Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu

Kadomi olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için önceliktir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizi nasıl topladığımızı, işlemediğimizi ve koruduğumuzu açıklar.

3. Verilerinizi Hangi Amacla Kullaniyoruz?

• Hediye listesi olusturma, paylasma ve rezervasyon islemlerinin yurutulmesi
• Secret Santa cekilislerinin yapilmasi ve sonuclarin e-posta ile bildirilmesi
• Hediye Havuzu (Gift Pool) katki takibi
• Platform guvenliginin saglanmasi ve sahte islemlerin engellenmesi
• Yapay zeka hediye onerisi sunmak (bu islemde kisisel kimlik bilgileriniz anonimlestirilerek islenir)
• Hizmet kalitesini artirmak ve teknik sorunlari gidermek
• Yasal yukumluluklerimizi yerine getirmek

4. Verilerin Paylasilmasi

Kisisel verileriniz hicbir sekilde ucuncu sahislara satilmaz.

Ancak sistemin calisabilmesi icin verileriniz asagidaki hizmet saglayicilarimizla paylasilabilir:

• Veritabani Altyapisi: Supabase (PostgreSQL) - Verileriniz guvenli sunucularda şifrelenmis olarak saklanir.
• Yapay Zeka Hizmetleri: OpenAI - Hediye onerileri icin kullanilir. Kisisel kimlik bilgileriniz (ad, e-posta) bu sistemle paylasilmaz; sadece anonim tercih verileri gonderilir.
• E-posta Hizmetleri: Resend - Bildirim ve şifre sifirlama e-postalari gondermek icin kullanilir.
• Kimlik Dogrulama: Google OAuth - Google ile giris secenegini kullanmaniz durumunda.

5. Veri Guvenligi

• Sifreleriniz bcrypt algoritmasi ile hashlenerek saklanir.
• Tum veri transferleri SSL/TLS şifreleme ile korunur.
• Veritabanimiz duzenli olarak yedeklenir.
• Erisim kontrolleri ve yetkilendirme mekanizmalari uygulanir.
• Güvenlik aciklari icin duzenli taramalar yapilir.

6. Cerezler (Cookies)

Kadomi, platformun duzgun calismasini saglamak icin zorunlu cerezler kullanir:

• Oturum Cerezleri: Giris durumunuzu korumak icin kullanilir.
• Tercih Cerezleri: Dil ve tema tercihlerinizi hatirlamak icin kullanilir.

Reklam veya izleme amacli ucuncu taraf cerezleri kullanilmamaktadir.

7. Kullanici Haklari (KVKK Madde 11)

6698 sayili KVKK kapsaminda asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
• Kisisel verilerin islenis amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
• Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

Bu haklarinizi kullanmak icin asagidaki iletisim adreslerimizden bize ulasabilirsiniz.

8. Veri Saklama Suresi

• Hesap Verileri: Hesabiniz aktif oldugu surece saklanir. Hesap silme talebinde bulundugunuzda verileriniz 30 gun icinde silinir.
• Misafir Rezervasyon Verileri: Ilgili etkinlik tarihinden itibaren 1 yil boyunca saklanir, ardindan otomatik olarak silinir.
• Sistem Loglari: Güvenlik amaciyla 90 gun boyunca saklanir.