Gizlilik Politikası &
Aydınlatma Metni
Verilerinizin güvenliği ve gizliliği, BiHediyem'in temel önceliğidir. 6698 sayılı KVKK uyarınca hazırlanan detaylı bilgilendirme aşağıdadır.
1. Veri Sorumlusu ve Hukuki Dayanak
BiHediyem platformu, kullanıcılarına ait kişisel verileri "Veri Sorumlusu" sıfatıyla; 6698 sayılı KVKK'nın 5. maddesinde yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak işlemektedir.
Verileriniz, hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlar için işlenir.
Zorunlu olmayan işlemler açık rızanıza dayanır ve rızanızı dilediğiniz an geri alabilirsiniz: kampanya e-postaları (Ayarlar sayfasından veya e-postadaki bağlantıdan) ve istatistik çerezleri (sayfa altındaki "Çerez tercihleri" bağlantısından). Veri sorumlusunun iletişim adresi: help@webauro.com.
2. Hangi Verileri İşliyoruz?
Üyelik Verileri
Ad, Soyad, E-posta adresi. Hesabınızın güvenliğini sağlamak ve size özel içerikleri yönetmek için zorunludur.
Görsel ve Metin İçerikleri
Sitenize yüklediğiniz resimler, videolar ve yazdığınız mesajlar. Sadece ilgili web sitesinin sunumu amacıyla işlenir.
İşlem Güvenliği
IP adresi, cihaz bilgileri, giriş-çıkış kayıtları. 5651 sayılı kanun uyarınca saklanması zorunludur.
Ödeme Güvenliği
Kart bilgileriniz PCI-DSS uyumlu PayTR altyapısında işlenir. Sunucularımızda asla saklanmaz.
3. Teknik ve İdari Tedbirler
BiHediyem, verilerinizi korumak için en üst düzeyde teknik altyapı kullanır:
- ✓
Uçtan Uca Şifreleme: Tüm veri iletimleri 256-bit SSL (TLS 1.3) protokolü ile şifrelenmektedir.
- ✓
Veritabanı Güvenliği: Kritik kullanıcı verileri ve şifreler, bcrypt algoritmasıyla tek yönlü olarak hash'lenerek saklanır.
- ✓
Düzenli Yedekleme: Verileriniz olası donanım arızalarına karşı düzenli olarak güvenli sunuculara yedeklenir.
4. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK uyarınca her kullanıcı aşağıdaki haklara sahiptir:
• Verilerinizin işlenip işlenmediğini öğrenme,
• Verileriniz işlenmişse bilgi talep etme,
• Verilerin işlenme amacını öğrenme,
• Yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Verilerin kanuna aykırı işlenmesi halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için destek talebi açabilir veya help@webauro.com adresine, hesabınızdaki e-posta adresinden yazılı olarak başvurabilirsiniz. Başvurular, kimliğinizi doğrulamak için gerekli bilgiyi isteme hakkımız saklı kalmak üzere en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız vardır.
5. Veri Aktarımı ve Üçüncü Taraflar
Kişisel verileriniz, hizmetin sunulabilmesi amacıyla yalnızca aşağıdaki taraflarla sınırlı olarak paylaşılabilir:
- Ödeme Kuruluşları: Ödemenin gerçekleşmesi için PayTR ile.
- Altyapı Sağlayıcıları: Sunucu ve veritabanı barındırma hizmeti alınan veri merkezleri ile.
- E-posta Gönderim Sağlayıcısı: Hesap, ödeme ve (onay verdiyseniz) kampanya e-postalarının iletilmesi için.
- Yapay Zekâ Sağlayıcıları (Google Gemini veya OpenAI): Yalnızca "yapay zekâ ile oluştur / düzenle" özelliğini kullandığınızda, yazdığınız metin, alıcı adı, ilişki türü ve özel gün bilgisi (fotoğraflar gönderilmez).
- Google (Analytics ve YouTube): İstatistik çerezlerini kabul ederseniz Google Analytics ile; sayfanıza YouTube müziği eklerseniz sayfayı açan kişinin tarayıcısı YouTube'a bağlanır.
- Yasal Merciler: Savcılık, mahkeme veya ilgili kamu kurumlarının resmi talepleri doğrultusunda.
Yukarıdaki sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlar ve açık rızanız çerçevesinde yapılır.
Verileriniz ticari amaçlarla asla üçüncü şahıslara veya reklam ağlarına satılmaz.
6. Veri Saklama Süresi
Üyeliğiniz devam ettiği sürece verileriniz işlenmeye devam eder. Hesabınızı sildiğinizde siteleriniz, yüklediğiniz fotoğraf ve müzikler, destek yazışmalarınız ve profil bilgileriniz silinir; kimlik bilgileriniz (ad, e-posta) kaldırılarak hesap anonimleştirilir. Yasal yükümlülükler gereği ödeme ve fatura kayıtları (10 yıl) kimliğinizle ilişkilendirilmeden saklanır.
7. Çerezler
Sitemizde iki tür çerez kullanılır:
- Zorunlu çerezler (rıza gerekmez): oturum (
next-auth), dil tercihi (NEXT_LOCALE), kayıtsız taslak kimliği (guest_id, 30 gün) ve çerez tercihiniz (bh_consent, 6 ay). - İstatistik çerezleri (yalnızca onayınızla): Google Analytics (
_ga*) ziyaret istatistikleri için kullanılır. Onay vermezseniz yüklenmez. Sürpriz sayfalarında (/s/...) istatistik çerezi kullanılmaz.
Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.
8. Yapay Zekâ ile İçerik Üretimi
"Yapay zekâ ile oluştur" ve sohbetten düzenleme özellikleri, yazdığınız metni ve alıcı adı, ilişki türü, özel gün bilgisini bir yapay zekâ sağlayıcısına (Google Gemini veya OpenAI) gönderir. Fotoğraflarınız gönderilmez. Üretilen metinler otomatik üretilmiştir, hata içerebilir; yayınlamadan önce gözden geçirmek sizin sorumluluğunuzdadır.
Lütfen yapay zekâya sağlık, din, cinsel yaşam gibi özel nitelikli kişisel veriler veya üçüncü kişilere ait hassas bilgiler yazmayın. Yapay zekâ özelliğini kullanmak isteğe bağlıdır.
Gizliliğiniz, en büyük önceliğimizdir. Bu metin bilgilendirme amaçlıdır; zorunlu olmayan işlemler için ayrıca rızanız alınır.