Gizlilik Politikası

Bu politika, Hakediş hizmetinde (https://hakedisprogrami.com) verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyiniz.

1. Topladığımız Veriler

• Hesap bilgileri: ad soyad, e-posta adresi, firma adı ve parolanızın geri döndürülemez özeti.
• Uygulamaya girdiğiniz içerik: proje, poz, metraj, hakediş ve imza bloğu kayıtlarınız.
• Teknik kayıtlar: oturum bilgisi, giriş denemesi sayaçları ve IP adresi (yalnızca güvenlik amacıyla).
• Abonelik kayıtları: seçtiğiniz plan, ödeme tarihi ve tutarı.

2. Ödeme Bilgileri

Kredi kartı bilgilerinizi görmüyor, işlemiyor ve saklamıyoruz. Ödeme adımında kart bilgileriniz doğrudan ödeme kuruluşunun kendi güvenli sayfasına girilir. Bize yalnızca işlemin başarılı olup olmadığı, tutarı ve sipariş numarası bildirilir.

3. Verilerinizi Nasıl Kullanıyoruz

• Hizmeti sunmak, hesabınızı ve aboneliğinizi yönetmek.
• Zorunlu bildirimleri göndermek: hoş geldiniz iletisi, şifre sıfırlama, davet ve abonelik süresi hatırlatması.
• Destek taleplerinizi karşılamak.
• Kötüye kullanımı ve yetkisiz erişimi önlemek.

Uygulamaya girdiğiniz proje ve hakediş içeriğini reklam, profilleme veya model eğitimi amacıyla kullanmayız; üçüncü kişilere satmayız.

4. Veri Yalıtımı

Her firma (organizasyon) verisi diğerlerinden yalıtılmıştır. Yetkilendirme her API çağrısında satır düzeyinde uygulanır: bir firmanın kullanıcısı başka bir firmanın projesine, pozuna veya hakedişine hiçbir yoldan erişemez. Firma içinde de erişim rollere ve proje üyeliklerine bağlıdır; bir mühendis yalnızca kendisine atanan projeleri görür.

5. Çerezler

Sitede üçüncü taraf izleme veya reklam çerezi kullanılmamaktadır. Yalnızca oturumunuzun açık kalmasını sağlayan zorunlu oturum çerezi kullanılır. Bu çerez hizmetin çalışması için gereklidir; devre dışı bırakılması hâlinde uygulamaya giriş yapılamaz.

6. Güvenlik Önlemleri

• Tüm trafik TLS (HTTPS) ile şifrelenir.
• Parolalar bcrypt ile özetlenerek saklanır; açık metin parola tutulmaz.
• Giriş, kayıt ve şifre sıfırlama uçlarında kaba kuvvet saldırılarına karşı hız sınırı uygulanır.
• Kritik işlemler (hakediş onayı, poz ve metraj değişikliği, kullanıcı yönetimi) denetim izine kaydedilir.
• Ödeme bildirimleri kriptografik imza doğrulamasıyla kabul edilir.

7. Alt İşleyenler

• Railway Corp. — Uygulama ve veritabanı barındırma (AB / ABD)
• Cloudflare, Inc. — İçerik dağıtımı, güvenlik ve belge deposu (R2) (AB / ABD)
• Resend — Bildirim ve şifre sıfırlama e-postaları (AB / ABD)
• PayTR Ödeme Hizmetleri A.Ş. — Abonelik tahsilatı (Türkiye)

8. Veri Taşınabilirliği ve Saklama

Verileriniz size aittir. Her projeyi tek Excel kitabı, tüm projelerinizi ise tek zip arşivi olarak dilediğiniz an indirebilirsiniz. Bu imkân, aboneliğiniz sona ermiş olsa dahi açık kalır. Hesabınız pasife alındıktan sonra verileriniz en az 6 ay saklanır.

Reddedilen hesap başvurularındaki bilgiler (ad soyad, firma adı, e-posta, telefon) ret tarihinden itibaren 90 gün sonra kendiliğinden silinir.

9. Değişiklikler

Bu politikada değişiklik yapılması hâlinde güncel metin bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Esaslı değişikliklerde kayıtlı e-posta adresinize bilgilendirme gönderilir.

10. İletişim

Sorularınız için: iletisim@hakedisprogrami.com