Gizlilik Politikası

Bu metin, ilksahibiyim.com üzerinde kişisel verilerinizin nasıl korunduğuna dair genel bir bilgilendirme taslağıdır; kişisel verilerin hangi amaçla işlendiğine dair ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakınız.

Oturum ve Kimlik Doğrulama

Giriş yaptığınızda erişim ve yenileme bilgileriniz tarayıcınızda yalnızca sunucu tarafından okunabilen (httpOnly) bir çerezde tutulur; sayfa üzerindeki hiçbir betik bu bilgilere doğrudan erişemez. Bu, hesabınızın kötü amaçlı betiklerle (XSS) ele geçirilmesine karşı bir önlemdir.

Veri Güvenliği

• Tüm bağlantılar şifreli olarak kurulur.
• Fatura/ruhsat görselleri ayrı ve şifreli bir depoda, kısa ömürlü imzalı bağlantılarla erişilebilir şekilde saklanır.
• Belgelere ve hassas kayıtlara yapılan erişimler denetim kaydına (audit log) yazılır.
• Şifreler ve API anahtarları gibi sistem sırları hiçbir zaman herkese açık kod deposunda tutulmaz.

Mesajlaşmanın Filtrelenmesi

Alıcı ile satıcı arasındaki mesajlar, karşı tarafa iletilmeden önce otomatik olarak taranır; telefon numarası, e-posta adresi veya dış platformlara (WhatsApp, Telegram, Instagram vb.) yönlendirme içeren mesajlar engellenir. Bu, hem kullanıcıları dolandırıcılıktan korumak hem de platformun iletişim modelini sürdürebilmek amacıyla yapılır.

Üçüncü Taraf Hizmet Sağlayıcılar

Kimlik doğrulama (SMS), ödeme işlemleri ve (varsa) belge okuma gibi hizmetler için sınırlı sayıda üçüncü taraf sağlayıcı kullanılır. Bu sağlayıcılarla yalnızca ilgili hizmetin gerektirdiği asgari veri paylaşılır; kart bilgileriniz hiçbir zaman bizim sunucularımıza ulaşmaz.

Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır. Hesap silme talebiniz olduğunda, yasal zorunluluklar dışında kalan veriler silinir veya anonim hale getirilir.

Değişiklikler

Bu politika zaman zaman güncellenebilir; önemli değişiklikler olduğunda bu sayfa üzerinden bilgilendirme yapılır.