📋 Bu politika, 7 Nisan 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Asıl Sevdam olarak kişisel verilerinizin güvenliğini ve gizliliğini ön planda tutuyoruz.
1 Veri Sorumlusu
KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işleyen taraf:
2 Toplanan Kişisel Veriler
Asıl Sevdam, hizmet sunumu kapsamında aşağıdaki kişisel verileri işlemektedir:
| Veri Kategorisi | Toplanan Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik Verileri | Ad, soyad, TC Kimlik No (ödeme doğrulama için) | Üyelik formu, sipariş formu |
| İletişim Verileri | E-posta adresi, telefon numarası | Üyelik formu |
| Adres Bilgileri | Fatura adresi, şehir | Sipariş formu |
| Finansal Veriler | Ödeme yöntemi, sipariş tutarı (kart bilgileri işlenmez) | Ödeme işlemi |
| Kullanıcı İçerikleri | Fotoğraflar, metinler, müzik tercihleri, sevgi mesajları | Panel yüklemeleri |
| Teknik Veriler | IP adresi, tarayıcı bilgisi, giriş zamanları, sayfa görüntülenme | Otomatik (sunucu kayıtları) |
💳 Kredi kartı bilgileri Asıl Sevdam sunucularında işlenmez ve saklanmaz. Kartlı ödemeler, PCI-DSS sertifikalı PayTR ödeme altyapısı üzerinden gerçekleştirilir.
3 Kişisel Veri İşleme Amaçları
Toplanan veriler yalnızca aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Üyelik ve hesap işlemlerinin yürütülmesi
- Satın alınan hizmetin eksiksiz sunulması
- Ödeme ve fatura işlemlerinin gerçekleştirilmesi
- Destek taleplerine yanıt verilmesi ve müşteri hizmetleri sunulması
- Hesap güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe kayıtları)
- Platform güvenliği ve teknik altyapının iyileştirilmesi
- Hizmet bildirimleri ve önemli güncellemelerin iletilmesi
📵 Asıl Sevdam, kişisel verilerinizi reklam ve pazarlama amacıyla üçüncü şahıslarla paylaşmaz. Açık rıza olmaksızın promosyon e-postası gönderilmez.
4 Hukuki Dayanak
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması ve ifası: Üyelik ve hizmet sözleşmesinin yerine getirilmesi için zorunlu veriler
- Açık rıza: Opsiyonel içerikler ve bülten bildirimleri için
- Meşru menfaat: Güvenlik önlemleri ve platform kalitesinin iyileştirilmesi
- Yasal yükümlülük: Vergi ve muhasebe kayıtları, resmi makam talepleri
5 Veri Saklama Süreleri
| Veri Türü | Saklama Süresi | Açıklama |
|---|---|---|
| Hesap ve profil bilgileri | Hesap aktif olduğu sürece | Hesap kapatıldığında silinir |
| Kullanıcı içerikleri (fotoğraf, metin) | Hesap aktif olduğu sürece + 30 gün | Silme talebinde kalıcı olarak kaldırılır |
| Ödeme ve fatura kayıtları | 10 yıl | Türk Ticaret Kanunu gereği |
| Sunucu erişim logları | 90 gün | Güvenlik amaçlı |
| Destek talepleri | 2 yıl | Hizmet kalitesi takibi |
| Sözleşme kayıtları | 10 yıl | Borçlar Kanunu gereği |
6 Veri Paylaşımı ve Aktarım
Kişisel verileriniz yalnızca aşağıdaki zorunlu durumlarda ve yalnızca gerekli veriler kapsamında paylaşılır:
- PayTR Ödeme Sistemi: Ödeme işleminin gerçekleştirilmesi için gerekli kimlik ve tutar bilgileri (kart bilgileri Asıl Sevdam'a ulaşmaz)
- Hosting Altyapısı (PlusLayer): Teknik barındırma hizmeti için — veriler Türkiye'de konumlu sunucularda saklanır
- Yasal Yükümlülükler: Mahkeme kararı, savcılık talebi veya yasal düzenleme kapsamındaki zorunlu paylaşımlar
✅ Verileriniz ticari amaçla satılmaz, kiralanmaz veya pazarlamaçılara aktarılmaz. Yurt dışına veri aktarımı yapılmamaktadır.
7 Teknik ve İdari Güvenlik Önlemleri
Asıl Sevdam, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari nitelikte kapsamlı önlemler almaktadır:
- 256-bit SSL/TLS: Tüm veri iletimi HTTPS ile şifrelenerek aktarılır
- Bcrypt Şifre Hashleme: Şifreler geri dönüştürülemez şekilde şifrelenerek saklanır; düz metin şifre tutulmaz
- Erişim Kontrolü: Verilerinize yalnızca yetkili personel erişebilir; erişimler kayıt altındadır
- Brute Force Koruması: Ardışık başarısız giriş denemelerinde hesap geçici olarak kilitlenir
- Güvenlik Duvarı: Şüpheli trafik ve saldırı girişimleri otomatik engelleme sistemleri ile tespit edilir
- Güncel Yazılım: Platform, güvenlik açıklarına karşı düzenli olarak güncellenmektedir
- Yedekleme: Veriler düzenli yedekleme sistemi ile korunmaktadır
⚠️ Kullanıcı Sorumluluğu: Şifrenizi güçlü tutun, kimseyle paylaşmayın. Asıl Sevdam hiçbir kanaldan (e-posta, telefon, SMS) şifrenizi talep etmez. Bu tür talepler oltalama (phishing) saldırısı belirtisidir; bilgi@asilsevdam.com adresine bildirin.
8 Çerezler (Cookies)
Asıl Sevdam, platform işlevselliği için minimal düzeyde çerez kullanmaktadır:
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Oturum Çerezi | Giriş durumunun korunması (PHPSESSID) | Tarayıcı kapanınca silinir |
| Güvenlik Çerezi | CSRF saldırısı önleme token'ı | Oturum süresince |
🍪 Asıl Sevdam; analitik, reklam veya üçüncü taraf izleme çerezi kullanmamaktadır. Yalnızca hizmetin çalışması için zorunlu teknik çerezler aktiftir.
9 KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini ve hangi verilerinizin tutulduğunu öğrenme hakkı
Eksik veya yanlış işlenen verilerinizin güncellenmesini talep etme hakkı
İşleme amacının ortadan kalkması halinde verilerinizin silinmesini isteme hakkı
Meşru menfaat kapsamında işlenen verilerinize itiraz etme hakkı
Verilerinizin yapılandırılmış formatta tarafınıza verilmesini talep etme hakkı
Belirli koşullarda veri işlemenin kısıtlanmasını talep etme hakkı
📝 Haklarınızı Nasıl Kullanırsınız?
Taleplerinizi aşağıdaki yollardan iletebilirsiniz:
• Panel üzerinden: Hesap Ayarları → Profil güncelleme, şifre değiştirme, hesap silme
• E-posta ile: bilgi@asilsevdam.com — kimlik doğrulama bilgileriyle birlikte
Talepler, yasal 30 günlük süre içinde yanıtlanır. Karmaşık talepler için bu süre 60 güne uzatılabilir; bildirim yapılır.
Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu (KVKK)'na şikayette bulunma hakkınız saklıdır: kvkk.gov.tr
10 Çocukların Gizliliği
Asıl Sevdam hizmetleri 18 yaş ve üzeri bireyler için tasarlanmıştır. Platform, bilerek 18 yaş altı bireylerin kişisel verilerini toplamaz veya işlemez.
18 yaşından küçük bir bireyin sisteme kayıt olduğunun tespiti halinde ilgili hesap derhal kapatılır ve veriler silinir. Böyle bir durumdan haberdar olmanız halinde bilgi@asilsevdam.com adresine bildirmenizi rica ederiz.
11 Politika Değişiklikleri
Asıl Sevdam, bu gizlilik politikasını yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler bu sayfada yayınlanır ve son güncelleme tarihi belirtilir.
Önemli değişiklikler söz konusu olduğunda kayıtlı kullanıcılara e-posta yoluyla bildirim yapılmaya çalışılır. Politikayı düzenli olarak incelemeniz tavsiye edilir.
12 İletişim ve Başvuru
Kişisel verilerinize ilişkin her türlü soru, talep ve şikayet için:
Bu politika Türk hukuku kapsamında düzenlenmiş olup uyuşmazlık halinde İzmir Mahkemeleri yetkilidir.