Gizlilik ve KVKK Aydınlatma Metni

Kısaca

Efitsu bir spor salonu rehberidir. Hesap açtığında adını ve e-postanı, kullandıkça da favori ve kıyaslama listeni saklarız. Bunları kimseye satmıyor, reklam için kullanmıyoruz.

Hesabını ve tüm verilerini istediğin an kendin silebilirsin: Hesabım sayfasındaki "Hesabı Sil" bölümü.

Hangi verileri işliyoruz

• Hesap bilgileri: ad soyad, e-posta adresi ve şifrenin geri döndürülemez şekilde şifrelenmiş özeti (hash). Şifreni düz metin olarak saklamıyoruz, biz de göremiyoruz.
• Kullanım kayıtları: favorilediğin ve kıyasladığın salonlar, yazdığın yorumlar ve verdiğin puanlar.
• İletişim formu: adın, e-postan, konu ve mesaj metnin. Kötüye kullanımı tespit edebilmek için IP adresin de kaydedilir.
• Oturum kaydı: giriş yaptığında oturumun sürmesi için IP adresin, tarayıcı bilgin ve oturum kimliğin tutulur.
• Konum: "Mesafeye göre sırala" dediğinde tarayıcın konumunu ister. Koordinat yalnızca o anki sıralama için kullanılır ve veritabanına kaydedilmez.

Neden işliyoruz

• Hesabını açıp oturumunu sürdürebilmek için.
• Favori ve kıyaslama listeni cihaz değiştirsen de saklayabilmek için.
• Yorumlarını yayımlamak ve salon puan ortalamalarını hesaplamak için.
• İletişim formundan gelen mesajlara dönebilmek için.
• Kötüye kullanımı (spam, otomatik istek) engellemek için.

Ne kadar saklıyoruz

• Hesap ve kullanım verilerin, sen hesabını silene kadar.
• İletişim mesajları, konu kapandıktan sonra makul bir süre; yönetici panelden silinebilir.
• Oturum kayıtları hareketsizlikten 120 dakika sonra geçersiz olur.

Kimlerle paylaşıyoruz

Verilerini üçüncü taraflara satmıyoruz ve reklam amacıyla paylaşmıyoruz. Salonlar sıralamada öne çıkmak için bize ödeme yapamaz.

Sitenin çalışması için kullandığımız dış hizmetler:

• Barındırma sağlayıcısı: site ve veritabanı onun sunucularında çalışır.
• E-posta (SMTP) sağlayıcısı: şifre sıfırlama ve iletişim formu bildirimleri buradan gönderilir.
• Google Fonts: yazı tipleri fonts.googleapis.com ve fonts.gstatic.com üzerinden yüklenir; bu sırada tarayıcın Google sunucularına istek gönderir.
• Görsel kaynakları: bazı salon görselleri Unsplash gibi dış adreslerden yüklenebilir.
• Google Haritalar: adres bağlantısına tıklarsan Google Haritalar'a yönlenirsin; oradan sonrası Google'ın gizlilik politikasına tabidir.

Çerezler

Yalnızca sitenin çalışması için zorunlu olan iki çerez kullanılır:

• efitsu-session — oturumunun sürmesini sağlar.
• XSRF-TOKEN — form gönderimlerini sahte isteklere karşı korur.

Reklam veya takip çerezi kullanmıyoruz, üçüncü taraf analiz aracı çalıştırmıyoruz. Tema tercihin (koyu/açık) çerez değil, tarayıcının kendi hafızasında (localStorage) tutulur.

KVKK kapsamındaki haklarını

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsin.

Ad, e-posta ve şifreni Hesabım sayfasından kendin güncelleyebilir; aynı sayfadan hesabını ve tüm verilerini kalıcı olarak silebilirsin. Başka bir talebin için iletişim sayfasından yazman yeterli.

Güvenlik

• Şifreler bcrypt ile özetlenerek saklanır, düz metin olarak hiçbir yerde tutulmaz.
• Formlar CSRF koruması altındadır; giriş, kayıt, şifre sıfırlama ve iletişim formuna istek sınırı uygulanır.
• Yönetici paneli ayrı bir yetki katmanının arkasındadır.
• Yine de hiçbir sistemin %100 güvenli olmadığını, güçlü ve size özel bir şifre kullanmanın önemli olduğunu hatırlatırız.

Çocukların verileri

18 yaşından küçüklerin siteyi veli bilgisi dahilinde kullanmasını öneririz. Bilerek 13 yaş altından veri toplamayız.

Bu metinde değişiklik

Metni güncellersek bu sayfadaki "son güncelleme" tarihini değiştiririz. Önemli bir değişiklik olursa site üzerinden duyururuz.