Gizlilik Politikası

Kalpten Günler ("Platform", "biz") olarak kişisel verilerinizin korunmasına azami özen gösteriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

1. Veri Sorumlusu

Kişisel verileriniz, Kalpten Günler platformu tarafından veri sorumlusu sıfatıyla işlenmektedir.

• Platform: kalptengunler.com
• E-posta: info@kalptengunler.com

2. Toplanan Kişisel Veriler

Platformumuzu kullanırken aşağıdaki kişisel verileriniz toplanabilir:

2.1. Hesap Bilgileri

• Ad ve soyad
• E-posta adresi
• Şifre (hash'lenmiş olarak saklanır)

2.2. Kullanıcı İçerikleri

• Takvim mesajları, fotoğraflar, videolar
• Spotify bağlantıları
• AI tarafından üretilen içerikler
• Emoji tepkileri

2.3. Ödeme Bilgileri

• Ödeme bilgileri İyzico altyapısı üzerinden işlenir
• Kredi kartı bilgileriniz sunucularımızda saklanmaz
• Fatura adresi ve iletişim bilgileri

2.4. Teknik Veriler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Çerez verileri
• Oturum bilgileri

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması ve yönetilmesi
• Takvim ve içerik hizmetlerinin sunulması
• AI destekli mesaj üretimi (Gemini API)
• Ödeme işlemlerinin gerçekleştirilmesi
• Push bildirim gönderimi
• Müşteri destek hizmetleri
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüklerimizin yerine getirilmesi
• Meşru menfaatlerimiz için gerekli olması

5. Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

• İyzico: Ödeme işlemleri için
• Google (Gemini API): AI içerik üretimi için (anonim bağlam bilgileri)
• Brevo: E-posta bildirimleri için
• Cloudflare R2: Medya dosyalarının güvenli depolanması için
• Yasal zorunluluk: Mahkeme kararı veya kanuni zorunluluk halinde yetkili makamlarla

Kişisel verileriniz reklam amaçlı üçüncü taraflarla paylaşılmaz.

6. Çerezler

Platformumuz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik (PHPSESSID)
• Tercih çerezleri: Tema tercihi (kalpten-theme)

Üçüncü taraf takip çerezleri veya reklam çerezleri kullanmıyoruz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt ile hash'lenmesi
• CSRF koruması
• SQL injection ve XSS koruması
• Düzenli güvenlik güncellemeleri

8. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap verileri: Hesap silinene kadar
• Takvim içerikleri: Takvim aktif olduğu süre boyunca
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• Log kayıtları: 1 yıl

9. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için info@kalptengunler.com adresine başvurabilirsiniz.

10. Politika Değişiklikleri

Bu politikada yapılacak değişiklikler platformumuzda yayınlanacaktır. Önemli değişiklikler için kayıtlı e-posta adresinize bildirim gönderilebilir.

11. İletişim

Gizlilik politikamız hakkında sorularınız için:

• E-posta: info@kalptengunler.com
• Web: kalptengunler.com