Web Danışmanı olarak, webdanismani.dev üzerinden sunduğumuz hizmette hangi verileri topladığımızı, neden topladığımızı ve nasıl koruduğumuzu aşağıda açıklıyoruz. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
1. Topladığımız veriler
| Veri | Amaç | Saklama süresi |
|---|---|---|
| Ad / firma adı, e-posta, parola (geri döndürülemez özet) | Hesap oluşturma, giriş ve iletişim | Hesap açık olduğu sürece |
| Fatura bilgileri (ad soyad, firma, vergi / TC no, adres, telefon) | Sipariş, fatura düzenleme ve yasal yükümlülükler | 10 yıl (Vergi Usul Kanunu / TTK) |
| Sipariş ve ödeme kayıtları | Satış, iade ve muhasebe işlemleri | 10 yıl |
| IP adresi, giriş ve işlem kayıtları | Güvenlik, kötüye kullanım tespiti, 5651 sayılı Kanun | En az 2 yıl |
| Destek talepleri ve ekleri | Destek hizmetinin verilmesi | Talep kapandıktan sonra 2 yıl |
| Kurulum bilgileri (alan adı, sunucu parmak izi, IP, sürüm) | Lisans aktivasyonu, koltuk ve kota denetimi | Kurulum etkin olduğu sürece |
2. Toplamadığımız veriler
- Kaynak kodunuz bize ulaşmaz. Şifreleme kendi bilgisayarınızda veya sunucunuzda çalışan araçlarla yapılır.
- Kart bilgileriniz bize ulaşmaz. Kartlı ödemeler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin PCI-DSS uyumlu altyapısında işlenir; kart numarası, son kullanma tarihi ve CVV bilgisi tarafımızca görülmez ve saklanmaz.
- Reklam veya üçüncü taraf izleme araçları kullanmayız.
3. Son kullanıcı verileri
Bulut lisans yönetimini kullanan üyelerimiz, lisans kayıtlarına kendi müşterilerinin adını ve e-posta adresini ekleyebilir. Bu verilerin veri sorumlusu ilgili üyedir; Web Danışmanı bu verileri yalnız hizmetin sunulması amacıyla, üyenin talimatıyla işleyen veri işleyen sıfatındadır. Lisans modülünü kendi sunucusuna kuran üyelerde bu veriler merkeze hiç aktarılmaz.
4. Paylaşım
Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnız şu hâllerde paylaşılır:
- Ödemenin alınması için ödeme kuruluşu (PayTR) ve bankalarla,
- Barındırma hizmeti kapsamında sunucu ve altyapı sağlayıcılarımızla (veri işleyen sıfatıyla),
- Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla.
5. Güvenlik
- Sitenin tüm trafiği SSL/TLS (HTTPS) ile şifrelenir.
- Parolalar geri döndürülemez biçimde (bcrypt) özetlenir; iki adımlı doğrulama (TOTP) desteklenir.
- API sırları, imzalama anahtarları ve SMTP bilgileri şifreleme ve erişim kısıtlamasıyla korunur; uygulama dosyaları web erişimine kapalı dizinlerde çalışır.
- Lisans yanıtları Ed25519 ile imzalanır; API istekleri HMAC imzası ve hız sınırıyla korunur.
- Yönetici erişimleri yetki bazlıdır ve kayıt altına alınır.
6. Çerezler
Yalnız sitenin çalışması için zorunlu çerezler kullanılır. Ayrıntılar için Çerez Politikası'na bakınız.
7. Haklarınız
Verilerinize erişme, düzeltme, silme ve diğer KVKK m.11 haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Hesap bilgilerinizi üye panelindeki Ayarlar bölümünden güncelleyebilirsiniz.
8. İletişim
Gizlilikle ilgili sorularınız için: [email protected] · 908508406612