🔒 Gizlilik Politikası

XPratic olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde, hizmetlerimizi kullandığınızda veya bizimle iletişime geçtiğinizde topladığımız bilgileri nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

1. Toplanan Bilgiler

1.1. Kişisel Bilgiler

Hizmetlerimizi kullanırken aşağıdaki kişisel bilgileri toplayabiliriz:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi
• İletişim Bilgileri: Telefon numarası, e-posta adresi
• Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak saklanır)
• Ödeme Bilgileri: Paket talepleri ve abonelik bilgileri (ödeme işlemleri güvenli ödeme sağlayıcıları üzerinden yapılmaktadır)

1.2. Teknik Bilgiler

Hizmetlerimizi kullanırken otomatik olarak toplanan bilgiler:

• IP Adresi: Güvenlik ve hizmet kalitesi için
• Tarayıcı Bilgileri: Tarayıcı türü, sürümü, işletim sistemi
• Cihaz Bilgileri: Cihaz türü, ekran çözünürlüğü
• Kullanım Verileri: Sayfa görüntülemeleri, tıklamalar, oturum süreleri
• Paylaşım Logları: Facebook grup paylaşımlarınız, içerik bilgileri, grup bilgileri

2. Bilgilerin Kullanımı

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Hizmet Sağlama: XPratic platformunu çalıştırmak ve hizmetlerimizi sunmak
• Hesap Yönetimi: Kullanıcı hesaplarını oluşturmak, yönetmek ve doğrulamak
• Abonelik Yönetimi: Abonelik paketlerini yönetmek, kota limitlerini takip etmek
• İletişim: Destek taleplerinize yanıt vermek, önemli bildirimler göndermek
• Güvenlik: Platform güvenliğini sağlamak, dolandırıcılığı önlemek
• İyileştirme: Hizmetlerimizi geliştirmek, yeni özellikler eklemek
• Yasal Yükümlülükler: Yasal gerekliliklere uymak, mahkeme kararlarına uygun hareket etmek

3. Bilgilerin Paylaşılması

Kişisel bilgilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

• Hizmet Sağlayıcılar: Hizmetlerimizi sunmak için çalıştırdığımız güvenilir üçüncü taraf hizmet sağlayıcıları (hosting, veritabanı, e-posta servisleri)
• Yasal Gereklilikler: Yasal yükümlülüklerimizi yerine getirmek için yetkili makamlara bilgi verme zorunluluğu
• Güvenlik: Güvenlik ihlalleri, dolandırıcılık veya yasadışı faaliyetleri önlemek için
• İş Transferleri: Şirket birleşmesi, devir veya satış durumunda

4. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• Şifreleme: Tüm veri iletimi SSL/TLS sertifikası ile şifrelenir
• JWT Token: Kimlik doğrulama için güvenli JWT (JSON Web Token) kullanılır
• Şifre Koruması: Kullanıcı şifreleri bcrypt algoritması ile hash'lenerek saklanır
• Erişim Kontrolü: Verilere sadece yetkili personel erişebilir
• Düzenli Yedekleme: Veriler düzenli olarak yedeklenir
• Güvenlik Güncellemeleri: Sistem güvenlik güncellemeleri düzenli olarak uygulanır

5. Çerezler (Cookies)

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanıyoruz:

• Oturum Çerezleri: Giriş yaptığınızda oturumunuzu korumak için
• Tercih Çerezleri: Dil, tema gibi tercihlerinizi hatırlamak için
• Analitik Çerezler: Site kullanımını analiz etmek için (anonim veriler)

Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak bazı çerezleri devre dışı bırakmak hizmetlerimizin bazı özelliklerinin çalışmamasına neden olabilir.

6. Veri Saklama Süresi

Kişisel verileriniz, aşağıdaki süreler boyunca saklanır:

• Aktif Hesaplar: Hesabınız aktif olduğu sürece
• Silinen Hesaplar: Hesap silindikten sonra 30 gün (yedekleme amaçlı)
• Yasal Gereklilikler: Yasal saklama süreleri gerektiğinde daha uzun süre
• Paylaşım Logları: Hesap silinene kadar veya kullanıcı talep edene kadar

7. KVKK (Kişisel Verilerin Korunması Kanunu) Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: İşlenen kişisel verilerinize erişme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Kişisel verilerinizin silinmesini isteme
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği: Verilerinizi başka bir hizmet sağlayıcıya aktarma

Bu haklarınızı kullanmak için bilgi@xpratic.com adresine e-posta gönderebilir veya 0533 829 62 73 numaralı telefondan bize ulaşabilirsiniz.

8. Üçüncü Taraf Hizmetler

Hizmetlerimizde aşağıdaki üçüncü taraf hizmetleri kullanılmaktadır:

• Hosting: SiteGround (veri merkezi: Avrupa)
• E-posta Servisleri: E-posta gönderimi için güvenilir servis sağlayıcılar
• Analitik: Site kullanım istatistikleri (anonim veriler)

Bu hizmet sağlayıcıların kendi gizlilik politikaları bulunmaktadır. Verilerinizin bu servisler tarafından nasıl işlendiğini öğrenmek için ilgili gizlilik politikalarını inceleyebilirsiniz.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki çocuklar için tasarlanmamıştır. Bilerek 18 yaş altındaki çocuklardan kişisel bilgi toplamıyoruz. Eğer bir çocuğun kişisel bilgilerini topladığımızı fark edersek, bu bilgileri derhal sileriz.

10. Uluslararası Veri Transferi

Verileriniz Türkiye'deki sunucularda saklanmaktadır. Ancak bazı hizmet sağlayıcılarımız Avrupa Birliği veya diğer ülkelerde bulunabilir. Bu durumda, verilerinizin güvenliğini sağlamak için uygun önlemler alınmaktadır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, size e-posta veya platform üzerinden bildirim göndereceğiz. Değişikliklerin yürürlüğe girdiği tarih bu sayfanın en üstünde belirtilecektir.

12. İletişim

Gizlilik politikamız hakkında sorularınız, endişeleriniz veya haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

• E-posta: bilgi@xpratic.com
• Telefon: 0533 829 62 73
• Web: Destek Sayfası