GIZLILIK VE ÇEREZ POLITIKASI

1. Veri Sorumlusu (Data Controller)

Kişisel verileriniz bakımından veri sorumlusu, İngiltere'de kurulu olan Niafix Ltd. şirketidir. Bizimle iletişime geçmek için [email protected] adresini kullanabilirsiniz.

2. Topladığımız Veriler ve İşleme Amaçlarımız

Platform işlevselliğini sağlamak ve size daha iyi bir deneyim sunmak adına yalnızca gerekli olan asgari verileri topluyoruz:

• Kayıt ve Hesap Bilgileri: Kayıt esnasında sağladığınız e-posta, kullanıcı adı, şifre (kriptolanmış şekilde) ve ad-soyad bilgileri; hesabınızın oluşturulması, kimliğinizin doğrulanması ve sizinle iletişim kurulabilmesi amacıyla işlenir.
• Doğum Tarihi (BirthDate): Platformumuzun 13 yaş ve üzeri kullanım sınırına (Age Limit) uyumunu denetlemek ve yasal yükümlülüklerimizi yerine getirmek amacıyla işlenir.
• Kullanım Metrikleri (Kullanıcı ID İlişkili): Platform içerisindeki okuma ve yazma alışkanlıklarınız, ziyaret ettiğiniz sayfalar ve etkileşimleriniz, kullanıcı ID'niz ile ilişkilendirilerek sunucularımızda saklanır. Bu veriler; platform deneyimini iyileştirmek, popüler içerikleri algoritmik olarak öne çıkarmak ve size özel öneriler sunmak amacıyla (UK GDPR Madde 6(1)(f) — Meşru Menfaat kapsamında) işlenir.
• Sistem ve Hata Logları: Platformun teknik kararlılığını sağlamak ve hataları gidermek amacıyla, site içerisinde karşılaştığınız teknik hatalar ve sistem logları sunucularımızda tutulmaktadır. Bu loglar, sistem güvenliği, siber saldırıların önlenmesi ve teknik performansın optimize edilmesi amacıyla işlenir.
• Cihaz Bilgileri ve IP Adresi (Trafik ve Onay Verileri): Platform'a her eriştiğinizde, kayıt olduğunuzda veya sözleşmeleri onayladığınızda; kullandığınız IP adresi, cihaz türü (mobil/masaüstü), işletim sistemi, tarayıcı bilgileri ve işlem zaman damgaları (timestamp) sistemlerimiz tarafından otomatik olarak loglanmaktadır.
  • İşleme Amacı ve Hukuki Sebep: Bu veriler; siber saldırıların önlenmesi, hesap güvenliğinin sağlanması ve yasal siber güvenlik yükümlülüklerimizin yerine getirilmesi amacıyla işlenir. Özellikle, Kullanım Koşulları ile Gizlilik Politikası'nı kabul ettiğiniz anki IP adresiniz ve cihaz bilgileriniz, sözleşmenin yasal olarak akdedildiğini ve onaylandığını ispatlayan dijital delil zincirinin (audit trail) bir parçası olarak veritabanımızda saklanmaktadır. Bu işlem, yasal haklarımızın korunması ve taraflar arasındaki sözleşme iradesinin doğrulanması amacıyla (Meşru Menfaat kapsamında) gerçekleştirilir.

3. Verilerin Saklanma Süresi ve Güvenliği

• Verileriniz, Perabook üzerindeki üyeliğiniz aktif olduğu sürece sunucularımızda saklanır. Hesabınızı silmeniz durumunda, yasal olarak saklamakla yükümlü olduğumuz veriler hariç olmak üzere, kişisel verileriniz ve kullanım metrikleriniz makul bir süre içinde sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir.
• Şifreleriniz sunucularımızda güvenli kriptografik algoritmalar ile tuzlanarak (salted) ve hash'lenerek tutulur; şirket personeli dahil hiç kimse şifrenizi açık metin olarak göremez.

4. Verilerin Üçüncü Kişilerle Paylaşılması ve Uluslararası Veri Aktarımı

• Üçüncü Şahıslara Satış Yok: Niafix Ltd. olarak, kişisel verilerinizi veya kullanım metriklerinizi asla üçüncü taraf reklam şirketlerine satmayız veya ticaretini yapmayız.
• Altyapı ve Bulut Sağlayıcıları (AWS Frankfurt): Platform'un kesintisiz, hızlı ve güvenli çalışabilmesi için dünya standartlarında bir altyapı kullanıyoruz. Toplanan kişisel verileriniz, kitap içerikleriniz, JWT çerezleriniz ve sistem logları, Amazon Web Services (AWS) şirketinin Almanya (Frankfurt) bölgesinde bulunan yüksek güvenlikli veri merkezlerindeki (AWS Frankfurt Region) bulut sunucularımızda ve AWS S3 depolama servislerinde barındırılmaktadır.
• Sınır Ötesi Veri Aktarımı ve GDPR Uyumluluğu: Şirket merkezimizin İngiltere'de bulunması ve veri barındırma sunucularımızın Avrupa Birliği sınırları içinde (Almanya) konumlandırılmış olması nedeniyle, Türkiye'deki kullanıcılarımızın verileri teknik olarak uluslararası sınır ötesine aktarılmış sayılır. Verilerinizin barındırıldığı Almanya (Frankfurt) veri merkezleri, dünyanın en sıkı veri koruma standardı olan GDPR (Avrupa Genel Veri Koruma Yönetmeliği) mevzuatına tam uyumlu şekilde korunmaktadır. Platform'a kayıt olarak, verilerinizin bu teknik altyapı gereğince AWS Frankfurt altyapısında güvenli bir şekilde saklanmasına ve aktarılmasına açıkça rıza göstermiş olursunuz.
• Yasal Zorunluluklar: Yetkili adli veya idari makamlardan (İngiltere, Almanya veya Türkiye'deki mahkemeler/emniyet güçleri) yasal olarak usulüne uygun bir talep gelmesi halinde, hukuki yükümlülüklerimizi yerine getirmek adına gerekli veriler paylaşılabilir.

5. Çerezler (Cookies) ve Kimlik Doğrulama Teknolojileri

• Zorunlu Çerez Kullanımı (JWT): Perabook, Platform üzerinde oturum açabilmeniz, kimliğinizi doğrulatabilmeniz ve hesabınızın güvenliğini sağlayabilmeniz amacıyla JWT (JSON Web Token) teknolojisini çerezler (cookies) vasıtasıyla kullanır.
• Teknik Zorunluluk: Bu çerezler, tamamen güvenlik ve platformun temel işlevselliğini (giriş yapma, oturumu sürdürme) sağlamak amacıyla kullanılan "Kesinlikle Gerekli / Zorunlu Çerezler" kapsamındadır.
• Kabul ve Kullanım Şartı: Perabook platformunun çalışabilmesi bu teknik altyapıya bağlı olduğundan, JWT çerezlerinin kullanımı zorunludur ve devre dışı bırakılamaz. Platform'a kayıt olmanız ve oturum açmanız halinde, bu zorunlu güvenlik çerezinin tarayıcınızda tutulmasını teknik ve hukuki olarak kabul etmiş sayılırsınız. Tarayıcı ayarlarınızdan bu çerezleri tamamen engellemeniz durumunda, Platform'un kimlik doğrulama gerektiren özelliklerini (kitap yazma, profil yönetimi vb.) kullanamazsınız.
• Reklam Çerezleri Bulunmamaktadır: Platformumuzda, üçüncü taraf reklam ağlarına ait veya sizi internet genelinde takip eden pazarlama/hedefleme çerezleri kesinlikle kullanılmamaktadır.

6. Kullanıcı Haklarınız (UK GDPR & KVKK)

Mevzuat uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Verilerinizde eksiklik veya yanlışlık varsa bunların düzeltilmesini isteme
• Verilerinizin sistemlerimizden silinmesini veya yok edilmesini talep etme
• Verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Haklarınızı kullanmak için hesabınıza kayıtlı e-posta adresiniz üzerinden [email protected] adresine yazılı başvuruda bulunabilirsiniz.

7. Gizlilik Politikası'ndaki Güncellemeler

Niafix Ltd., veri işleme süreçlerindeki teknik değişiklikler, yeni altyapı sağlayıcılarının (AWS dışındaki servisler vb.) entegrasyonu veya UK GDPR / KVKK gibi yasal mevzuatlardaki güncellemeler doğrultusunda işbu Gizlilik Politikası'nı zaman zaman güncelleyebilir.

• Politika üzerinde önemli bir değişiklik yapıldığında, Platform üzerinden veya kayıtlı e-posta adresiniz aracılığıyla size bilgi verilecektir.
• Güncellenen politikanın yürürlük tarihinden sonra Platform'u kullanmaya devam etmeniz, verilerinizin yeni şartlara göre işlenmesini kabul ettiğiniz anlamına gelir. Eğer değişiklikleri kabul etmiyorsanız, hesabınızı kapatarak veri işlemini sonlandırma hakkına sahipsiniz.