Gizlilik Politikası

Kapsam ve temel yaklaşım

Veri Sorumlusu: Mustafa Köleoğlu, VEROMA işletmecisi.

Bu politika, veroma.com.tr üzerindeki karşılaştırma hizmeti, üyelik sistemi ve bunlarla bağlantılı güvenlik işlemleri için geçerlidir. VEROMA yalnız gerekli bilgileri, belirli amaçlarla ve ölçülü biçimde işlemeyi hedefler. Favoriler gibi bazı tercihler yalnızca kullandığın cihazın tarayıcı alanında tutulabilir.

Hangi bilgiler işlenir?

Hesap bilgileri: e-posta adresi, görünen ad, hesap ve e-posta doğrulama durumu.
Kimlik doğrulama bilgileri: parola açık metin olarak saklanmaz. Parola, güncel güvenlik sözleşmemizle tek yönlü biçimde korunur; doğrulama ve sıfırlama bağlantıları tek kullanımlıdır.
Oturum ve güvenlik verileri: oturum belirteçlerinin güvenli özetleri, CSRF koruması, zaman damgaları, sınırlı cihaz/tarayıcı özeti ve kötüye kullanımı önlemeye yönelik takma adlandırılmış ağ bilgileri.
Teknik kullanım bilgileri: sayfa görüntüleme, cihaz/tarayıcı türü, hata ve performans verileri; analitik özelliği etkin olduğunda Google Analytics 4 tarafından işlenebilen teknik bilgiler.
İletişim ve gelecekteki katkılar: bize gönderdiğin düzeltme/geri bildirimler ve kullanıcı katkıları açıldığında bilerek paylaştığın içerikler. Kullanıcı yorumları şu anda yayında değildir.

İşleme amaçları ve hukuki çerçeve

Bilgiler; hesap oluşturmak ve yönetmek, e-posta doğrulamak, güvenli giriş ve parola sıfırlama sağlamak, kötüye kullanımı önlemek, hizmeti çalıştırmak ve iyileştirmek, talepleri yanıtlamak ve gerektiğinde hukuki yükümlülükleri yerine getirmek amacıyla işlenir.

İşleme faaliyeti, duruma göre bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi 6698 sayılı Kanun’da yer alan şartlara dayanabilir. Açık rıza gereken ayrı bir işlem varsa ayrıca ve belirli biçimde istenir.

Çerezler ve yerel depolama

Güvenli üyelik oturumunu sürdürmek için zorunlu, güvenli ve yalnız siteye ait oturum çerezi kullanılır. Favoriler cihazında yerel depolamada tutulabilir. Analitik yapılandırması etkinse ölçüm için çerez veya benzer teknikler kullanılabilir. Tarayıcı ayarlarından zorunlu olmayan depolama tercihlerini yönetebilirsin; zorunlu oturum çerezini engellemek üyelik özelliklerini çalışmaz hâle getirebilir.

Hizmet sağlayıcılar ve aktarım

VEROMA’nın çalışması için sınırlı kapsamda hizmet sağlayıcılardan yararlanılır:

Cloudflare: barındırma, veritabanı, ağ güvenliği ve Turnstile kötüye kullanım koruması.
Resend: doğrulama ve parola sıfırlama gibi işlemsel e-postaların gönderimi.
Google Analytics 4: yalnız yapılandırma etkin olduğunda toplu kullanım ölçümü ve hizmet iyileştirme.

Bu sağlayıcılar farklı ülkelerde altyapı işletebilir. Bu nedenle teknik veriler, yürürlükteki mevzuatın yurt dışına aktarım kuralları ve uygun güvenceler çerçevesinde işlenebilir. VEROMA kişisel verileri reklam listesi olarak satmaz.

Saklama, hesap silme ve güvenlik

Bilgiler yalnız işleme amacı ve uygulanabilir yükümlülükler için gerekli süre boyunca tutulur. Doğrulama ve sıfırlama bağlantıları süreli ve tek kullanımlıdır; oturumlar güvenlik süreleri sonunda veya parola sıfırlama gibi olaylarda geçersiz kılınır. Güvenlik kayıtları kötüye kullanım incelemesi ve sistem bütünlüğü için sınırlı süre tutulabilir.

Hesabını sildiğinde kullanıcı değerlendirmelerin ve bunlara bağlı rapor kayıtların hesapla birlikte silinir; puanların topluluk ortalamalarına katkısı sona erer. Güvenlik ve hukuki yükümlülük kayıtları yalnız gerekli kapsam ve süreyle ayrıca korunabilir. Yedeklerdeki kopyalar olağan yedek döngüsü içinde temizlenebilir.

Parolalar açık metin tutulmaz; güçlü tek yönlü parola türetme, benzersiz tuz, sunucu tarafı ek koruma, hash-only token saklama, erişim kontrolleri ve güvenlik kayıtları kullanılır. Buna rağmen hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

Tercihlerin ve KVKK kapsamındaki hakların

Hesap bilgilerinin düzeltilmesini veya hesabının silinmesini isteyebilirsin. 6698 sayılı Kanun’un 11. maddesi kapsamındaki koşullara göre kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme veya silme isteme ve kanunda öngörülen diğer haklarını kullanma imkanın olabilir.

Talebini, hesabınla ilişkili e-posta adresinden info@veroma.com.tr adresine iletebilirsin. Kimliğini ve talebin kapsamını güvenli biçimde doğrulamak için ek bilgi istenebilir.

Politika güncellemeleri ve iletişim

Ürün veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikler için sayfadaki tarih yenilenir ve uygun olduğunda ayrıca bildirim yapılır. Gizlilik soruları, düzeltme ve silme talepleri için info@veroma.com.tr adresine ulaşabilirsin.