Gizlilik ve Çerez Politikası

GİHAK, platformu kullanırken paylaştığınız verileri yalnızca hizmetin sunulması için gerekli ölçüde işler; verilerinizi reklam amacıyla kullanmaz ve satmaz. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği, kimlere aktarıldığı ve ne kadar saklandığı KVKK Aydınlatma Metni’nde açıklanmıştır.

• Reklam veya kişiselleştirme çerezi kullanılmaz. Tek isteğe bağlı çerez aşağıdaki Google Analytics'tir ve yalnızca onay verirseniz yerleştirilir.
• Zorunlu: Giriş yaptığınızda oturum jetonu (token) çerez olarak değil, tarayıcınızın yerel depolamasında (localStorage) saklanır. Bu olmadan oturumunuz sürdürülemez. Çıkış yaptığınızda silinir; yerel depolamayı tarayıcınızdan temizleyerek de silebilirsiniz.
• Üçüncü taraf içerikler: aşağıdaki hizmetler yüklendiklerinde kendi çerezlerini veya benzeri teknolojileri kullanabilir; bu kullanım ilgili sağlayıcının kendi politikasına tabidir.
  • Google ile giriş: giriş ve kayıt sayfalarındaki “Google ile giriş” düğmesi Google tarafından yüklenir.
  • Google Haritalar: uzman profillerindeki harita yalnızca “Haritayı göster” düğmesine tıkladığınızda yüklenir; tıklamadığınız sürece Google’a istek gönderilmez.
  • Cloudflare Turnstile: etkinleştirildiğinde imza formunda ve giriş yapılmadan yorum yazma formunda otomatik (bot) kontrolü yapar.
• Analitik (isteğe bağlı, onayınızla): sitenin nasıl kullanıldığını anlamak için Google Analytics kullanıyoruz. İlk ziyaretinizde çıkan bantta "Kabul et" demediğiniz sürece Google Analytics kodu hiç yüklenmez ve çerez yerleştirilmez. Onay verirseniz Google Analytics çerezleri (_ga, _ga_*) tarayıcınıza yerleştirilir ve ziyaret bilgileriniz (ziyaret edilen sayfalar, tarayıcı ve cihaz bilgisi, IP adresi) Google'a iletilir. Tercihiniz tarayıcınızın yerel depolamasında saklanır.

• Şifreler geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; bağlantılar aktarım sırasında şifrelenir (HTTPS).
• Hesabınız için iki adımlı doğrulamayı (doğrulama uygulaması ile tek kullanımlık kod) açabilirsiniz.
• İmza onay ve geri çekme bağlantılarındaki belirteçler sunucuda düz metin olarak değil, yalnızca özet olarak saklanır.
• Aynı e-posta adresiyle bir kampanya ikinci kez imzalanmak istendiğinde ekranda aynı yanıt verilir; böylece bir e-posta adresinin hangi kampanyayı imzaladığı dışarıdan öğrenilemez.
• Yönetici işlemlerine erişim yetkiyle sınırlıdır; imza listesinin dışa aktarılması gibi işlemler kayıt altına alınır.

Platform; bir barındırma (sunucu) hizmeti sağlayıcısı, e-posta gönderim (SMTP) hizmeti sağlayıcısı, Google (Google ile giriş, Google Haritalar) ve Cloudflare (Turnstile) ile çalışır. Öne çıkarmanın kartla çevrim içi satışı açıldığında ödemeler lisanslı bir ödeme kuruluşunun güvenli sayfasında alınır; kart bilgileriniz GİHAK’a iletilmez ve GİHAK sunucularında tutulmaz. Yurt dışına aktarım için bkz. KVKK Aydınlatma Metni, 5. bölüm.

• Analitik çerez onayınızı sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz; geri aldığınızda ölçüm durur ve Google Analytics çerezleri silinir.
• Kampanya gelişmesi e-postalarından her e-postadaki bağlantıyla çıkabilirsiniz.
• İmzanızı onay e-postasındaki “imzamı geri çek” bağlantısıyla geri çekebilirsiniz.
• Uzman kartınızı yayından alabilir; değerlendirmelerinizi ve hesabınızla yazdığınız yorumları silebilirsiniz.

Gizlilikle ilgili sorularınız ve KVKK başvurularınız için: bilgi@girisimciturk.com.