MyPedigre platformunu kullanırken aşağıdaki kişisel veri kategorilerini toplayabiliriz:

Topladığımız verileri aşağıdaki yasal amaçlar çerçevesinde kullanıyoruz:

• Hesabınızı oluşturmak, doğrulamak ve yönetmek
• MyPedigre hizmetlerini sunmak ve geliştirmek
• Pedigri kayıtlarınızı oluşturmak ve saklamak
• Abonelik ve ödeme işlemlerini yönetmek
• Teknik destek ve müşteri hizmetleri sağlamak
• Platform güvenliğini sağlamak ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek
• İzin vermeniz halinde hizmet güncellemeleri ve duyurular göndermek

Verilerinizin güvenliği için sektör standartlarında teknik ve idari önlemler uyguluyoruz:

• SSL/TLS Şifreleme: Tüm veri iletimi HTTPS üzerinden şifreli gerçekleşir
• Bcrypt Şifre Hashleme: Şifreler tek yönlü hash algoritması ile saklanır
• Güvenlik Duvarı: Sunucularımız çok katmanlı güvenlik duvarı ile korunur
• Düzenli Yedekleme: Verileriniz düzenli aralıklarla yedeklenir
• Oturum Güvenliği: Brute-force koruması ve oturum kilitleme mekanizmaları aktiftir
• Erişim Kontrolü: Verilerinize sadece yetkili personel erişebilir

Platformumuz, deneyiminizi geliştirmek için çeşitli çerezler kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir. Devre dışı bırakılamaz.
• İşlev Çerezleri: Tercihlerinizi (dil, tema) hatırlamak için kullanılır.
• Analitik Çerezler: Platform performansını ve kullanım istatistiklerini anlamamıza yardımcı olur. (Onay gerektirir)

Tarayıcı ayarlarınızdan çerezleri yönetebilir ve isteğe bağlı çerezleri devre dışı bırakabilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

Aşağıdaki sınırlı durumlarda verilerinizi üçüncü taraflarla paylaşabiliriz:

• Hizmet Sağlayıcılar: E-posta gönderimi, barındırma ve ödeme işlemcileri gibi hizmetleri sunan iş ortakları (KVKK kapsamında veri işleyen sıfatıyla)
• Yasal Zorunluluklar: Mahkeme kararı veya yetkili kurum talepleri doğrultusunda
• İş Devirleri: Birleşme veya satın alma durumlarında, bu politika kapsamında veri devredilebilir

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme Hakkı: Hatalı veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Verilerinizin silinmesini veya yok edilmesini talep etme
• İtiraz Hakkı: Otomatik sistemler aracılığıyla aleyhinizdeki kararlara itiraz etme
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
• İşlemeyi Kısıtlama: Belirli koşullarda veri işlemenin kısıtlanmasını talep etme

Kişisel verilerinizi yalnızca gerekli olduğu süre boyunca saklarız:

• Hesap Verileri: Hesabınızın aktif olduğu süre + 3 yıl
• İşlem Kayıtları: Ödeme ve abonelik kayıtları 10 yıl (yasal zorunluluk)
• Oturum Logları: 90 gün
• Destek Talepleri: Kapanışından itibaren 2 yıl
• Pazarlama İzinleri: İznin geri alınmasına kadar

Saklama süresi dolan veriler güvenli şekilde imha edilir veya anonimleştirilir.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında:

• Platformda belirgin bir bildirim yayınlarız
• Kayıtlı e-posta adresinize bilgilendirme göndeririz
• Sayfanın üst kısmındaki "Son güncelleme" tarihini güncelleriz

Değişikliklerden sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.