Gizlilik Politikası

GreenSoul olarak, kişisel verilerinizin korunmasına ve gizliliğinize büyük önem veriyoruz. Bu gizlilik politikası, GreenSoul platformunu ("Platform", "Hizmet", "Biz", "Bizim") kullandığınızda kişisel bilgilerinizi nasıl topladığımız, kullandığımız, sakladığımız ve koruduğumuz hakkında bilgi sağlar.

Bu politika, bitkisel tarif platformumuz, restoran haritası, beslenme rehberleri ve topluluk özelliklerimiz dahil olmak üzere tüm GreenSoul hizmetlerine uygulanır. Platformumuzu kullanarak, bu gizlilik politikasında açıklanan uygulamaları kabul etmiş sayılırsınız.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyarınca hazırlanmıştır.

Platformumuzu kullanırken, aşağıdaki kategorilerde bilgiler topluyoruz:

Doğrudan Sağladığınız Kişisel Bilgiler

İletişim formumuzu doldurduğunuzda, haber bültenimize abone olduğunuzda veya platformumuzla etkileşime girdiğinizde şu bilgileri topluyoruz:

• İsim ve Soyisim: İletişim formlarında ve hesap oluştururken
• E-posta Adresi: Haber bülteni abonelikleri, hesap bildirimleri ve platform güncellemeleri için
• Telefon Numarası: İletişim formları aracılığıyla (isteğe bağlı)
• Mesaj İçeriği: İletişim formlarında gönderdiğiniz mesajlar
• Tarif Tercihleri: İlgi alanlarınız (bitkisel tarifler, restoran keşfi, etkinlikler vb.)
• Kullanıcı İçeriği: Paylaştığınız tarifler, yorumlar ve topluluk katkıları

Otomatik Olarak Toplanan Teknik Bilgiler

Platformumuzu ziyaret ettiğinizde, aşağıdaki teknik bilgiler otomatik olarak toplanır:

• IP Adresi: Güvenlik ve hizmet optimizasyonu için
• Tarayıcı Bilgileri: Tarayıcı türü, versiyonu ve işletim sistemi
• Cihaz Bilgileri: Mobil, masaüstü veya tablet cihaz türü
• Kullanım Verileri: Ziyaret ettiğiniz sayfalar, zaman harcadığınız süre, tıklama davranışları
• Konum Bilgisi: Restoran haritası özelliğini kullanırken (yüksek hassasiyetli konum paylaşımı yapmadan)
• Referans Kaynaklar: Platformumuza nasıl ulaştığınız (arama motorları, sosyal medya vb.)

Çerezler ve Benzeri Teknolojiler

Platformumuz, deneyiminizi iyileştirmek için çerezler ve benzeri izleme teknolojileri kullanır. Çerezler hakkında daha detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmet Sağlama: Bitkisel tarif platformumuzu, restoran haritasını, beslenme rehberlerini ve topluluk özelliklerini sunmak
• İletişim: İletişim formlarınıza yanıt vermek, sorularınızı cevaplamak ve destek sağlamak
• Haber Bülteni: 7 günlük menü planları, tarif önerileri ve platform güncellemeleri göndermek (yalnızca abone olduysanız)
• Platform İyileştirme: Kullanıcı deneyimini analiz etmek, hizmetlerimizi geliştirmek ve içerik önerilerini kişiselleştirmek
• Güvenlik: Platformumuzu kötüye kullanıma, spam'a ve yasadışı faaliyetlere karşı korumak
• Yasal Uyumluluk: Yasal yükümlülüklerimizi yerine getirmek ve yasal taleplere yanıt vermek
• Topluluk Yönetimi: Topluluk kurallarına uyumu sağlamak ve kullanıcı etkileşimlerini yönetmek
• İstatistiksel Analiz: Platform kullanımını anlamak ve hizmet kalitesini artırmak için anonimleştirilmiş veriler

Kişisel bilgilerinizi, sizin açık rızanız veya yasal bir yükümlülük olmadan hiçbir zaman üçüncü taraflara satmıyoruz veya pazarlama amaçlı kullanmıyoruz.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri uyguluyoruz:

• Şifreleme: Hassas verilerin iletilmesi sırasında SSL/TLS şifrelemesi kullanıyoruz
• Güvenli Depolama: Verilerinizi güvenli sunucularda saklıyoruz ve yetkisiz erişime karşı koruyoruz
• Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel ve yalnızca iş gereksinimleri için erişebilir
• Düzenli Güvenlik Denetimleri: Güvenlik açıklarını tespit etmek ve gidermek için düzenli kontroller yapıyoruz
• Form Güvenliği: İletişim formlarımız CSRF koruması, oran sınırlama (saatte 5 gönderim/IP) ve girdi sanitizasyonu içerir
• Veri Dosyası Koruması: Depolanan veriler PHP die() koruması ile korunur ve doğrudan erişime karşı korunur

Güvenlik önlemlerimize rağmen, hiçbir internet iletimi veya elektronik depolama yöntemi %100 güvenli değildir. Verilerinizi korumak için elimizden geleni yapsak da, mutlak güvenliği garanti edemeyiz.

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Hangi kişisel verilerinizin işlendiğini ve bu verilerin nereden toplandığını öğrenme
• Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme ve kopyalarını alma
• Düzeltme Hakkı: Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme
• Silme Hakkı ("Unutulma Hakkı"): Belirli koşullar altında kişisel verilerinizin silinmesini talep etme
• İtiraz Hakkı: Kişisel verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma
• İşleme Kısıtlama Hakkı: Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme
• Rıza Geri Çekme Hakkı: Verdiğiniz rızayı istediğiniz zaman geri çekme

Bu haklarınızı kullanmak için, aşağıdaki iletişim bilgilerimiz aracılığıyla bize ulaşabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlayacağız.

Ayrıca, KVKK uyarınca Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız da bulunmaktadır. GDPR uyarınca, yerel veri koruma otoritenize de başvurabilirsiniz.

Platformumuz, işlevsellik, analitik ve kişiselleştirme amaçları için çerezler ve benzeri teknolojiler kullanır. Kullandığımız çerez türleri:

• Zorunlu Çerezler: Platformumuzun temel işlevlerini sağlamak için gerekli (ör. oturum yönetimi, güvenlik)
• Performans Çerezleri: Platform kullanımını analiz etmek ve deneyimi iyileştirmek için
• İşlevsellik Çerezleri: Tercihlerinizi hatırlamak ve kişiselleştirilmiş deneyim sunmak için

Tarayıcı ayarlarınızı kullanarak çerezleri kontrol edebilir veya devre dışı bırakabilirsiniz. Ancak, bazı çerezleri devre dışı bırakmak platformumuzun bazı özelliklerinin düzgün çalışmasını engelleyebilir.

Çerezler hakkında daha detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

Platformumuzu çalıştırmak ve hizmetlerimizi sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:

• Hosting Hizmetleri: Web sunucularımız ve veri depolama için üçüncü taraf hosting sağlayıcıları
• Analitik Araçlar: Platform kullanımını anlamak için analitik hizmetleri (anonimleştirilmiş veriler)
• Font ve İçerik Dağıtım Ağları (CDN): Google Fonts gibi içerik dağıtım hizmetleri

Bu üçüncü taraf hizmet sağlayıcıları, kişisel verilerinize yalnızca hizmetlerimizi sağlamak amacıyla erişebilir ve kendi gizlilik politikalarına tabidirler. Kişisel bilgilerinizi bağımsız olarak kullanmalarına veya paylaşmalarına izin vermiyoruz.

Platformumuzda şu anda ödeme işlemcisi, e-posta pazarlama servisi veya sosyal medya entegrasyonları bulunmamaktadır. Bu tür hizmetler eklendiğinde, bu politika güncellenecektir.

Kişisel verilerinizi yalnızca aşağıdaki kriterlere göre gerekli olduğu sürece saklıyoruz:

• İletişim Form Verileri: Talebinize yanıt verilene kadar ve yasal yükümlülüklerimiz için gerekli olduğu sürece saklanır
• Haber Bülteni Abonelikleri: Aboneliğinizi iptal edene kadar veya size gönderilen e-postalar sürekli olarak geri dönene kadar
• Kullanıcı Hesapları: Hesabınız aktif olduğu sürece ve silinene kadar
• Teknik Loglar: Güvenlik ve sorun giderme amaçları için maksimum 12 ay
• Yasal Yükümlülükler: Yasal saklama gerekliliklerine uygun olarak (ör. vergi kayıtları)

Saklama süresi dolduğunda veya silme talebinizde, kişisel verileriniz güvenli bir şekilde ve geri alınamaz şekilde silinir.

Verileriniz şu anda Türkiye'deki sunucularda saklanmaktadır. Ancak, bazı üçüncü taraf hizmet sağlayıcılarımız (ör. Google Fonts, CDN hizmetleri) verilerinizi Türkiye dışındaki sunucularda saklayabilir.

Verileriniz Avrupa Birliği dışına aktarılıyorsa, GDPR uyarınca yeterli koruma önlemleri alınır. Bu transferler, Standard Contractual Clauses (SCC'ler) veya benzeri yasal mekanizmalar aracılığıyla korunur.

Türkiye'deki kullanıcılar için, KVKK uyarınca verilerinizin yurt dışına aktarılması durumunda gerekli yasal prosedürler takip edilir.

Platformumuz 16 yaş altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. 16 yaş altındaki bir çocuğun kişisel bilgilerini topladığımızı fark edersek, bu bilgileri derhal sileriz.

Eğer bir ebeveyn veya vasi olduğunuzu ve çocuğunuzun bize kişisel bilgi verdiğini fark ederseniz, lütfen bizimle iletişime geçin. Çocuğunuzun bilgilerini derhal sileceğiz.

Türk yasaları uyarınca, 18 yaş altındaki kullanıcıların platformumuzu kullanması için ebeveyn veya vasinin rızası gerekebilir.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, size aşağıdaki yollarla bildireceğiz:

• Platformumuzda öne çıkan bir bildirim
• E-posta adresinize gönderilen bir bildirim (e-posta adresiniz varsa)
• Bu sayfanın üst kısmındaki "Son Güncelleme" tarihinin güncellenmesi

Değişikliklerin yürürlüğe girmesinden sonra platformumuzu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bu politikayı düzenli olarak gözden geçirmenizi öneririz. Bu politikanın en son versiyonu her zaman bu sayfada mevcuttur.