Gizlilik Politikası & Bilgi Güvenliği
adsoyad.org.tr olarak kullanıcılarımızın, üyelerimizin ve iş ortaklarımızın kişisel gizliliğine en üst düzeyde saygı duyuyor ve verilerinizin güvenliğini sağlamak için endüstri standardı siber güvenlik protokollerini uyguluyoruz. İşbu Gizlilik Politikası, platformumuzun veri toplama, saklama, koruma ve imha süreçlerine ilişkin temel prensiplerini açıklamaktadır.
Platformumuzda güvenliğiniz için 256-bit SSL (TLS 1.3) şifreleme katmanı, hash'lenmiş veri tabanı mimarisi ve saldırı tespit sistemleri aktif olarak çalışmaktadır.
1. Toplanan Bilgiler ve Toplama Yöntemleri
Platformumuz üzerinden toplanan veriler iki ana gruptan oluşmaktadır:
- Doğrudan Tarafınızca Sağlanan Bilgiler: Kayıt olurken veya iletişim formunu doldururken girmiş olduğunuz ad-soyad, e-posta adresi, telefon numarası ve mesaj içerikleri.
- Otomatik Olarak Toplanan Teknik Bilgiler: IP adresi, coğrafi konum tahmini (ülke/şehir bazında), cihaz türü, tarayıcı türü, işletim sistemi, istek zaman damgaları ve sistem hata günlükleri.
2. Şifreleme ve Veri Güvenliği Tedbirleri
Kişisel verilerinizin yetkisiz erişime, ifşaya, değiştirilmeye veya imhaya karşı korunması amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Ağ Güvenliği: Web sitemiz ve tüm API uç noktalarımız HTTPS (TLS) üzerinden şifreli olarak haberleşir. Ağ trafiği üçüncü taraflarca dinlenemez veya manipüle edilemez.
- Parola ve Kimlik Güvenliği: Kullanıcı parolaları veri tabanımızda asla açık metin (plaintext) olarak saklanmaz; tek yönlü kriptografik tuzlama (bcrypt / argon2) algoritmalarıyla özetlenerek tutulur.
- API Token Yönetimi: Her kullanıcıya özel ve benzersiz 64 karakterlik kriptografik API token tahsis edilir. Token'ların güvenliği ve gizli tutulması kullanıcının sorumluluğundadır.
- Bot & Saldırı Koruması: Form alanlarımızda matematiksel ve davranışsal CAPTCHA doğrulamaları, hız sınırlaması (Rate Limiting) ve IP bazlı anomali filtreleri devrededir.
3. Sorgulanan İsim Verilerinin Gizliliği
API veya web arayüzü üzerinden sorgulanan ad-soyad girdileri sadece istatistiksel analiz üretmek ve cinsiyet olasılık puanı oluşturmak amacıyla anlık olarak işlenir. Sorgulanan isimler herhangi bir kimlik bilgisiyle eşleştirilmez, profil oluşturulmaz ve ticari veri madenciliği amacıyla üçüncü taraflarla paylaşılmaz.
4. Üçüncü Taraf Bağlantıları ve Entegrasyonlar
Platformumuzda üçüncü taraf web sitelerine veya servislerine (örneğin harita servisleri, font kütüphaneleri, analiz araçları) ait bağlantılar ve çerçeveler (iframe) yer alabilir. Bu üçüncü taraf sitelerin gizlilik uygulamalarından ve içeriklerinden adsoyad.org.tr sorumlu değildir. İlgili sitelerin kendi gizlilik politikalarını incelemenizi tavsiye ederiz.
5. Veri Saklama ve İmha Süreçleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal mevzuatta (özellikle 5651 Sayılı Kanun ve Türk Ticaret Kanunu) öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Saklama süresi sona eren veya silme talebinde bulunulan veriler, KVKK ve ilgili yönetmeliklere uygun olarak güvenli biçimde anonimleştirilir veya yok edilir.
6. Politika Güncellemeleri ve İletişim
adsoyad.org.tr, mevzuat değişiklikleri veya teknolojik gereklilikler doğrultusunda işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerlilik kazanır.
Gizlilik uygulamalarımızla ilgili her türlü soru, öneri veya talebiniz için bilgi@adsoyad.org.tr üzerinden bizimle iletişime geçebilirsiniz.