Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, QueBuddy ("Platform", "biz") tarafından sunulan hizmetleri kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Platformu kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Bu Politika bilgilendirme amaçlıdır ve hukuki danışmanlık niteliğinde değildir.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişi.
• İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (kaydetme, aktarma, silme vb.).

3. Veri Sorumlusu ve İletişim

Veri Sorumlusu: QueBuddy
E-posta: support@quebuddy.local

4. Topladığımız Veriler

• Hesap Bilgileri: Kullanıcı adı, e‑posta, şifre (hash’lenmiş), doğum tarihi, cinsiyet, yasaklı/ban durumu.
• Profil Medyası: Profil fotoğrafı ve banner görselleri (dosya yolu/URL).
• Kullanım ve Cihaz Verileri: Oturum bilgileri, sayfa görüntülemeleri, tıklamalar, tarayıcı ve cihaz bilgileri, IP adresi, yaklaşık konum, zaman damgaları.
• Log Kayıtları ve Güvenlik Verileri: Giriş/çıkış, hata kayıtları, hız sınırlama (rate limit) olayları, kötüye kullanım tespitlerine ilişkin teknik sinyaller.
• İletişim İçerikleri: Destek talepleri, bildirim tercihleri ve bize ilettiğiniz diğer bilgiler.
• Çerez Verileri: Zorunlu oturum çerezleri ve tercih/analitik çerezler (bkz. Bölüm 7).

5. İşleme Dayanakları

• Sözleşmenin ifası (Hizmetin sunulması ve hesabınızın yönetimi).
• Meşru menfaat (güvenlik, sahtekarlık önleme, hizmet iyileştirme).
• Hukuki yükümlülük (yasal taleplere yanıt ve mevzuata uyum).
• Açık rıza (zorunlu olmayan çerezler, pazarlama iletişimi gibi durumlarda).

6. Verileri İşleme Amaçlarımız

• Hizmetin sağlanması, kullanıcı doğrulama ve oturum yönetimi.
• Güvenlik, sahtekarlık ve kötüye kullanımın tespiti/önlenmesi (rate limit, anomali tespiti, log inceleme).
• Performans ve deneyim iyileştirme; hata ayıklama ve ürün geliştirme.
• İletişim ve destek (duyurular, bildirimler, yardım talepleri).
• Mevzuata uyum ve hak taleplerinin yönetimi.

7. Çerezler ve Benzeri Teknolojiler

Oturumunuzu sürdürmek ve temel işlevleri sağlamak için zorunlu çerezler kullanırız. Ayrıca tercih/analitik amaçlı çerezler kullanılabilir. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; bazı çerezleri devre dışı bırakmak belirli özelliklerin çalışmasını engelleyebilir.

• Zorunlu: Kimlik doğrulama, oturum, güvenlik.
• Analitik/Performans: Kullanım istatistikleri ve hata ayıklama.
• İşlevsel: Tercihlerin hatırlanması.
• Reklam (varsa): Pazarlama amaçlı tanımlama (kullanılmıyorsa uygulanmaz).

8. Üçüncü Taraflarla Paylaşım

Kişisel veriler, işbu Politikada belirtilen amaçlarla ve veri minimizasyonu ilkesine uygun şekilde şu taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: Barındırma, depolama, içerik dağıtım, güvenlik ve analitik.
• Hukuki merciler: Yasal zorunluluk hâlinde veya haklarımızı korumak için.
• Kurumsal işlemler: Birleşme, devralma veya varlık satışı durumunda, alıcıya aktarım.

9. Uluslararası Aktarımlar

Veriler, altyapı tercihlerimiz nedeniyle ülke dışında işlenebilir. Bu hallerde geçerli mevzuata uygun koruma önlemleri (ör. sözleşmesel hükümler) uygulanır.

10. Çocukların Gizliliği (13 Yaş ve Altı)

Platform, 13 yaş ve altı çocuklara yönelik değildir ve 13 yaş ve altı bireylerin kişisel verilerini bilerek toplamıyoruz. 13 yaş ve altı bir çocuğa ait veri toplandığını tespit edersek, ilgili hesabı askıya alma veya silme ve söz konusu verileri makul süre içinde kaldırma adımlarını atarız. Ebeveyn veya yasal veli, yanlışlıkla bir veri işlendiğini düşünüyorsa bizimle iletişime geçebilir: support@quebuddy.local.

11. Veri Saklama

Verileri, işleme amaçlarını yerine getirmek için gerekli süre boyunca saklarız. Hesap kapatma sonrasında, yasal yükümlülükler ve meşru menfaatler gereği belirli veriler makul sürelerle tutulabilir (örn. güvenlik logları ve uyuşmazlık çözümü için gerekli kayıtlar).

12. Veri Güvenliği ve Kötüye Kullanımın Önlenmesi

Uygun teknik ve idari önlemler uygularız: erişim kontrolleri, minimum yetki, loglama, hız sınırlama (rate limiting), güvenlik izleme ve iyileştirmeler. İnternet üzerindeki hiçbir yöntem %100 güvenli değildir; yine de makul koruma seviyesini sağlamak için sürekli çalışırız. Şüpheli bir açık veya olay bildirmek isterseniz bizimle iletişime geçin.

13. Haklarınız

• Erişim, düzeltme ve eksiklerin tamamlanmasını talep etme.
• Silme (unutulma hakkı) ve işlemeyi kısıtlama talepleri (uygun olduğu ölçüde).
• Açık rızaya dayalı işlemler için rızayı geri çekme.
• İtiraz etme ve veri taşınabilirliği talepleri (yasal koşullar sağlandığında).
• Yetkili veri koruma kurumuna şikayette bulunma.

14. Otomatik Karar Verme ve Profil Çıkarma

Platform, kullanıcılar üzerinde hukuki veya benzer şekilde önemli etkiler doğuran bir otomatik karar verme mekanizması veya pazarlama amaçlı profil çıkarma uygulamalarını kullanmamaktadır. Bu durum değişirse, ilgili bilgiler ve haklarınız hakkında bilgilendirileceksiniz.

15. Pazarlama İletileri ve Tercihler

Pazarlama amaçlı iletişimler açık rızanız ile gönderilir. Bu iletileri dilediğiniz zaman reddedebilir veya tercihlerinizi güncelleyebilirsiniz.

16. Hesap Silme ve Veri Talepleri

Hesabınızı kapatmak veya veri erişim/silme taleplerinde bulunmak için bizimle iletişime geçebilirsiniz: support@quebuddy.local.

17. “Do Not Track” Sinyalleri

Tarayıcılardaki "Do Not Track" sinyallerine ilişkin standartlar gelişmektedir; şu anda bu sinyallere özel bir yanıt mekanizması uygulamamaktayız.

18. Değişiklikler

Bu Politika zaman zaman güncellenebilir. Önemli değişikliklerde makul şekilde bilgilendirme yapılır. En güncel sürüm her zaman bu sayfada yayınlanır.

19. Yürürlük

Yürürlük tarihi: 01.11.2025