 13 yaşın altındaki kişilere yönelik hizmet sunmamaktadır. Bu yaş grubuna ait olduğunu fark ettiğimiz veriler derhal silinir. Çocuğunuza ait veri işlendiğini düşünüyorsanız lütfen kvkk@ciftdikis.com adresine bildirin.

13. Politika Değişiklikleri

Bu Politika gerektiğinde güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulur. Güncel metin her zaman sitemizin alt kısmında erişilebilir biçimde yer alır.