Gizlilik Politikası

1. Giriş

Osmanlıca Çevirmen ("Platform") olarak kişisel verilerinizin güvenliği en önemli önceliklerimiz arasındadır. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

2.1 Kimlik ve İletişim Bilgileri

• Ad ve soyad
• E-posta adresi
• Şifre (hash'lenmiş olarak saklanır)

2.2 İşlem Güvenliği Verileri

• IP adresi
• Oturum bilgileri (session)
• Tarayıcı ve cihaz bilgileri
• Çerez (cookie) verileri

2.3 Finansal Veriler

• Ödeme bilgileri (kart bilgileri doğrudan platformumuzda saklanmaz; iyzico altyapısı üzerinden işlenir)
• Abonelik ve işlem geçmişi

2.4 Kullanım Verileri

• Çeviri geçmişi ve istatistikleri
• Yüklenen belge ve görseller (çeviri amacıyla)
• Platform kullanım davranışları

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Çeviri hizmetinin sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Abonelik yönetimi
• Hizmet kalitesinin artırılması ve analiz
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim ve destek hizmetleri

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanız
• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaat

5. Verilerin Paylaşılması

Kişisel verileriniz, aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Ödeme İşlemleri: iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı, PCI DSS Level 1 sertifikalı)
• Çeviri Hizmetleri: Google AI (Gemini) — Çeviri metinleri işlenmek üzere API aracılığıyla iletilir
• Analitik: Google Analytics (anonim istatistik verileri)
• Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşları (yasal talep halinde)

6. Çerez (Cookie) Politikası

Platformumuz aşağıdaki çerez türlerini kullanmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Oturum yönetimi, güvenlik	Oturum süresi
Performans Çerezleri	Kullanım analizi (Google Analytics)	2 yıl
Tercih Çerezleri	Tema, dil tercihi	1 yıl

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• 256-bit SSL/TLS şifreleme (HSTS aktif)
• Şifrelerin bcrypt algoritması ile hash'lenmesi
• Ödeme bilgilerinin iyzico altyapısında (PCI DSS Level 1) saklanması
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme
• Veritabanı yedekleme ve kurtarma prosedürleri

8. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında saklanır. Yasal saklama süreleri sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler yapıldığında, güncellenmiş politika bu sayfada yayımlanacak ve "Son güncelleme" tarihi değiştirilecektir. Önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılacaktır.