Gizlilik Politikası

Bu Gizlilik Politikası, SistemBizden'i ("Platform") kullanırken hangi teknik verilerin nasıl işlendiğini, hangi çerezlerin kullanıldığını ve verilerinizin hangi hizmet sağlayıcılar aracılığıyla işlendiğini pratik bir dille açıklar. Kişisel verilerinizin KVKK kapsamındaki işlenme amaçları ve hukuki sebepleri için KVKK Aydınlatma Metni esas alınır; bu politika onu tamamlayan, daha teknik bir açıklamadır.

İçindekiler

1. Çerezler
2. Authentication (Kimlik Doğrulama)
3. Giriş Kayıtları ve Güvenlik Logları
4. Üçüncü Taraf Hizmet Sağlayıcıları
5. E-posta Gönderimi
6. Premium Üyelik ve Ödeme Bilgileri
7. Bağlı iddaa Hesabı Bilgileri
8. Veri Güvenliği
9. Veri Saklama
10. Veri Silme
11. İletişim

1. Çerezler

Platform, reklam veya izleme amaçlı üçüncü taraf çerezleri kullanmaz. Kullanılan çerezler şunlarla sınırlıdır:

Ayrıca, sayfa ziyaretlerini ölçmek için Vercel Web Analytics kullanıyoruz. Bu servis çerez kullanmaz; ziyaretleri kişiye özel olarak değil, anonim ve toplulaştırılmış şekilde ölçer.

İleride Google Analytics, PostHog veya benzeri bir analitik servisi devreye alınırsa, bu servisin kullandığı çerezler ve toplanan veriler bu politikada önceden açıklanacaktır.

2. Authentication (Kimlik Doğrulama)

Platform, kimlik doğrulama için Better Auth kullanır:

• Giriş yalnızca e-posta ve şifre ile yapılır; Google, Apple veya SMS ile kayıt/giriş sunulmaz.
• E-posta adresinizi doğrulamadan hesabınız kullanılabilir hâle gelmez.
• Şifreniz geri döndürülemez şekilde hash'lenerek saklanır; hiçbir zaman düz metin olarak tutulmaz veya görüntülenmez.
• Şifrenizi sıfırladığınızda, önceki tüm oturumlarınız otomatik olarak sonlandırılır.

Bağlı iddaa hesabınız, uygulama kimliğinizin bir parçası değildir; ayrı bir sağlayıcı bağlantısı olarak yönetilir (bkz. Bölüm 7).

3. Giriş Kayıtları ve Güvenlik Logları

Hesap güvenliğini sağlamak ve kötüye kullanımı tespit edebilmek için; oturum açma zamanlarınızı, IP adresinizi ve tarayıcı/cihaz bilginizi (user agent) kaydediyoruz. Bu kayıtlar:

• yalnızca güvenlik, kötüye kullanım tespiti ve yasal yükümlülüklere yanıt amacıyla kullanılır,
• pazarlama veya profil oluşturma amacıyla kullanılmaz,
• yönetici (admin) işlemleri de dahil olmak üzere sistem üzerindeki önemli işlemler için ayrıca bir denetim (audit) kaydı olarak tutulur; bu kayıtlara şifre, erişim belirteci (token), OTP veya benzeri hassas bilgiler hiçbir zaman yazılmaz.

4. Üçüncü Taraf Hizmet Sağlayıcıları

Platformu çalıştırabilmek için aşağıdaki sağlayıcılardan hizmet alıyoruz; bu sağlayıcılar yalnızca belirtilen amaçla ve hizmetin gerektirdiği ölçüde verilerinize erişebilir:

Şu anda aktif olmayan, ancak ileride kullanılabilecek entegrasyonlar:

• iyzico — premium üyelik ödeme sürecinin otomatikleştirilmesi
• Google Analytics / PostHog veya benzeri bir analitik servisi
• Sentry veya benzeri bir hata izleme servisi

Bu servisler devreye alınmadan önce bu politika güncellenecektir.

5. E-posta Gönderimi

E-posta gönderimlerimiz Resend üzerinden yapılır ve şu anda yalnızca işlemsel niteliktedir: e-posta doğrulama, şifre sıfırlama, ödeme/üyelik bildirimleri gibi hesabınızla doğrudan ilgili e-postalar. Pazarlama e-postası, yalnızca kayıt sırasında veya sonrasında ayrıca verdiğiniz açık rıza varsa gönderilir; bu rızayı istediğiniz zaman geri çekebilirsiniz.

6. Premium Üyelik ve Ödeme Bilgileri

Ödeme süreci şu anda manuel olarak yürütülür: bir ödeme talebi oluşturursunuz, size özel bir ödeme bağlantısı iletilir ve bir yönetici ödemeyi doğrulayıp onaylar. Bu süreçte;

• Platform, kart numaranız, son kullanma tarihiniz veya CVV kodunuz gibi ödeme aracı bilgilerinizi hiçbir zaman görmez veya saklamaz; bu bilgiler doğrudan ödeme bağlantısını sağlayan hizmet sağlayıcı tarafından işlenir,
• Platform veritabanında yalnızca ödeme talebinizin durumu (ör. beklemede, doğrulama istendi, ödendi, onaylandı) ve tutarı saklanır.

7. Bağlı iddaa Hesabı Bilgileri

• iddaa hesabınızı bağlarken kullandığınız kullanıcı adı, şifre veya OTP kodu veritabanına hiçbir zaman ham hâliyle yazılmaz; yalnızca maskelenmiş/özetlenmiş (hash) bir referans tutulur.
• Bağlantı kurulduktan sonra sağlayıcının size verdiği erişim belirteçleri (access/refresh token), sürüm etiketli anahtarlarla AES-256-GCM algoritması kullanılarak şifrelenmiş şekilde saklanır.
• Bağlantınızı kesmeniz, yalnızca bu bağlantı kaydını ve şifreli belirteçlerinizi siler; SistemBizden oturumunuza (Better Auth) dokunmaz.
• Yönetici ve bayi panellerinde, bağlı hesabınıza dair yalnızca maskelenmiş bilgiler (ör. kısmen gizlenmiş kullanıcı adı, bağlantı durumu) görüntülenir; ham kullanıcı adınız veya şifreniz hiçbir panelde gösterilmez.

8. Veri Güvenliği

• Hassas veriler (erişim belirteçleri, şifreler, OTP'ler) hiçbir zaman loglara, analitik araçlarına veya istemci tarafı hata raporlarına yazılmaz.
• Denetim (audit) kayıtlarına yazılan veriler, bu tür hassas alan adlarını içerse dahi, okuma anında ayrıca maskelenir.
• CSV dışa aktarımları gibi toplu veri çıktıları, yalnızca uygulama içinde zaten görüntülenen maskelenmiş alanları içerir; ham belirteç veya kimlik bilgisi hiçbir dışa aktarımda yer almaz.
• Erişim, rol bazlı yetkilendirme ile sınırlandırılmıştır; her istek, ilgili yetki kontrolünden yeniden geçer.

9. Veri Saklama

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Ayrıntılı saklama süreleri için KVKK Aydınlatma Metni'nin "Saklama Süreleri" bölümüne bakınız.

10. Veri Silme

Hesabınızın silinmesini talep etmek için tuksedo@gmail.com adresinden bize ulaşabilirsiniz. Talebiniz üzerine hesabınız pasif hâle getirilir; yasal bir saklama yükümlülüğü bulunmayan kişisel verileriniz silinir veya geri döndürülemez şekilde anonimleştirilir. Mali nitelikteki kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanmaya devam edebilir.

11. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız için tuksedo@gmail.com adresinden bize ulaşabilirsiniz.