Gizlilik Politikası ve Aydınlatma Metni

Bu metin, Bildir365 hizmetini (bildir365.com web sitesi, web paneli ve iOS uygulaması) kullanırken kişisel verilerinizin kim tarafından, hangi amaçlarla ve hukuki dayanaklarla, ne kadar süreyle işlendiğini ve kimlere aktarıldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki bilgilendirme yükümlülüğümüzü yerine getirir. Hizmetin kullanımı ayrıca Kullanım Koşulları'na tabidir.

Kısaca:

• Reklam, analitik ve izleme aracı kullanmıyor, üçüncü taraf içerik yüklemiyoruz; yalnızca zorunlu çerezler kullanılır.
• Verilerinizi satmıyor, pazarlama amacıyla paylaşmıyor, profil çıkarmıyor ve otomatik karar vermiyoruz.
• Bir işletmenin formu üzerinden gönderilen geri bildirim verilerinin sorumlusu o işletmedir; biz bu verileri işletme adına işleriz.
• Sunucularımız ve e-posta altyapımız Türkiye'dedir; push bildirimleri Google (Firebase) ve Apple üzerinden iletilir.

1. Veri sorumlusu ve iletişim

Kişisel verileriniz bakımından veri sorumlusu (GDPR'daki karşılığıyla “controller”) şudur:

Bekir UĞUR (ticari ad: Konsol Dev)
Hürriyet Mahallesi, Numan Durak Aksoy Bulvarı No: 158/B, Kat: 2, No: 11, 27900 Oğuzeli / Gaziantep, Türkiye
E-posta: info@bildir365.com
Telefon: +90 540 365 27 27

Kişisel verilerinize ve haklarınıza ilişkin tüm sorularınız için yukarıdaki e-posta adresini veya İletişim sayfasını kullanabilirsiniz.

Rollerimiz

• Veri sorumlusu olarak şu konularda biz sorumluyuz: web sitesi ziyareti; iletişim formu ve e-posta yoluyla iletişim; işletme hesabının ve kullanıcı hesaplarının (yetkili ve personel) kayıt, giriş, abonelik ve destek süreçleri; hizmetin güvenliği ve kötüye kullanımın önlenmesi.
• Veri işleyen olarak (GDPR m.28; KVKK m.12) işletmeler adına şu verileri işleriz: işletmenin geri bildirim formları üzerinden gelen veriler (gönderenin adı, telefonu, e-postası, serbest metin, puan, seçim, dosya, IP adresi ve tarayıcı bilgisi) ve işletmenin ekip yönetimi için eklediği personel bilgileri. Bu veriler bakımından veri sorumlusu ilgili işletmedir; biz yalnızca onun talimatları doğrultusunda işlem yaparız. Ayrıntılar Veri İşleme Sözleşmesi'nde (AVV) düzenlenmiştir.

Verilerin kaynağı ve toplanma yöntemi

Verilerinizi çoğunlukla doğrudan sizden toplarız; yalnızca personel hesaplarına ilişkin veriler tarafımıza işletmenin yetkilisi tarafından iletilir. Veriler; web sitesi ve formlar, web paneli, mobil uygulama ve e-posta aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır.

2. Özet: hangi veriyi, ne için, hangi dayanakla, ne kadar süre işliyoruz?

Aşağıdaki tablo işlemleri özetler; ayrıntılar ilgili bölümlerdedir.

Hukuki dayanaklar: KVKK m.5/2-c ve GDPR m.6/1-b — sözleşmenin kurulması veya ifası; KVKK m.5/2-f ve GDPR m.6/1-f — meşru menfaat; KVKK m.5/1 ve GDPR m.6/1-a — açık rıza.

3. Web sitesi ziyareti

Sunucu günlükleri

Web sitemizi ziyaret ettiğinizde barındırma sağlayıcımızın (TurkTicaret.net, Türkiye) sunucuları IP adresinizi, erişim tarih ve saatini, istenen adresi, durum kodunu ve tarayıcı bilgisini günlüğe kaydeder. Amaç, sitenin teknik olarak sunulması ve güvenliğidir; dayanak, bu konudaki meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f). Günlüklerin saklama süresi barındırma sağlayıcısının kendi politikasına tabidir ve bizim kontrolümüzde değildir.

Çerezler

Yalnızca teknik olarak zorunlu iki çerez kullanırız. İkisi de HttpOnly ve SameSite=Lax olarak ayarlanır; HTTPS üzerinden erişimde ayrıca Secure olarak işaretlenir.

Neden çerez bandı yok? Yalnızca, talep ettiğiniz hizmetin sunulması için kesinlikle gerekli çerezleri kullandığımızdan onayınız gerekmez (Almanya'daki TDDDG — Telekomünikasyon-Dijital Hizmetler Veri Koruma Kanunu — § 25 Abs. 2 Nr. 2 uyarınca); bu nedenle çerez onay bandı göstermiyoruz. Analitik, reklam veya izleme çerezi kullanmıyoruz. Çerezlerdeki bilgiler kişisel veri niteliği taşıdığı ölçüde (ör. oturum kimliği), bunların işlenmesi KVKK m.5/2-c veya m.5/2-f ile GDPR m.6/1-b veya m.6/1-f'ye dayanır.

Üçüncü taraf içerik yok

• Analitik, reklam, sosyal medya eklentisi veya gömülü içerik kullanmıyoruz. Sosyal medya profillerimize yalnızca düz bağlantı veriyoruz; bağlantıya tıklamadığınız sürece bu platformlara veri aktarılmaz.
• Yazı tipi (Inter) kendi sunucumuzdan yüklenir; harici yazı tipi hizmeti veya içerik dağıtım ağı (CDN) kullanmıyoruz.
• Form, giriş ve kayıt sayfalarının bot koruması, kendi sunucumuzda çalışan bir “proof-of-work” doğrulamasıyla yapılır (tarayıcınız küçük bir hesaplama yapar). Google reCAPTCHA kullanılmaz; bu doğrulama çerez veya üçüncü taraf gerektirmez.

4. İletişim formu ve e-posta ile iletişim

İletişim formunu kullandığınızda adınızı ve mesajınızı, isteğe bağlı olarak e-posta adresinizi, telefon numaranızı ve işletme adınızı; ayrıca teknik olarak IP adresinizi ve gönderim tarihini işleriz. Amaç, talebinizi yanıtlamaktır. Talebiniz bir sözleşmenin kurulmasına veya ifasına ilişkinse dayanak sözleşmedir (KVKK m.5/2-c; GDPR m.6/1-b); diğer durumlarda sorulara yanıt verme konusundaki meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f). Form mesajları 12 ay sonra silinir. Yeni bir mesaj geldiğinde sağlayıcının yönetici cihazına, adınızı ve mesajınızın ilk 80 karakterini içeren bir push bildirimi gönderilir (Bölüm 6). Formu bot ve kötüye kullanıma karşı koruyoruz (bkz. Bölüm 3 ve 8).

Bize e-posta ile yazarsanız e-posta adresiniz, adınız (belirtmişseniz) ve ileti içeriğiniz yanıt vermek için aynı dayanaklarla işlenir. Yazışmalar, talebinizin çözümü için gerekli olduğu sürece saklanır; yasal saklama yükümlülükleri saklıdır.

5. Kayıt, hesap ve kullanım (web paneli ve uygulama)

Hesap verileri

İşletme hesabı oluşturduğunuzda işletme adını, yetkilinin adını, e-posta adresini, isteğe bağlı olarak telefon numarasını, parolanızı, dil tercihinizi, rolünüzü ve abonelik/lisans tarihlerinizi (14 günlük deneme süresi, ardından lisans) işleriz; e-posta adresiniz doğrulanır. Parolanız yalnızca bcrypt özeti olarak saklanır, açık hâli saklanmaz. Dayanak, hesabın ve hizmetin sunulması için gerekli olan sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-c; GDPR m.6/1-b).

Personel hesapları

Yetkili, ekibi için personel hesapları ekleyebilir; personelin adı, e-postası, rolü ve erişebildiği formlar işlenir. Bu bilgiler tarafımıza işletmenin yetkilisi tarafından iletilir ve işletme adına işlenir (Bölüm 1 ve 7). Personel, kendi hesap kaydını silebilir. Personelin girişi, oturumu ve destek talepleri bakımından ise veri sorumlusu biziz.

Abonelik ve lisans

Yeni hesaplar 14 günlük deneme süresiyle başlar; ardından hizmet lisansla sürdürülür. Lisans ücretleri talep üzerine ayrıca bildirilir. Hizmet içinde kart, banka veya başka bir ödeme aracı bilgisi tutulmaz. Sağlayıcı bir lisans tanımladığında lisans geçmişi kaydedilir (süre, tutar (TL) ve açıklama notu); aboneliği iptal ederken isteğe bağlı olarak bir iptal nedeni girebilirsiniz. Bu kayıtlar hesap silinene kadar saklanır; yasal saklama yükümlülükleri saklıdır.

Hizmet e-postaları

Hizmetin işleyişi için size şu e-postaları göndeririz: e-posta doğrulama, parola sıfırlama, iki adımlı doğrulama kodu, destek yanıtı, hesap silindi bilgisi ve — yalnızca bu bildirimi açtıysanız — yeni geri bildirim özeti ile panel bağlantısı. Yeni geri bildirim e-postası; form adı, bildirim türü, puan ve (varsa) gönderenin adı gibi kısa bir özet içerir, yanıtın tamamını içermez. Bunların yanında sağlayıcının hizmetle ilgili duyuruları (yönetici bilgilendirmeleri) uygulama içi bildirim, push veya e-posta olarak iletilebilir; uygulama içi duyurular 12 ay saklanır. Reklam veya pazarlama e-postası göndermeyiz. Dayanak: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Destek talepleri

Destek talebi oluşturduğunuzda konu, mesaj, varsa ek dosya ve yanıtlarımız işlenir (KVKK m.5/2-c; GDPR m.6/1-b). Ekler herkese açık değildir; yalnızca yetkili kullanıcıya sunulur. Destek talepleriyle ilgili bildirimler push olarak da iletilebilir (Bölüm 6).

Aktivite günlüğü

İşletme hesabınızdaki olaylar (oluşturma, kayıt, abonelik, durum, güncelleme) ve ilgili kullanıcı numarası, destek ve abonelik geçmişi için günlüğe alınır. Dayanak, bu konudaki meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f). Günlükler 24 ay saklanır.

İki adımlı doğrulama

İsteğe bağlı olarak e-posta ile iki adımlı doğrulamayı açabilirsiniz; bu durumda girişte e-posta adresinize bir doğrulama kodu gönderilir. Kod yalnızca birkaç dakika geçerlidir; süresi dolan kodlar günlük temizlikte silinir.

6. Mobil uygulama

Cihazınızdaki ve sunucudaki veriler

iOS uygulamasında oturum açtığınızda şu veriler işlenir: oturum belirteci (cihazınızda iOS Keychain'de saklanır; sunucuda yalnızca SHA-256 özeti tutulur), cihaz adı (iOS'un verdiği genel ad, ör. “iPhone”) ve platform, push bildirimleri için FCM kayıt belirteci, oturumun son kullanım zamanı ve seçtiğiniz dil. Kullanım Koşulları'nı (EULA) kabul ettiğinize dair bilgi yalnızca cihazınızda tutulur. Dayanak: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). Uygulamada analitik veya reklam SDK'sı yoktur; yalnızca push bildirimleri için Firebase Cloud Messaging kullanılır.

Push bildirimleri

Yeni bir geri bildirim geldiğinde cihazınıza push bildirimi gönderilebilir. Bildirimin başlığı “Yeni bildirim · {form adı}”, gövdesi bildirim türü (ör. “Şikayet”) veya “Yeni bir geri bildirim aldınız.” şeklindedir; mesaj metni ve gönderenin kimliği geri bildirim bildirimlerine konmaz. Diğer push bildirimleri şunlardır: sağlayıcı yöneticilerinin işletmelere yaptığı duyurular (140 karaktere kadar duyuru metni); talebiniz yanıtlandığında gönderilen destek yanıtı bildirimi (talep konusunun ilk 80 karakteri); sağlayıcının yönetici cihazına giden iç bildirimler — yeni iletişim mesajında gönderenin adı ve mesajın ilk 80 karakteri; yeni destek talebi, lisans talebi, kayıt ve içerik şikâyetinde ise işletme adı ile kısa bir konu veya neden bilgisi (destek talebinde konunun ilk 80 karakteri). Bildirimler Google (Firebase Cloud Messaging) ve Apple (APNs) üzerinden iletilir (Bölüm 9 ve 10).

İzin ve geri alma

Push bildirimleri için iOS'un sorduğu bildirim izninize (açık rıza; KVKK m.5/1; GDPR m.6/1-a) dayanırız. İzni dilediğiniz zaman iOS ayarlarından (Ayarlar › Bildirimler) kapatabilirsiniz; bu, kapatmadan önceki işlemenin hukuka uygunluğunu etkilemez.

App Store

Uygulamayı App Store'dan indirdiğinizde Apple, kendi gizlilik politikasına göre bağımsız olarak veri işler; biz App Store satın alma veya indirme verilerinizi almayız.

7. Geri bildirim formları: işletme veri sorumlusudur, biz veri işleyeniz

İşletmeler, QR kod veya bağlantı ile açılan geri bildirim formları kullanır. Formu doldurduğunuzda verileriniz formun ait olduğu işletmeye iletilir; bu veriler bakımından veri sorumlusu o işletmedir. Biz verileri işletme adına ve talimatlarıyla işleriz (GDPR m.28; KVKK m.12). Bu işleme Veri İşleme Sözleşmesi (AVV) hükümlerine tabidir.

Formda işlenebilecek veriler: işletmenin tanımladığı alanlar (serbest metin, puan, seçenek; isteğe bağlı olarak ad, telefon, e-posta ve fotoğraf, video veya PDF dosyası — en fazla 25 MB) ile otomatik olarak IP adresiniz, tarayıcı bilginiz (User-Agent) ve gönderim zamanı. Hangi alanların zorunlu olduğunu işletme belirler. Uygunsuz sözcükler otomatik olarak maskelenir (ör. “s*****”). Geri bildirimler yalnızca ilgili işletmenin yetkili kullanıcılarına ve yetkileri kapsamındaki personele gösterilir; ekler herkese açık değildir.

Bu veriler, işletme silene veya işletmenin hesabı silinene kadar saklanır; panelden veya uygulamadan silinen geri bildirimler 30 gün sonra ekleriyle birlikte kalıcı olarak silinir (Bölüm 11). Bilgilendirme, amaçlar, saklama ve hukuki dayanak konularında ilk muhatabınız ilgili işletmedir.

Bu veriler bakımından haklarınızı (erişim, düzeltme, silme vb.) önce ilgili işletmeye karşı kullanın; biz talebinizi işletmeye iletir ve karşılanmasına yardımcı oluruz. Dilerseniz doğrudan bize de yazabilirsiniz (Bölüm 12).

8. Kötüye kullanımı önleme ve moderasyon

Hizmeti ve işletmeleri hakaret, taciz, spam gibi kötüye kullanımlardan korumak için aşağıdaki önlemleri uygularız. Dayanak, hizmetin güvenliğini sağlama, kötüye kullanımı önleme ve uygunsuz içeriği kaldırma konusundaki meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f); bu amaçla işletmelerin yanında biz de veri sorumlusu sayılırız.

• Filtre: Form metinlerindeki uygunsuz sözcükler otomatik olarak maskelenir.
• Bildirme: Uygulamada bir geri bildirimin detayında “Uygunsuz İçeriği Bildir” ile içeriği bildirebilirsiniz. Şikâyet kaydında şikâyet eden kullanıcı numarası, neden, içeriğin özet metni ve tarih işlenir. Bildirilen içerikleri en geç 24 saat içinde inceleriz. Kayıtlar, kayıt tarihinden 12 ay sonra silinir.
• Engelleme: Yetkililer, kötüye kullanan göndericileri “Göndereni Engelle” ile engelleyebilir. Bu durumda gönderici hakkında şu bilgiler kaydedilir: IP adresi ve tarayıcı bilgisinin SHA-256 özeti (parmak izi), telefon numarasının son 10 hanesi, e-posta adresi ve bir etiket. Amaç, engellenen göndericiden yeni gönderim alınmamasıdır. Kayıt, engel kaldırılana veya hesap silinene kadar saklanır.
• Hız sınırlama ve bot doğrulaması: Giriş, kayıt, parola sıfırlama gibi işlemlerde kaba kuvvet ve bot saldırılarını önlemek için IP adresiniz ve işlem anahtarı (ör. giriş denemesinde kullanılan e-posta adresi) kaydedilir; bu kayıtlar 24 saat sonra silinir. Bot doğrulaması için bkz. Bölüm 3.

9. Alıcılar ve veri işleyenler

Kişisel verilerinizi yalnızca aşağıdaki alıcılara ve yalnızca belirtilen amaçlarla aktarırız:

• İşletme içinde: İlgili işletmenin yetkili ve personel kullanıcıları, yalnızca kendi yetki kapsamlarında.
• Yetkili merciler: Yasal bir zorunluluk olması hâlinde.
• Satış ve pazarlama yok: Verilerinizi satmıyor ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. App Store üzerinden dağıtım Apple'ın kendi sorumluluğundadır (Bölüm 6).

10. Yurt dışına aktarım

• Sunucular ve e-posta Türkiye'dedir. Avrupa Komisyonu'nun Türkiye için bir yeterlilik kararı yoktur. AB/AEA'daki işletme müşterilerimizin geri bildirim verilerini onlar adına Türkiye'de işlememiz, ilgili işletme bakımından GDPR Bölüm V kapsamında üçüncü ülkeye aktarım sayılır; bu nedenle bu işletmelerle bir veri işleme sözleşmesi (AVV) akdeder ve Standart Sözleşme Maddelerini (SCC; Komisyon Uygulama Kararı (AB) 2021/914, Modül 2: sorumludan işleyene) uygularız. Sizden (ziyaretçi veya kullanıcı olarak) doğrudan topladığımız veriler ise Bölüm V anlamında bir aktarım değildir.
• Push bildirimleri: Google (AB/ABD) ve Apple (ABD) kullanılır. ABD'ye aktarımlarda Google, AB-ABD Veri Gizliliği Çerçevesi'ne (DPF; Google LLC sertifikalıdır) ve Google'ın koşullarındaki standart sözleşme maddelerine dayanır; Apple için Apple'ın APNs koşulları geçerlidir. Bildirim izni cihazınızda verilir ve kapatılabilir.
• KVKK: Yurt dışına aktarım KVKK m.9 çerçevesinde yapılır: push bildirimlerinde cihazınızda verdiğiniz bildirim iznine, işletme müşterilerle ilişkide ise veri işleme sözleşmesi ve standart sözleşme benzeri güvencelere dayanılır.

11. Saklama ve silme süreleri

Uyguladığımız saklama ve silme süreleri şunlardır:

Hesabınızı silme

Hesabınızı dilediğiniz zaman silebilirsiniz: yetkili kullanıcı uygulamada Ayarlar › Abonelik › Hesabımı Sil yolunu izler ve e-posta ile gelen kodu girer. İşletme ve tüm verileri (formlar, geri bildirimler, ekler, personel, destek kayıtları, günlükler) anında ve kalıcı olarak silinir; size bir bilgi e-postası gönderilir. Personel hesabı, kendi kaydını silebilir. Silinen veriler, barındırma sağlayıcısının yedek döngüsü bitene kadar yedeklerde kalabilir. Silme konusunda yardıma ihtiyaç duyarsanız bize yazabilirsiniz.

12. Haklarınız ve başvuru

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamındaki haklarınız

GDPR'ın uygulandığı durumlarda şu haklara sahipsiniz: bilgi alma ve erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21) ve rızanızı her zaman geri alma (m.7/3). Meşru menfaate dayanan işlemelere (m.6/1-f), özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Rızanın geri alınması, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

Başvuru yolu

Başvurularınızı info@bildir365.com adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz ücretsizdir; en geç 30 gün içinde yanıtlarız. Bir işletmenin formu üzerinden geri bildirim gönderdiyseniz önce ilgili işletmeye başvurun; biz de talebinizin iletilmesine ve karşılanmasına yardımcı oluruz.

Şikâyet hakkı

• Türkiye: Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. KVKK uyarınca bu, başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde mümkündür.
• AB/AEA: İkamet ettiğiniz yerdeki, çalıştığınız yerdeki veya iddia edilen ihlalin gerçekleştiği yerdeki denetim otoritesine şikâyet hakkınız vardır (GDPR m.77). Almanya'da yetkili makam, ilgili eyaletin veri koruma otoritesidir; adresleri BfDI'nin otorite listesinde bulabilirsiniz.

13. Otomatik karar yok, verilerin sağlanması ve yaş sınırı

Otomatik karar yok. Hakkınızda, GDPR m.22 ve KVKK m.11/1-g anlamında hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik kararlar vermiyor, profil çıkarmıyoruz. Uygunsuz sözcük filtresi ve kötüye kullanım önleme önlemleri bu nitelikte kararlar değildir.

Verilerin sağlanması. Hesap açmak ve hizmeti kullanmak için gerekli alanlar zorunludur; bunlar sağlanmazsa hesabı açamaz veya hizmeti sunamayız. Geri bildirim formlarında hangi alanların zorunlu olduğunu ilgili işletme belirler.

Yaş sınırı. Hizmet 18 yaş ve üzeri kullanıcılar içindir; çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri ilettiğini düşünüyorsanız lütfen bize yazın.

14. Güvenlik önlemleri

Verilerinizi korumak için şu teknik ve organizasyonel önlemleri uyguluyoruz:

• HTTPS/TLS ile aktarım;
• parolaların yalnızca bcrypt özeti olarak saklanması; API belirteçlerinin sunucuda yalnızca SHA-256 özetinin tutulması;
• isteğe bağlı e-posta ile iki adımlı doğrulama (sağlayıcının yönetici hesapları için zorunlu);
• giriş, kayıt, parola sıfırlama ve iki adımlı doğrulama için hız sınırlama ve kaba kuvvet koruması; CSRF koruması;
• rol tabanlı erişim ve işletmeler arası veri izolasyonu: her işletme yalnızca kendi verisini, personel yalnızca yetkili olduğu formları görür;
• geri bildirim ve destek eklerinin herkese açık olmaması: yalnızca yetkili kullanıcıya sunulur (işletme logoları hariç);
• oturum çerezlerinin HttpOnly, SameSite ve (HTTPS'te) Secure olarak ayarlanması;
• girdi doğrulama ve çıktı kaçışlama;
• uygunsuz içerik filtresi, bildirme ve engelleme araçları;
• silinen veya süresi dolan veriler için otomatik temizlik (Bölüm 11);
• verilere erişimin yalnızca hizmetin işletilmesi için gerekli kişiyle sınırlı olması (şu an: yalnızca sağlayıcı).

Yedekleme barındırma sağlayıcısı tarafından yapılır; ayrıntıları bizim kontrolümüzde değildir. Bu önlemlere rağmen internet üzerinden iletimin ve elektronik saklamanın mutlak güvenliği garanti edilemez.

15. Değişiklikler

Bu metni hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri bu sayfada ve gerekirse uygulama içinde duyururuz. Sayfanın başındaki “Son güncelleme” tarihi, metnin en son değiştirildiği tarihi gösterir.