Gizlilik ve Güvenlik Politikası

1. Veri Sorumlusu

Bu politika; web sitesi (sanalajanda.com) ve iOS/Android mobil uygulamaları dahil tüm Sanal Ajanda hizmetleri için geçerlidir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla Sanal Ajanda tarafından işlenir.

İletişim: bilgi@sanalajanda.com

2. Topladığımız Veriler

• Hesap bilgileri: ad, soyad, e-posta adresi ve (sağlarsanız) telefon, adres, doğum tarihi.
• İçerik verileri: oluşturduğunuz notlar, takvim etkinlikleri, projeler, dosyalar, şablonlar ve hedefler. Not içerikleri sunucularımızda şifreli (encrypted) olarak saklanır.
• Kimlik doğrulama verileri: şifre (geri döndürülemez biçimde hash'lenmiş), iki adımlı doğrulama (2FA) cihaz bilgisi, güvenilir tarayıcı kayıtları.
• Cihaz ve bildirim verileri: push bildirimi için tarayıcı abonelik bilgisi veya mobil uygulama bildirim (FCM) token'ı, cihaz/işletim sistemi türü.
• Sosyal giriş verileri: Google veya Apple ile giriş yaptığınızda sağlayıcıdan gelen e-posta ve ad bilgisi (ve Apple için kararlı kullanıcı kimliği).
• Kullanım ve günlük verileri: giriş zamanları, IP adresi, işlem geçmişi ve hizmetin çalışması için gerekli teknik kayıtlar.
• Abonelik verileri: uygulama içi satın alma durumunuz (App Store / Google Play üzerinden), üyelik tipi ve süresi. Kart/ödeme bilgilerinizi biz işlemeyiz ve saklamayız; ödemeler mağaza tarafından yürütülür.

3. Verileri Kullanım Amaçlarımız

• Hizmeti sağlamak, hesabınızı yönetmek ve içeriğinizi sunmak.
• Hatırlatma, bilgilendirme ve onay e-postaları/bildirimleri göndermek.
• Güvenliği sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek.
• Hizmeti geliştirmek ve teknik sorunları gidermek.
• Yasal yükümlülüklere uymak.

Hukuki dayanak: sözleşmenin ifası, açık rızanız, meşru menfaat ve yasal yükümlülükler (KVKK m.5 / GDPR m.6).

4. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmeti sunmak için aşağıdaki sağlayıcılarla sınırlı veri paylaşımı yapılabilir. Bu sağlayıcılar yalnızca hizmetin gerektirdiği ölçüde ve kendi gizlilik politikaları kapsamında veri işler:

• Resend — işlemsel e-posta gönderimi (doğrulama, hatırlatma, bilgilendirme).
• Google Firebase Cloud Messaging (FCM) — mobil push bildirimi iletimi.
• Google ve Apple — "Google/Apple ile giriş" kimlik doğrulaması.
• Apple App Store ve Google Play — uygulama içi abonelik ödemeleri ve makbuz doğrulaması.
• Google reCAPTCHA — form güvenliği / bot koruması.
• Barındırma/altyapı sağlayıcısı — verilerin güvenli sunucularda barındırılması.

Verileriniz, pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

5. Yurt Dışına Veri Aktarımı

Yukarıdaki bazı sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda veri aktarımı, ilgili mevzuatın öngördüğü güvenlik önlemleri ve hukuki dayanaklar çerçevesinde gerçekleştirilir.

6. Veri Güvenliği

• Not içeriklerinin sunucu tarafında şifrelenmesi (encryption).
• Aktarımda SSL/TLS şifrelemesi.
• Şifrelerin geri döndürülemez biçimde saklanması ve isteğe bağlı iki adımlı doğrulama (2FA).
• Yetkisiz erişime karşı erişim kontrolü ve oturum güvenliği.

7. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olduğu müddetçe saklanır. Hesabınızı veya verilerinizi sildiğinizde içeriğiniz sistemlerimizden kaldırılır; yedeklerdeki kopyalar en geç 30 gün içinde silinir. Yasal olarak saklanması zorunlu kayıtlar yalnızca ilgili mevzuatın gerektirdiği süre boyunca tutulur.

8. Haklarınız

KVKK m.11 ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişme ve kopyasını talep etme.
• Yanlış/eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme ve rızanızı geri çekme.

Taleplerinizi bilgi@sanalajanda.com adresine iletebilirsiniz.

9. Hesap ve Veri Silme

Hesabınızı veya yalnızca içeriğinizi web ve mobil uygulama üzerinden kendiniz silebilirsiniz. Adım adım yönerge için Hesap ve Veri Silme sayfamızı inceleyin.

10. Çocukların Gizliliği

Hizmetimiz 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.

11. Çerezler

Web sitemiz çerez kullanır. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.

12. Değişiklikler ve İletişim

Bu politikayı zaman zaman güncelleyebiliriz; güncellemeler bu sayfada yayımlandığında yürürlüğe girer. Sorularınız için bizimle iletişime geçebilirsiniz.