Gizlilik Politikası

Gizliliğiniz bizim için önemlidir. Bu Gizlilik Politikası, sukruyusufkaya.com web sitesini kullanırken paylaştığınız bilgilerin nasıl toplandığını, kullanıldığını, korunduğunu ve haklarınızın neler olduğunu açıklar. Bu politika 6698 sayılı KVKK ve AB Genel Veri Koruma Yönetmeliği (GDPR) ilkelerine uygun şekilde hazırlanmıştır.

1. Topladığımız Bilgiler

Web sitesinde sizinle ilgili şu veri türleri toplanabilir: (a) Doğrudan sağladığınız bilgiler — iletişim formu, bülten aboneliği veya eğitim kaydı sırasında girdiğiniz ad, e-posta, telefon, şirket adı ve mesaj içeriği. (b) Otomatik olarak toplanan bilgiler — IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, referans URL'i, çerez ID'leri ve cihaz tanımlayıcıları.

2. Veri Kullanım Amaçları

Topladığımız bilgileri şu amaçlarla kullanırız: iletişim taleplerine yanıt verme, eğitim/danışmanlık hizmeti sunma, fatura ve sözleşme yönetimi, bülten gönderme (sadece açık rızanızla), web sitesi performansını analiz etme ve geliştirme, güvenlik tehditlerini tespit ve önleme, yasal zorunlulukları yerine getirme.

3. Veri Güvenliği

Verileriniz uçtan uca SSL/TLS şifreleme ile korunmaktadır. Veritabanları (MongoDB Atlas) ve hosting altyapısı (Vercel) endüstri standardı güvenlik sertifikalarına (ISO 27001, SOC 2) sahiptir. Hassas işlemler için iki faktörlü kimlik doğrulama uygulanır. Parolalar bcrypt ile tek yönlü hash'lenerek saklanır; düz metin parola hiçbir zaman saklanmaz.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Web sitesi şu hizmet sağlayıcılarla çalışmaktadır: Vercel (hosting, ABD), MongoDB Atlas (veritabanı, AB), Resend (e-posta, AB), Google Analytics (analitik, ABD — IP anonimleştirme aktif), Cloudinary (görsel CDN, AB). Bu sağlayıcılar yalnızca hizmetlerini sağlamak için gerekli verilere erişir ve KVKK/GDPR uyumlu sözleşmelerle bağlıdır.

5. Çocukların Gizliliği

Web sitesi 18 yaşın altındaki çocuklara yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz; toplandığı tespit edilirse ilgili veriler derhal silinir.

6. Otomatik Karar Verme

Kişisel verileriniz tamamen otomatik sistemler vasıtasıyla aleyhinize sonuç doğuracak şekilde işlenmez. Pazarlama amaçlı profilleme yapıldığında bu, açık rızanıza bağlıdır ve istediğiniz zaman geri çekebilirsiniz.

7. Üçüncü Taraf Bağlantıları

Web sitesinde dış kaynaklara (LinkedIn, GitHub, YouTube, Medium gibi) bağlantılar bulunabilir. Bu sitelerin gizlilik politikaları ayrı uygulanır ve Şükrü Yusuf KAYA bu sitelerin içeriğinden veya gizlilik uygulamalarından sorumlu değildir.

8. Veri Saklama Süresi

Kişisel verileriniz amacın gerektirdiği süre boyunca saklanır. İletişim formu mesajları 2 yıl, bülten aboneliği iptal edilene kadar, fatura/sözleşme bilgileri yasal saklama gereği 10 yıl boyunca tutulur. Süre sonunda otomatik olarak silinir veya anonimleştirilir.

9. Politika Güncellemeleri

Bu politika yasal gereklilikler veya hizmet değişiklikleri nedeniyle güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler e-posta ile bildirilir.

10. İletişim

Gizlilikle ilgili soru, talep veya şikayetleriniz için: ee.sukruyusufkaya@gmail.com