Bu metin taslaktır; yayına almadan önce hukuk danışmanınızla gözden geçirin.
1. Genel Bakış
Bu Gizlilik Politikası, [Şirket Adı] tarafından işletilen eKalfa platformunu ("Platform") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Platformu kullanarak bu politikada açıklanan uygulamaları kabul etmiş sayılırsınız.
Kişisel verilerin işlenmesine ilişkin ayrıntılı yasal bilgilendirme için ayrıca KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
2. Topladığımız Veriler
Hesap oluşturduğunuzda kullanıcı adınız, parolanız (şifrelenmiş olarak) ve rolünüz (müşteri, usta vb.) kaydedilir. Platformu kullandıkça talepleriniz, mesajlaşma içerikleriniz, usta iseniz yüklediğiniz sertifika bilgileri ve verdiğiniz/aldığınız puanlamalar saklanır.
Arıza kodu arama özelliği hesap gerektirmez; arama yaparken kimliğinizi tanımlayan bir veri toplanmaz.
3. Çerezler
Platform yalnızca hizmetin çalışması için zorunlu ve tercih amaçlı çerezler kullanır. Reklam, takip veya üçüncü taraf analitik çerezi kullanılmaz.
- ekalfa_session — Oturum çerezi. Giriş yaptığınızda kimliğinizi doğrulayan imzalı bir oturum belirteci (JWT) içerir. httpOnly olarak işaretlenir; tarayıcıdaki komut dosyaları tarafından okunamaz. Çıkış yaptığınızda silinir.
- ekalfa_locale — Dil tercihi çerezi. Arayüzü Türkçe mi İngilizce mi görmek istediğinizi hatırlar. Kimlik bilgisi içermez.
- ekalfa_theme — Tema tercihi çerezi. Açık/koyu tema seçiminizi hatırlar. Kimlik bilgisi içermez.
4. Veri Güvenliği
Parolalarınız hiçbir zaman düz metin olarak saklanmaz; güncel ve endüstri standardı kabul edilen argon2id algoritmasıyla geri döndürülemez şekilde hash'lenir. Oturum belirteçleri sunucu tarafında imzalanır ve yalnızca httpOnly çerezlerde taşınır. Veritabanı düzenli olarak yedeklenir.
Hiçbir sistem yüzde yüz güvenli değildir; bir güvenlik olayından şüphelenirseniz lütfen [E-posta] adresinden bize ulaşın.
5. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Veriler yalnızca yasal bir yükümlülüğün yerine getirilmesi için yetkili kurumlarla, mevzuatın gerektirdiği ölçüde paylaşılabilir.
6. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde Platform üzerinden bilgilendirme yapılır; güncel sürüm her zaman bu sayfada yayımlanır.
7. İletişim
Gizlilikle ilgili soru ve talepleriniz için: [Şirket Adı], [Adres], [E-posta], KEP: [KEP adresi]. Ayrıca iletişim sayfamızı kullanabilirsiniz.