Gelirsen olarak hız + gizlilik ilkesini teknik seçimlerimize kadar taşırız. Aşağıda somut olarak ne yapıp ne yapmadığımızı listeliyoruz.
Verinizi kimlerle paylaşıyoruz?
- Üçüncü taraf CDN yok. Sitemizin tüm CSS, JavaScript, font, ikon ve görselleri kendi sunucumuzdan sunulur. Sayfa yüklemede IP adresiniz Google, Cloudflare veya benzeri kuruluşlara sızmaz.
- Üçüncü taraf analitik yok. Google Analytics, Facebook Pixel benzeri hiçbir izleyici script yerleştirmeyiz. Kendi self-hosted analitik altyapımızı (Plausible / Umami) kullanırız.
- Rezervasyon sağlayıcılarına aktarım yalnızca işlemi tamamlamak için zorunlu veri (ad, soyad, iletişim, tarih, opsiyonel özel istek) ile sınırlıdır.
Çerez politikamız
Detaylar için Çerez Politikası sayfamızı inceleyebilirsin. Özet: zorunlu çerezler (oturum, CSRF) her zaman aktiftir; analitik ve pazarlama çerezleri açık rızaya bağlıdır.
Şifreleme ve saklama
- Trafik uçtan uca TLS 1.3 ile şifrelenir (Let's Encrypt sertifikası, HSTS 2 yıl preload).
- Parolalar Argon2id ile hashlenir; ham parola hiçbir yerde saklanmaz ve loglanmaz.
- Yüklenen kimlik / işletme belgeleri AES-256-GCM ile diskte şifrelenir.
- Loglar hassas veri (parola, token, TCKN, kart numarası) içermez.
Kullanıcı hakları
- Verimi indir — hesabındaki tüm veriyi JSON formatında al.
- Hesabımı sil — hesabından erişimle silme talebi açabilirsin (yasal saklama süresine tabi).
- Hakların için ayrıntı: KVKK Aydınlatma Metni.
İletişim
Gizlilik sorularınız için: hukuk@gelirsen.com.