Bu politika, ozelegitimbirligi.tr'yi ziyaret ettiğinizde ve kullandığınızda gizliliğinizi nasıl koruduğumuzu ve hangi çerezleri kullandığımızı açıklar. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
1. Gizlilik ilkelerimiz
- Az veri: Yalnızca hizmetin gerektirdiği veriyi isteriz. Parolanız geri çevrilemez bir özet olarak saklanır; Birlik yöneticileri dahil kimse parolanızı göremez.
- Takip yok: Site'de reklam, analitik ya da sosyal medya takip aracı bulunmaz. Yazı tipleri dahil bütün dosyalar Site'nin kendi sunucusundan yüklenir; ziyaretiniz üçüncü bir tarafa bildirilmez.
- Gizli iletişim bilgisi: İlanlardaki iletişim bilgileri herkese açık değildir; yalnızca Birliğin onaylı üyelerine gösterilir (bkz. KVKK Aydınlatma Metni).
- Satış ve pazarlama yok: Verileriniz satılmaz, kiralanmaz; size ticari elektronik ileti gönderilmez. Gönderilen e-postalar yalnızca yaptığınız işlemle ilgilidir (doğrulama kodu, parola sıfırlama, başvuru ve ilan sonucu).
2. Güvenlik önlemleri
Kişisel verilerin güvenliği için Kanun'un 12. maddesi kapsamında şu önlemler uygulanır:
- Site'ye yalnızca şifreli bağlantı (HTTPS) üzerinden erişilir.
- Veritabanındaki bütün veriler depolamada AES-256 ile şifrelenmiş olarak saklanır.
- Üye ve yönetici parolaları tuzlanmış PBKDF2 özetiyle saklanır. E-posta doğrulama ve parola sıfırlama kodları açık halde değil, anahtarlı özet (HMAC) olarak tutulur; 10 dakika geçerlidir ve sınırlı sayıda denenebilir.
- Art arda hatalı giriş denemeleri hesabı geçici olarak kilitler.
- Oturumlar imzalı ve JavaScript'in erişemeyeceği (HttpOnly) çerezlerle yürütülür.
- Yönetim paneli ayrı bir kullanıcı adı ve parolayla korunur.
- Kötüye kullanımı önlemek için form gönderimleri hız sınırlamasına tabidir. Bu amaçla ham IP adresi değil, geri çevrilemeyen anahtarlı özeti 2 gün süreyle tutulur.
- Yönetici işlemleri (onay, ret, silme) kim tarafından ne zaman yapıldığıyla kayıt altına alınır.
- Kişisel verilere yalnızca yetkili Birlik yöneticileri, görevleri gerektirdiği ölçüde erişir.
3. Kullanılan çerezler
Site yalnızca zorunlu çerezler kullanır. Bu çerezler Site'nin çalışması ve güvenliği için gereklidir; Kişisel Verilerin Korunması Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca açık rızaya tabi değildir. Bu nedenle Site'de çerez onay penceresi gösterilmez.
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
| oeb_uye | Üye hesabına girişin sürdürülmesi (yalnızca üye işlemlerinde gönderilir) | 30 gün | Zorunlu, birinci taraf |
| oeb_uye_var | Menüde "Hesabım" bağlantısının gösterilmesi; kişisel veri içermez | 30 gün | Zorunlu, birinci taraf |
| oeb_panel | Yönetim paneli oturumu (yalnızca yöneticiler) | 8 saat | Zorunlu, birinci taraf |
| oeb_cihaz | Yönetici hesabını kilitleme saldırısına karşı tanınan cihaz kaydı (yalnızca yöneticiler) | 180 gün | Zorunlu, birinci taraf |
| __cf_bm ve benzeri | Cloudflare tarafından, gerektiğinde, otomatik saldırıların ayırt edilmesi | En fazla 30 dakika | Zorunlu, altyapı sağlayıcısı |
Analitik, reklam veya pazarlama çerezi kullanılmaz. İleride kullanılması gündeme gelirse bu politika güncellenir ve bu çerezler yalnızca açık rızanızla etkinleştirilir.
Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz halinde üye girişi ve yönetim paneli çalışmaz; Site'nin geri kalanı kullanılabilir.
4. Dış bağlantılar
Site'de Birlik'in Instagram hesabına bağlantı bulunur. Bu bağlantıya tıkladığınızda Instagram'ın kendi gizlilik politikası geçerli olur; bağlantı tıklanmadan Instagram'a herhangi bir veri gönderilmez.
5. Değişiklikler ve iletişim
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Sorularınız için destek@ozelegitimbirligi.tr adresine yazabilirsiniz.