Gizlilik Politikası

1. Hangi Verileri Topluyoruz?

Gabsis platformunu kullanırken çeşitli kişisel veriler toplanabilir. Bu veriler şu kategorilere ayrılır:

• Hesap bilgileri: Kayıt sırasında girilen e-posta adresi, ad-soyad ve şifre hash'i
• Site/apartman sakin verileri: Yönetici tarafından sisteme eklenen sakin kayıtları (ad, iletişim, aidat bilgileri)
• Kullanım verileri: Oturum açma zamanları, IP adresi, tarayıcı türü (güvenlik logları)
• Çerez verileri: Oturum çerezi, CSRF token ve kullanıcı arayüz tercih çerezleri (tema, sidebar durumu)

Platforma girilen tüm sakin ve muhasebe verileri, ilgili apartman yöneticisi tarafından sağlanır. Gabsis bu verileri doğrudan bireylerden toplamaz; yalnızca hizmet kapsamında işler.

2. Verileri Nasıl Kullanıyoruz?

Toplanan veriler yalnızca şu amaçlarla kullanılmaktadır:

• Platform hizmetinin sunulması ve operasyonel işlemlerin yürütülmesi
• Kullanıcı deneyiminin iyileştirilmesi (hata takibi, performans analizi)
• Hesap ve veri güvenliğinin sağlanması (yetkisiz erişim tespiti)
• Yasal yükümlülüklerin yerine getirilmesi

Reklam, profil oluşturma veya üçüncü taraf pazarlama amacıyla veri kullanılmamaktadır.

3. Üçüncü Taraf Paylaşımı

Kişisel verileriniz kural olarak üçüncü taraflarla paylaşılmaz. Aşağıdaki teknik altyapı sağlayıcılarıyla yalnızca hizmet sunumu amacıyla çalışılmaktadır:

• Hangfire: Arka plan iş kuyruğu (tekrar denemesi, zamanlama) — veri işlemez, yalnızca iş meta verisi tutar
• Cloudflare: CDN ve DDoS koruma — IP ve istek meta verisi geçici olarak tutulabilir
• Ödeme sağlayıcısı (placeholder): Gerçek ödeme entegrasyonu aktif olduğunda ayrı gizlilik bildirimi yayımlanacaktır

Yukarıdaki sağlayıcılar, verilerinizi kendi hizmetleri dışında kullanamaz veya üçüncü kişilerle paylaşamaz.

4. Veri Saklama Süresi

Veriler, işlenme amacının sona ermesine kadar saklanır. Muhasebe ve ticari kayıtlar Borçlar Kanunu gereği en az 10 yıl tutulur. Aktif olmayan hesaplara ait veriler yasal saklama süresinden sonra periyodik imha programına alınır.

Hesabınızın silinmesini talep etmeniz halinde aktif işleme durdurulur; veriler yasal süre sonunda kalıcı olarak yok edilir.

5. Güvenlik Önlemleri

Verilerinizi korumak için endüstri standardı güvenlik uygulamaları hayata geçirilmiştir:

• AES-GCM şifreleme: TC kimlik numarası ve IBAN gibi hassas alanlar veri tabanında şifreli saklanır
• TLS/HTTPS: Tüm veri iletimi şifreli kanal üzerinden gerçekleşir
• Audit log: Tüm kritik işlemler (giriş, ödeme, veri erişimi) kayıt altına alınır
• Rol tabanlı erişim: Her kullanıcı yalnızca kendi yetkisi dahilindeki verilere erişebilir
• TOTP 2FA: Hesap güvenliği için iki faktörlü doğrulama desteği
• Rate limiting: Kaba kuvvet saldırılarına karşı istek hız sınırlaması

6. Çocukların Verisi

Gabsis platformu 18 yaş altındaki kişilere yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamaz. 18 yaş altı bir bireye ait verinin sisteme girildiğini fark ederseniz lütfen kvkk@gabsis.com adresine bildirin.

7. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde kayıtlı e-posta adresinize bildirim gönderilir ve bu sayfada son güncelleme tarihi belirtilir. Platforma erişmeye devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

---

Soru veya şikayetleriniz için: kvkk@gabsis.com