Gizlilik Politikası

MADDE 1

Veri Sorumlusu

Bu Gizlilik Politikası, eHesapKitap ("biz", "bizim") tarafından yönetilen www.ehesapkitap.com web sitesi ve uygulamasına ilişkindir.

MADDE 2

Topladığımız Kişisel Veriler

A. Kayıt sırasında doğrudan verdiğiniz bilgiler:

• Ad soyad
• E-posta adresi (aynı zamanda kullanıcı adınızdır)
• Şifre (bcrypt ile tek yönlü şifrelenir — orijinali saklanmaz)

B. Platform kullanımı sırasında otomatik toplanan veriler:

• IP adresi ve coğrafi konum (ülke/şehir düzeyinde)
• Tarayıcı türü ve sürümü, işletim sistemi
• Oturum açma ve kapama zaman damgaları
• Başarısız giriş denemeleri (güvenlik amaçlı)
• Özellik kullanım istatistikleri (hangi sayfalar ziyaret edildi)

C. Uygulama verileri (tamamen sizin oluşturduğunuz):

• Masraf kayıtları (tutar, kategori, açıklama, tarih)
• Alacak ve borç kayıtları
• Kişi ve firma kayıtları
• Garanti takip verileri (Pro plan)
• Yüklediğiniz dosya ekleri

D. Ödeme bilgileri:

• Abonelik planı ve faturalandırma dönemi
• Ödeme referans numarası (ödeme sağlayıcısından)
• Kart bilgileri tarafımızca hiçbir şekilde saklanmaz — ödeme sağlayıcısı tarafından işlenir

MADDE 3

Verileri Nasıl Kullanıyoruz?

Amaç	Hukuki Dayanak
Hesap oluşturma ve kimlik doğrulama	Sözleşmenin ifası
Hizmetin sunulması (masraf, alacak takibi)	Sözleşmenin ifası
Abonelik yönetimi ve faturalandırma	Sözleşmenin ifası / Yasal yükümlülük
Güvenlik: brute force engeli, oturum koruması	Meşru menfaat
Teknik destek ve müşteri hizmetleri	Sözleşmenin ifası
Hizmet geliştirme ve hata ayıklama	Meşru menfaat
Zorunlu sistem bildirimleri (şifre sıfırlama, hesap aktivasyon)	Sözleşmenin ifası
Pazarlama e-postaları ve kampanya bildirimleri	Açık rıza (isteğe bağlı, dilediğiniz zaman iptal)

MADDE 4

Veri Paylaşımı ve Aktarımı

Aşağıdaki sınırlı durumlarda paylaşım yapılabilir:

• Barındırma/altyapı sağlayıcısı: Sunucu ve yedekleme hizmetleri — KVKK uyumlu veri işleme sözleşmesiyle bağlıdır
• Ödeme sağlayıcısı (iyzico vb.): Yalnızca işlemi tamamlamak için gerekli minimum bilgi
• E-posta hizmet sağlayıcısı: İşlemsel e-posta gönderimi (aktivasyon, bildirim)
• Kamu kurumları ve yargı mercileri: Yasal talep veya mahkeme kararı halinde — yalnızca talep edilen bilgiler

Tüm üçüncü taraf hizmet sağlayıcılar, yalnızca hizmet sunumu için gerekli minimum veriyi alır ve bu veriyi başka amaçlarla kullanamazlar.

MADDE 5

Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap ve profil bilgileri	Hesap aktif olduğu süre + 6 ay
Uygulama verileri (masraf, alacak vb.)	Hesap aktif olduğu süre; kapatma sonrası 30 gün
Ödeme ve fatura kayıtları	Vergi mevzuatı gereği 10 yıl
Oturum ve güvenlik logları	1 yıl
Destek talepleri ve yazışmalar	Kapatmadan itibaren 2 yıl
Pazarlama e-posta tercihleri	Rıza geri alınana kadar

Saklama süresi dolan veriler güvenli yöntemlerle kalıcı olarak silinir veya geri döndürülemez şekilde anonim hale getirilir.

MADDE 6

Güvenlik Önlemleri

• Şifreleme: Tüm bağlantılar TLS 1.2+ ile şifrelenir; şifreler bcrypt ile saklanır
• Brute force koruması: Başarısız giriş denemeleri otomatik olarak engellenir
• Bot koruması: Cloudflare Turnstile CAPTCHA ile botlar engellenir
• İki faktörlü doğrulama (2FA): TOTP tabanlı ek güvenlik katmanı
• CSRF koruması: Form işlemlerinde token doğrulaması
• SQL enjeksiyon ve XSS koruması: Hazırlanmış sorgular ve çıktı kodlaması
• Erişim kontrolü: Verilerinize yalnızca siz erişebilirsiniz; çalışanlarımız müşteri verilerine ticari amaçla erişmez
• Düzenli yedekleme: Veri kaybına karşı günlük yedekleme

MADDE 7

Çerezler (Cookies)

Platform yalnızca zorunlu çerezler kullanmaktadır:

Çerez	Amaç	Süre
PHPSESSID	Oturum yönetimi — giriş durumunuzu korur	Tarayıcı kapanana kadar
csrf_token	Form güvenliği — CSRF saldırılarını önler	Oturum süresi
cf_clearance	Cloudflare bot koruması	1 gün

Reklam, izleme veya üçüncü taraf analitik çerezleri kullanılmamaktadır. Google Analytics veya benzeri izleme araçları platformumuzda yer almaz.

MADDE 8

Üçüncü Taraf Bağlantılar

Platformumuzda üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Bir bağlantıya tıkladığınızda o sitenin gizlilik politikasını incelemenizi öneririz.

MADDE 9

18 Yaş Altı Kullanıcılar

eHesapKitap hizmetleri 18 yaş ve üzeri bireyler ile işletmelere yöneliktir. 18 yaş altındaki kişilerin kişisel verilerini bilerek toplamıyoruz. 18 yaş altı bir kullanıcının kaydolduğunu fark edersek hesabı derhal kapatır ve verileri sileriz.

MADDE 10

Veri Hakları ve Taleplerini Kullanma

Kişisel verilerinize ilişkin aşağıdaki hakları kullanabilirsiniz:

• Erişim: Hakkınızda hangi verileri tuttuğumuzu öğrenin
• Düzeltme: Yanlış veya eksik verilerin güncellenmesini isteyin
• Silme ("Unutulma hakkı"): Verilerinizin silinmesini talep edin
• Veri taşınabilirliği: Verilerinizi makine okunabilir formatta alın
• İşleme itirazı: Belirli işleme faaliyetlerine itiraz edin
• Rızanın geri alınması: Pazarlama iletişimi tercihlerini istediğiniz zaman değiştirin

Hesabınızdaki profil ayarlarından e-posta tercihlerinizi değiştirebilir ve verilerinizi export edebilirsiniz. Daha kapsamlı talepler için bize yazın:

MADDE 11

Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler için:

• Kayıtlı e-posta adresinize bildirim gönderilir (en az 30 gün önceden)
• Platform girişinde dikkat çekici bir duyuru gösterilir
• Bu sayfanın üst kısmındaki "Son güncelleme" tarihi güncellenir

Bildirim tarihinden sonra platformu kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

MADDE 12

İletişim