Gizlilik Politikası

1. Veri Sorumlusu

Rigtin Teknoloji olarak kişisel verilerinizin işlenmesinden sorumlu olan tarafız. İletişim bilgilerimiz:

2. Hangi Veriler İşleniyor?

Platforma erişim türünüze göre farklı kişisel veriler işlenebilmektedir:

Ödeme bilgileri, TC kimlik numarası veya hassas kişisel veri kategorileri işlenmemektedir.

3. Veri İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki dayanaklar çerçevesinde işlenmektedir:

• Hizmet sunumu: Doğrulama motoru, arama ve araştırma özelliklerini sağlamak — Sözleşme ifası
• Hesap yönetimi: Giriş, yetkilendirme, API erişim anahtarları — Sözleşme ifası
• Güvenlik ve sahteciliği önleme: Anormal kullanım tespiti, log kayıtları — Meşru menfaat
• Bildirimler: Doğrulama sonuçları ve sistem bildirimleri (yalnızca açık rıza verenler) — Açık rıza
• Yasal yükümlülükler: Savcılık/mahkeme taleplerini karşılamak — Yasal zorunluluk

4. Veriler Kimlerle Paylaşılıyor?

Kişisel verileriniz üçüncü taraflara satılmamakta veya pazarlama amacıyla aktarılmamaktadır. Yalnızca hizmet sunumu için aşağıdaki taraflarla çalışılmaktadır:

• Supabase Inc. (ABD) — Veritabanı ve kimlik doğrulama altyapısı. GDPR Standard Contractual Clauses kapsamında veri aktarımı yapılmaktadır.
• Vercel Inc. (ABD) — Sunucu ve barındırma hizmetleri. SCCs kapsamında.
• Resend Inc. (ABD) — İşlemsel e-posta iletimi.
• Anthropic PBC (ABD) — Yapay zeka analiz motoru. Kullanıcı içeriği model eğitiminde kullanılmamaktadır.
• Tavily Inc. (ABD) — Gerçek zamanlı web arama motoru. Yalnızca arama sorguları iletilmekte, kişisel veri aktarılmamaktadır.
• Formbricks GmbH (Almanya / AB) — Anket platformu. GDPR kapsamında, AB sınırları içinde işlenmektedir.

5. Saklama Süreleri

• Hesap verileri: Hesap silme talebinden itibaren 30 gün içinde imha edilir.
• Arama / doğrulama geçmişi: Son aktif kullanımdan itibaren 12 ay.
• Log kayıtları (IP, erişim): 6 ay — güvenlik zorunluluğu.
• E-posta bildirimleri: İzin geri alındıktan sonra en geç 30 gün içinde liste dışına çıkarılırsınız.

6. Çerezler (Cookie)

Platformumuz yalnızca zorunlu çerezler ve oturum çerezleri kullanmaktadır:

• Oturum çerezi (sb-auth-token): Supabase kimlik doğrulaması için zorunludur. Tarayıcı kapatıldığında silinir.
• Tercih çerezleri (rigtin_*): Arayüz tercihleri (minimal mod, dil). 30 gün saklanır.
• cookie_consent: Bu onay tercihini hatırlamak için. 365 gün saklanır.

Üçüncü taraf reklam veya izleme çerezleri kullanılmamaktadır. Google Analytics veya benzer araçlar aktif değildir.

7. Haklarınız

KVKK Madde 11 ve GDPR Madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Hakkınızda işlenen kişisel verileri öğrenme
• Erişim hakkı: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme hakkı ("unutulma hakkı"): Verilerinizin silinmesini talep etme
• İşlemeyi kısıtlama hakkı: Belirli koşullarda veri işlemenin durdurulmasını isteme
• Veri taşınabilirliği: Verilerinizi makine okunabilir formatta alma (GDPR)
• İtiraz hakkı: Meşru menfaate dayalı işlemelere itiraz etme
• Rıza geri alma: Daha önce verdiğiniz onayı istediğiniz zaman geri alma

Şikayetlerinizi aynı zamanda Kişisel Verileri Koruma Kurumu (KVKK)'na iletebilirsiniz: kvkk.gov.tr

8. Güvenlik Önlemleri

• Tüm veri iletişimi TLS 1.2+ şifrelemesi ile korunmaktadır.
• Veritabanı erişimleri Row Level Security (RLS) ve servis anahtarı ayrımı ile katmanlı korunmaktadır.
• Şifreler düz metin olarak saklanmamakta; kimlik doğrulama Supabase Auth altyapısı üzerinden yönetilmektedir.
• API anahtarları yalnızca şifreli ortam değişkenleri olarak tutulmaktadır.
• Veri ihlali tespitinde ilgili kişiler ve KVKK Kurumu yasal süreler içinde bilgilendirilecektir.

9. İletişim ve Başvuru

Bu politikaya ilişkin soru, öneri veya veri sahibi başvurularınız için:

Bu politika en son 3 Temmuz 2026 tarihinde güncellenmiştir. Önemli değişikliklerde kayıtlı kullanıcılar e-posta ile bilgilendirilecektir.