Gizlilik Politikası

1. Genel Bilgiler

PicoBase olarak, kullanıcılarımızın gizliliğini korumak ve kişisel verilerinizi güvenli bir şekilde işlemek bizim önceliğimizdir. Bu gizlilik politikası, web sitemizi ziyaret ettiğinizde hangi bilgilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Web sitemizi ziyaret ettiğinizde aşağıdaki teknik veriler otomatik olarak toplanmaktadır:

2.1. Teknik Veriler

• IP Adresi: Güvenlik ve teknik loglar için gerekli
• Konum Bilgileri: IP adresinden türetilen yaklaşık konum (şehir, ülke seviyesinde)
• ISP (İnternet Servis Sağlayıcı): Teknik loglar için
• User-Agent: Cihaz ve tarayıcı tespiti için
• Referer Header: Trafik analizi için
• Ziyaret Zaman Damgası: Sunucu logları için zorunlu
• Sayfa Kalma Süresi: Anonim istatistikler için
• HTTP Başlıkları: Sunucu güvenliği için

2.2. Çerezler

Yalnızca teknik çerezler kullanılmaktadır:

• Session Çerezleri: Oturum yönetimi için zorunlu (giriş yaptığınızda kim olduğunuzu hatırlamak)
• Güvenlik Çerezleri: CSRF koruması ve güvenlik token'ları (hash'lenmiş olarak saklanır)

2.3. Kullanıcı Verileri

Giriş yaptığınızda:

• Kullanıcı adı
• Giriş zamanları ve IP adresleri
• Erişim izinleri

3. Veri Toplama Amacı

Toplanan veriler aşağıdaki amaçlar için kullanılmaktadır:

• Güvenlik: Şüpheli aktivite tespiti, saldırı önleme, blacklist yönetimi
• Teknik İşlemler: Hata ayıklama, performans izleme, sistem optimizasyonu
• Yasal Yükümlülükler: Log tutma gereksinimleri (Almanya ve Türkiye yasaları)
• Kullanıcı Deneyimi: Oturum yönetimi, erişim kontrolü

4. Yasal Dayanak

Veri işleme faaliyetlerimiz aşağıdaki yasal dayanaklara göre gerçekleştirilmektedir:

• Meşru Menfaat (GDPR m.6/1-f, KVKK m.5/2-c): Güvenlik, teknik loglar, sistem güvenilirliği
• Yasal Yükümlülük (GDPR m.6/1-c, KVKK m.5/2-a): Log tutma zorunlulukları
• Sözleşmenin İfası (GDPR m.6/1-b, KVKK m.5/2-b): Oturum yönetimi, erişim kontrolü

5. Veri Saklama Süresi

5.1. Aktif Kullanıcılar

Giriş yapmış kullanıcılar için veriler, son aktiviteden itibaren 12 ay saklanır.

5.2. İnaktif Kullanıcılar

Eğer bir hesap 12 aydan fazla inaktif kalırsa, inaktif kaldığı tarihten itibaren 2 yıl sonra tüm veriler otomatik olarak silinir.

Örnek: Son aktivite: 01.01.2023 → İnaktif: 01.01.2024 → Silme: 01.01.2026

6. Veri Paylaşımı

Toplanan veriler üçüncü taraflarla paylaşılmamaktadır. Sadece aşağıdaki durumlarda veri paylaşımı yapılabilir:

• Yasal zorunluluklar (mahkeme kararı, yasal düzenlemeler)
• Güvenlik tehditlerinin önlenmesi

7. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme (HTTPS)
• Çerez değerlerinin hash'lenmesi
• Güvenli veritabanı erişimi
• Düzenli güvenlik güncellemeleri
• Blacklist ve erişim kontrolü mekanizmaları

8. Kullanıcı Hakları

GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim Hakkı: Verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesini talep etme
• Silme Hakkı: Verilerinizin silinmesini talep etme
• İtiraz Hakkı: Veri işlemeye itiraz etme
• Veri Taşınabilirliği: Verilerinizi başka bir sisteme aktarma

9. Çerez Politikası

Web sitemizde sadece zorunlu teknik çerezler kullanılmaktadır:

• Session Çerezleri: Oturum yönetimi için zorunlu (reddedilemez)
• Güvenlik Çerezleri: CSRF koruması için zorunlu (reddedilemez)

Bu çerezler olmadan web sitesi düzgün çalışamaz. Çerezleri reddetmek isterseniz, web sitemizi kullanmamanız gerekmektedir.

10. İletişim

Gizlilik politikası ile ilgili sorularınız için lütfen bizimle iletişime geçin:

• E-posta: picolo@picobase.de
• Web: picobase.de

11. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitesinde duyurulacaktır. Son güncelleme tarihi sayfanın üst kısmında belirtilmiştir.