Gizlilik Politikası

Karlı.com olarak gizliliğinizi ciddiye alıyoruz. Bu politika, kişisel verilerinizi nasıl topladığımızı, neden işlediğimizi ve nasıl koruduğumuzu açıklar. KVKK yükümlülüklerimize ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Hangi Verileri Topluyoruz?

1.1 Doğrudan Verdiğiniz Veriler

• Ad, soyad, e-posta adresi (üyelik oluştururken)
• Şifreniz (bcrypt algoritmasıyla hash'lenerek saklanır, düz metin OLARAK ASLA saklanmaz)
• Fiyat alarmı bilgileri (ürün, hedef fiyat)
• Favorilere eklediğiniz ürünler

1.2 Otomatik Toplanan Veriler

• IP adresi (güvenlik ve yasal log yükümlülüğü)
• Tarayıcı türü, işletim sistemi, cihaz bilgisi
• Ziyaret ettiğiniz sayfalar ve tarih/saat bilgisi
• Hangi kaynaktan geldiğiniz (referrer)

1.3 Google OAuth ile Giriş Yaparsanız

• Google'ın bize sağladığı: Ad, e-posta, profil resmi (isteğe bağlı)
• Google şifreniz Karlı.com'a ASLA gelmez

2. Verilerinizi Nasıl Koruyoruz?

• Şifre Güvenliği: Şifreleriniz bcrypt algoritmasıyla (12 round salt) hash'lenir. Sistem yöneticileri dahil hiç kimse şifrenizi göremez.
• HTTPS Zorunlu: Tüm iletişim TLS 1.2+ şifreleme ile korunur. HTTP istekleri otomatik HTTPS'e yönlendirilir (HSTS aktif).
• Cookie Güvenliği: Oturum çerezleri HttpOnly, Secure ve SameSite=Lax flag'leri ile korunur. JavaScript ile erişilemez, CSRF saldırılarına karşı korumalı.
• SQL Injection Koruması: Tüm veritabanı sorguları parametreli sorgu (asyncpg) kullanır.
• XSS Koruması: Tüm kullanıcı girdileri render öncesi HTML escape edilir. Content-Security-Policy ve X-XSS-Protection header'ları aktiftir.
• Rate Limiting: Giriş ve kayıt işlemlerinde IP başına brute-force koruması vardır.
• 2FA (İki Faktörlü Doğrulama): Yönetici hesapları için TOTP tabanlı 2FA zorunludur.
• Log Kayıtları: Güvenlik logları anonim/pseudonymize edilerek Sentry üzerinde tutulur (kişisel veri sızmaz).

3. Verileriniz Kimlerle Paylaşılır?

Verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Bunlar dışında, yasal zorunluluk halinde (mahkeme kararı, savcılık talebi vb.) yetkili kamu kurumlarıyla veri paylaşımı yapılabilir.

Kişisel verileriniz reklam, pazarlama veya ticari amaçla satılmaz, kiralanmaz.

4. Ne Kadar Süre Saklıyoruz?

• Hesap verileri: Hesabınız aktif olduğu sürece
• Hesap silme sonrası: Kişisel verileriniz 1 yıl içinde silinir
• Yasal log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
• Anonim istatistikler: Süresiz (kişiye bağlanamaz)

5. Haklarınız

KVKK madde 11 çerçevesinde tanınan haklarınızın tam listesi ve başvuru yöntemi için lütfen KVKK Aydınlatma Metni'ni inceleyiniz.

Verilerinize doğrudan erişim: Karlı.com üyelik hesabınıza giriş yaparak "Hesabım > Ayarlar" bölümünden verilerinizi görüntüleyebilir, düzenleyebilir veya hesabınızı silebilirsiniz. (Bu özellik Beta sürecinde kayıt kapalı olduğu için henüz aktif değildir.)

6. Çocukların Verileri

Karlı.com 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamıyoruz. Eğer bir çocuğun bize veri sağladığını düşünüyorsanız, lütfen destek@karli.com adresine bildirin, verileri hemen sileceğiz.

7. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda size e-posta ile bildirim yaparız. Güncel versiyona her zaman bu sayfadan erişebilirsiniz.

8. İletişim

Gizlilik politikamız hakkında sorunuz varsa: destek@karli.com
KVKK talepleriniz için: [KVKK_EMAIL] (Şirket kuruluş sonrası aktif)

⚠️ Beta Durum: Karlı.com şu an Beta sürecindedir. Şirket kuruluş süreci tamamlandığında bu politika hukuk müşavirimizin onayı ile güncellenecektir. Güncel kayıt açıldığında size e-posta ile bildirim yapılacaktır.