Gizlilik Politikası ve Veri Disiplini

# 1. Veri Disiplini Felsefesi Mesteg Teknoloji için veri güvenliği bir seçenek değil; temel bir disiplindir. Topladığımız veriler, hizmetlerimizi iyileştirmek, sistem performansını artırmak ve yasal yükümlülüklerimizi yerine getirmek için minimum düzeyde ve şeffaf bir şekilde kullanılır. # 2. Topladığımız Bilgiler ## 2.1 Doğrudan Toplanan Bilgiler * **Kimlik ve İletişim Bilgileri:** Kayıt (isim, e-posta, şifre), Teklif Al (isim, e-posta, telefon) ve Profil Güncellemeleri sırasında toplanır. * **Finansal Bilgiler:** (Yatırım danışmanlığı hariç) Ödeme bilgileri, ödeme işlemcimiz aracılığıyla işlenir ve sunucularımızda saklanmaz. ## 2.2 Otomatik Toplanan Bilgiler * **Kullanım Verisi:** IP adresi, tarayıcı türü, dil tercihi, cihaz bilgileri, ziyaret edilen sayfalar ve etkileşim süreleri. Bu veriler, sistemin analitik çerezleri aracılığıyla toplanır. * **Çerezler:** Gerekli, analitik ve pazarlama çerezlerini içerir. Kullanıcının tercihi (`__session` veya `cookie-consent` çerezlerinde) şifrelenmiş olarak saklanır. ## 3. Bilgilerin Kullanım Amaçları (Neden Topluyoruz?) Topladığımız veriler, aşağıdaki amaçlar için **yalnızca gerektiği kadar** işlenir: * Hesap ve oturum yönetimi (Zorunlu çerezler). * Talep edilen hizmetlerin sağlanması (Özel yazılım geliştirme, YZ analizi). * Sistem güvenliğinin ve bütünlüğünün sağlanması. * Sistem hatalarının tespiti ve düzeltilmesi (Analitik çerezler). * Hizmetlerimizle ilgili pazarlama ve tanıtım iletişimlerinin size gönderilmesi (Pazarlama çerezi onayı ile). ## 4. Veri Saklama ve Güvenlik Protokolü ## 4.1 Saklama Süresi Kişisel verileriniz, hesabınız aktif olduğu sürece veya yasal yükümlülükler gerektirdiği sürece saklanır. Hesabınızı silmeniz durumunda, yasal gereklilikler hariç tüm veriler silinecektir. ## 4.2 Güvenlik Önlemleri Verileriniz, Firebase/Google Cloud Platform'un endüstri standardı güvenlik önlemleriyle (SSL şifreleme, yetkilendirme katmanları, şifreli veritabanı erişimi) korunmaktadır. **Şifreleriniz asla düz metin olarak saklanmaz.** ## 5. Veri Paylaşımı Verileriniz, yasal yükümlülükler gerektiren durumlar haricinde, onayınız olmadan üçüncü taraflarla **kesinlikle paylaşılmaz**. Yalnızca işlevsellik için hizmet sağlayıcılarımızla (ödeme işlemcileri, barındırma hizmetleri) minimum düzeyde gerekli verileri paylaşırız ve bu sağlayıcılar katı gizlilik anlaşmalarına tabidir.