Gizlilik Politikası

1. Bu Politika Neyi Anlatır?

hey.psiko olarak gizliliğinize verdiğimiz önemi gösterebilmek için bu politikayı hazırladık. Burada hangi verileri, hangi amaçla, ne kadar süreyle topladığımızı; bu verileri kimlerle paylaştığımızı ve haklarınızı anlatıyoruz.

Tüm kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Detaylı yasal hak ve yükümlülükler için KVKK Aydınlatma Metni’mizi de okuyun.

2. Veri Sorumlusu

Veri sorumlusu sıfatıyla [TAM TİCARİ ÜNVAN VEYA GERÇEK KİŞİ AD-SOYAD] sorumludur.

• İletişim: [İLETİŞİM E-POSTASI]
• KVKK kapsamında talepler için: [KVKK İLETİŞİM E-POSTASI]

3. Topladığımız Veriler

3.1. Sitenin Mevcut Sürümünde (Üyelik Sistemi Devreye Alınmadan Önce)

• Hesap toplanmaz, kayıt yoktur.
• Test ve “Mit mi Gerçek mi?” oyunu tamamen cihazınızda çalışır; yanıtlarınız sunucuya hiç gönderilmez.
• Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, ziyaret saati) — sınırlı süre tutulur, güvenlik ve hata ayıklama amacıyla.
• Google Fonts servisi font teslimi sırasında IP bilginizi geçici olarak görür; başka veri toplamaz.

3.2. İleride Üyelik Sistemi Devreye Alındığında

• Ad, soyad, e-posta, şifre (hash’lenmiş)
• Psikolog/öğrenci hesaplar için: üniversite, sınıf veya mezuniyet, diploma/öğrenci belgesi
• Oturum ve giriş geçmişi
• Çerezler (oturum ve isteğe bağlı analitik)

Bu güncelleme yapıldığında politika sürüm yükseltmesi ile bildirilecek; siz de yeni sürümü kabul etmedikçe veriler işlenmeye başlamayacaktır.

4. Verileri İşleme Amacı

• Hizmetin teknik olarak çalışmasını sağlamak (içerik teslimi, sayfa yükleme)
• Güvenlik, dolandırıcılık ve kötüye kullanım tespiti
• Yasal yükümlülüklere uymak (log, mahkeme talepleri)
• (İleride) Üyelik, doğrulama, kullanıcı iletişimi

5. Verileri Kimlerle Paylaşırız?

• Yetkili kamu kurumları — yalnızca yasal zorunluluk olduğunda
• Barındırma sağlayıcısı (Vercel) — sitenin yayınlanması için zorunlu altyapı
• Font teslim sağlayıcısı (Google Fonts) — sayfa görünümü için
• (İleride) E-posta sağlayıcısı, veritabanı sağlayıcısı, depolama sağlayıcısı — bu güncelleme yapıldığında ayrı bildirilir

Verilerinizi kesinlikle satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz.

6. Veri Saklama Süresi

• Sunucu erişim kayıtları: En fazla 30 gün
• (İleride) Hesap verileri: Hesabınız aktif olduğu sürece
• (İleride) Reddedilen başvuruya ait belgeler: En geç 30 gün içinde imha edilir; karar metadatası denetim amacıyla kalır
• Yasal saklama zorunluluğu olan kayıtlar mevzuat süresince saklanır

7. KVKK Kapsamındaki Haklarınız

KVKK m. 11 uyarınca:

• İşlenen verileriniz hakkında bilgi alma
• Düzeltme talep etme
• Silinmesini veya anonimleştirilmesini isteme
• İşlemeye itiraz etme
• Aktarımları öğrenme

Bu hakları kullanmak için [KVKK İLETİŞİM E-POSTASI] adresine yazılı talep gönderebilirsiniz; başvurularınız KVKK Aydınlatma Metni’nde belirtilen sürede yanıtlanır.

8. Güvenlik

Verilerinizi koruyabilmek için makul teknik ve idari önlemler alıyoruz:

• TLS/HTTPS şifrelemesi (sitenin her sayfası)
• Düzenli güvenlik güncellemeleri
• (İleride) Şifreler argon2 ile hash’lenir
• (İleride) Belgeler özel (private) depolamada tutulur; yalnızca yetkili yöneticiler erişebilir

9. Çerezler

Bkz. Çerez Politikası.

10. Politikanın Güncellenmesi

Bu politikayı zamanla güncelleyebiliriz. Sürüm değişikliklerini bu sayfanın üstünde göreceksiniz; önemli değişiklikler ayrıca duyurulur.

11. Bize Ulaşın

• Sorularınız için: [İLETİŞİM E-POSTASI]
• KVKK talepleri için: [KVKK İLETİŞİM E-POSTASI]