Gizlilik Politikası

1. Genel Bakış

Shred olarak gizliliğinize değer veriyoruz. Bu politika, hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve haklarınızı açıklar. KVKK kapsamındaki ayrıntılı aydınlatma metnimiz için ayrıca /kvkk sayfasını inceleyebilirsiniz.

2. Topladığımız Veriler

• Hesap bilgileri: Ad-soyad, e-posta, şifre (hash'li), telefon (opsiyonel)
• İçerik: Yüklediğiniz programlar, beslenme planları, fotoğraflar, öğrenci notları
• Ödeme: Tam kart bilgisi tarafımızda saklanmaz — ödeme sağlayıcılarımız işler. Sadece fatura adına dair bilgileri saklarız.
• Kullanım verisi: IP, tarayıcı, oturum süreleri, tıklama yolları (yalnızca analitik onayınız varsa)
• Çerezler: Aşağıda detaylı.

3. Çerezler

Zorunlu Çerezler

Oturum açma ve güvenlik için gereklidir; reddedemezsiniz çünkü site çalışmaz.

Analitik Çerezler (opsiyonel)

Google Analytics 4 kullanırız. Sadece açık onayınız ile yüklenir. Onayınızı dilediğiniz zaman geri çekebilirsiniz.

Pazarlama Çerezleri

Şu an aktif kullanmıyoruz.

4. Verilerinizi Nasıl Kullanırız

• Hizmeti sağlamak ve geliştirmek
• Faturalandırma ve ödeme tahsilatı
• Önemli hizmet bildirimleri (güvenlik, paket sonu, vb.) — bu e-postaları kapatamazsınız
• İsteğe bağlı pazarlama e-postaları (açıkça onay verdiyseniz)
• Güvenlik olaylarını araştırma ve yasal yükümlülüklere uyum

5. Üçüncü Taraf Servisler

• Supabase (Avrupa bölgesi) — auth + veritabanı
• Vercel — uygulama hosting
• iyzico / Stripe — ödeme işleme
• Resend — e-posta gönderimi
• Google Analytics (opsiyonel) — ziyaretçi analitiği
• Sentry (opsiyonel) — hata izleme

6. Güvenlik Önlemleri

• HTTPS ile şifreli iletişim
• Şifreler bcrypt/argon ile hash'lenir
• Rol bazlı erişim kontrolü (RBAC) ve Supabase RLS
• Düzenli güvenlik gözden geçirmeleri

7. Verilerinizi Saklama Süresi

Hesabınız aktifken verileriniz tutulur. Hesap kapatıldıktan sonra yasal yükümlülüklere tabi olmayan veriler 30 gün içinde silinir/anonimleştirilir. Fatura/mali kayıtlar yasal saklama süresince (genelde 10 yıl) tutulur.

8. Çocukların Gizliliği

Hizmetimiz 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan veri toplamayız.

9. Politika Değişiklikleri

Bu politikayı güncellediğimizde tarih değişir ve önemli değişiklikler için e-posta veya panel içi bildirim gönderilir.

10. İletişim

Sorularınız için: destek@shred.com.tr