Gizlilik Politikası

1. Veri Sorumlusu

2. İşlediğimiz Kişisel Veriler

• İletişim formu (/api/contact) üzerinden gönderilen ad, e-posta ve mesaj içeriği; MongoDB veritabanımızda zaman damgası ve hız sınırlama metadataları ile birlikte saklanır.
• Yönetici paneli (/api/admin/customers) aracılığıyla oluşturulan müşteri kayıtları: ad-soyad, şirket, posta adresi, telefon, e-posta, referans kodları, proje notları, fiyat bilgileri, discountRate, finalPrice, referralCount ve zaman damgaları.
• ReferralTransaction kayıtlarıyla tutulan referans programı verileri: referrerCode, %3/%6/%9 indirim seviyeleri, referral level ve ilişkili müşteri kimliği.
• Referans ödüllerinin ödenmesi için müşteri portalı üzerinden girilen banka bilgileri (IBAN, hesap sahibi); IBAN şifreli saklanır (AES-256-GCM) ve yalnızca maskeli gösterilir.
• InvoiceService ile oluşturulan faturalar kapsamında üretilen bilgiler: fatura numarası, teslimatlar, proje açıklamaları, KDV hesaplamaları ve ödeme referansları.
• Yönetici kimlik doğrulaması için kullanılan veriler (e-posta, hashlenmiş şifre, httpOnly 'admin-auth-token' çerezi olarak saklanan oturum belirteci).
• Hizmeti güvenceye almak için gerekli olan IP adresi (hız sınırlayıcı anahtarında kısa süre tutulur), tarayıcı başlıkları ve sunucu günlükleri gibi teknik metaveriler.

3. Amaçlar ve Hukuki Dayanaklar

• İletişim taleplerine yanıt vermek ve teklif hazırlamak (GDPR m.6/1-b).
• Müşteri hesaplarını, referans ödüllerini ve proje teslimatlarını yönetmek (GDPR m.6/1-b ve m.6/1-f).
• Fatura oluşturmak ve yasal muhasebe yükümlülüklerini yerine getirmek (GDPR m.6/1-c).
• Nodemailer aracılığıyla referans bildirimleri ve hatırlatmaları göndermek (meşru menfaat, GDPR m.6/1-f); her referans e-postasındaki abonelikten çıkma bağlantısıyla istediğiniz zaman vazgeçebilirsiniz.
• Banka bilgileriniz dahil referans ödemelerinin yürütülmesi (GDPR m.6/1-b); ödeme kayıtlarının saklanması GDPR m.6/1-c ile § 147 AO ve § 257 HGB uyarınca yapılır.
• Hatalı kullanımı önlemek, hız limitlerini uygulamak ve sistemlerimizi korumak (meşru menfaat, GDPR m.6/1-f).
• Yasal yükümlülüklere veya resmi taleplere uymak (GDPR m.6/1-c).

4. Saklama Süreleri

• İletişim talepleri, tamamlandıktan sonra en fazla 12 ay tutulur; yeni bir sözleşme doğarsa süre uzayabilir.
• Müşteri ve referans verileri, iş ilişkisi boyunca ve zamanaşımı süreleri için en fazla 3 yıl saklanır; yasal yükümlülükler daha uzun süre gerektirebilir.
• Faturaya ilişkin bilgiler, Alman ticaret ve vergi mevzuatına uygun olarak 8 yıl boyunca muhafaza edilir.
• Ödeme için girilen IBAN, ödeme tamamlandıktan sonra — en geç iş ilişkisinin sona ermesiyle — silinir; ödemeye ilişkin muhasebe kayıtları 8 yıl saklanır (§ 147 AO).
• IP tabanlı hız sınırlama kayıtları 60 saniyelik pencerenin sonunda otomatik olarak silinir.
• Sunucu ve güvenlik günlükleri, bir olay incelemesi gerekmediği sürece 90 gün içinde silinir.

5. Alıcılar ve Veri İşleyenler

• Canlı portfolyonun barındırılması için kullanılan bulut sağlayıcıları (ör. Vercel veya benzeri platformlar).
• MONGODB_URI çevre değişkeniyle tanımlanan MongoDB Atlas veya eşdeğer veritabanı hizmetleri.
• Gmail SMTP veya geliştirme ortamında nodemailer tarafından sağlanan Ethereal test hesapları üzerinden e-posta gönderimi.
• Cloudflare R2, /api/upload yoluyla yüklenen görsellerin depolanması ve dağıtımı (CDN) için kullanılır.
• Belirtilen ödeme yöntemlerini kullanmanız halinde bankalar veya PayPal gibi ödeme hizmeti sağlayıcıları.
• Yasal olarak gerekli olduğunda danışmanlar veya resmi kurumlar.

6. Uluslararası Veri Aktarımları

7. Güvenlik Önlemleri

• Genel uç noktalar ve yönetim arayüzleri için HTTPS ile şifrelenmiş iletişim.
• JWT ve httpOnly çerezlerle korunan yetkili yönetici erişimi.
• Kötüye kullanımı sınırlamak için mongoRateLimiter ile hız sınırlama ve IP azaltma.
• Banka verileri için alan bazlı şifreleme (AES-256-GCM); şifreleme anahtarı veritabanı dışında, ortam yapılandırmasında tutulur.
• Bağımlılıkların düzenli olarak güncellenmesi ve sunucu günlüklerinin izlenmesi.

8. Haklarınız

• Verilerinize erişim talep etme hakkı (GDPR m.15).
• Yanlış verilerin düzeltilmesini isteme hakkı (GDPR m.16).
• Silme (GDPR m.17) ve işlemenin kısıtlanması (GDPR m.18) hakları.
• Sağladığınız verilerin taşınabilirliği (GDPR m.20).
• Meşru menfaate dayanan işlemlere itiraz hakkı (GDPR m.21).
• Onaya dayanan işlemlerde dilediğiniz zaman onayı geri çekme hakkı.
• Bulunduğunuz ülkedeki denetim kurumuna veya Almanya'da LfDI Baden-Württemberg'e şikayette bulunma hakkı.

9. Haklarınızı Nasıl Kullanabilirsiniz?

10. Müşteri Projeleri ve Partner Logoları

• Proje Sergileme: Her müşteriden alınan açık yazılı onay ile proje detaylarını (açıklamalar, kullanılan teknolojiler, ekran görüntüleri ve proje sonuçları) gösteriyorum. Müşteri isimleri ve şirket bilgileri yalnızca açıkça izin verildiğinde görüntülenir.
• Partner Logoları: Partner şirket logoları, yazılı bir anlaşma veya sözleşme maddesi yoluyla açık izin alındıktan sonra partner bölümünde gösterilir. Logolar yalnızca profesyonel işbirliklerin gösterilmesi amacıyla kullanılır.
• Müşteri Kontrolü: Müşteriler, istedikleri zaman doğrudan benimle iletişime geçerek proje bilgilerinin veya logolarının kaldırılmasını veya değiştirilmesini talep etme hakkına sahiptir. Bu tür talepler 7 iş günü içinde işleme alınır.
• Gizli Bilgiler: Gizli iş bilgileri, özel kod veya hassas veriler hiçbir zaman açık yazılı yetkilendirme olmadan yayınlanmaz. Tüm sergileme materyalleri yayınlanmadan önce müşteri incelemesi ve onayından geçer.
• Hukuki Dayanak: Bu sergileme faaliyetleri, GDPR m.6(1)(a) (rıza) ve GDPR m.6(1)(f) (profesyonel çalışmanın sunulmasında meşru menfaat) kapsamında yürütülür ve müşteri rızası her zaman önceliklidir.

11. Güncellemeler