Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olan [Şirket/şahıs unvanı] tarafından aşağıda açıklanan çerçevede işlenir.

[Açık adres]
destek@otogonderi.com.tr

2. İşlenen veriler

• Hesap bilgileri: ad soyad, e-posta adresi, varsa telefon numarası.
• Kimlik doğrulama verileri: şifrenizin geri döndürülemez özeti (hash), e-posta doğrulama ve şifre sıfırlama bağlantılarının özeti, "beni hatırla" oturum tokenlarının özeti.
• Facebook hesap bilgileri: botun oturum açması için girdiğiniz hesap adresi ve şifresi. Şifreler AES-256-GCM ile şifreli saklanır ve panelde hiçbir zaman gösterilmez.
• İçerik verileri: hazırladığınız gönderi metinleri, ilan bilgileri, grup adresleri ve yüklediğiniz görseller.
• Teknik kayıtlar: IP adresi, giriş denemeleri, gönderilen e-postaların kaydı, hata kayıtları ve yönetici işlem günlüğü.

3. İşleme amaçları ve hukuki sebep

• Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması (sözleşmenin kurulması ve ifası).
• Paylaşım kuyruğunun oluşturulması ve masaüstü bota iletilmesi (sözleşmenin ifası).
• Kötüye kullanımın önlenmesi, hız sınırlama ve güvenlik olaylarının incelenmesi (meşru menfaat).
• Abonelik ve destek süreçlerinin yürütülmesi, zorunlu bildirimlerin yapılması (sözleşmenin ifası ve hukuki yükümlülük).

4. Facebook hesap şifreleri

Bot, paylaşım yapabilmek için Facebook hesabınıza sizin adınıza oturum açar; bu nedenle şifrenin geri döndürülebilir biçimde saklanması teknik bir zorunluluktur. Şifreler veritabanında AES-256-GCM ile şifrelenir, anahtar veritabanı dışında tutulur ve şifre yalnızca yetkili botun kuyruk isteği sırasında çözülür. Panel arayüzünde kayıtlı şifre görüntülenemez, yalnızca değiştirilebilir.

5. Aktarım

Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Veriler yalnızca hizmetin sunulması için gereken ölçüde; barındırma sağlayıcısı, e-posta gönderimi için kullanılan SMTP sağlayıcısı ve yasal talep hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süreleri

• Hesap ve içerik verileri, üyelik devam ettiği sürece saklanır.
• Giriş denemesi kayıtları 7 gün sonra silinir.
• E-posta gönderim kayıtları 60 gün sonra silinir.
• Süresi geçmiş şifre sıfırlama, e-posta doğrulama ve oturum tokenları günlük bakım işiyle silinir.
• Hesap silindiğinde hesaba bağlı Facebook hesapları, gruplar, içerikler, kuyruk kayıtları ve yüklenen medya kalıcı olarak silinir. Yönetici işlem günlüğündeki kayıtlar, hesabın kimliğinden arındırılmış biçimde saklanmaya devam eder.

7. Çerezler

Sitede reklam veya izleme çerezi kullanılmaz. Yalnızca iki teknik çerez vardır: oturum çerezi (giriş yapmış olmanızı sürdürmek için) ve tercih ettiğinizde oluşturulan "beni hatırla" çerezi. İkisi de HttpOnly ve SameSite kısıtlıdır, HTTPS üzerinden gönderilir.

8. Güvenlik önlemleri

• Şifreler geri döndürülemez biçimde özetlenir; Facebook hesap şifreleri şifrelenir.
• Tüm trafik HTTPS üzerinden taşınır, oturum çerezleri yalnızca şifreli bağlantıda gönderilir.
• Formlarda CSRF koruması, girişte hız sınırlaması uygulanır.
• Veritabanı erişimi parametreli sorgularla yapılır; yüklenen dosyalar tür ve boyut denetiminden geçer.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, verilerin düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, işlemenin hukuka aykırılığı hâlinde itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Taleplerinizi destek@otogonderi.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ad soyad, e-posta adresi ve telefon bilgilerinizi paneldeki profil sayfasından kendiniz de güncelleyebilir, hesabınızın silinmesini talep edebilirsiniz.

11. Değişiklikler

Bu politika güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihte geçerli olur; esaslı değişiklikler panel üzerinden veya e-posta ile duyurulur.