Bu Gizlilik Politikası, nolai.tr ("Nolai") hizmetini kullanırken hangi verilerinizi topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar. Hizmeti kullanarak bu politikayı kabul etmiş olursunuz.
1. Topladığımız Bilgiler
a) Sizin sağladığınız bilgiler
- Hesap oluştururken: e-posta, ad / kullanıcı adı, şifre.
- İsteğe bağlı olarak: telefon numarası (yalnızca hesap doğrulaması için).
- Profil ayarlarında ekledikleriniz: ilgi alanları, tercihler, fotoğraf (varsa).
- Destek talepleri ve bize ilettiğiniz geri bildirimler.
b) Otomatik toplanan bilgiler
- Uygulama içi tıklama, sayfa görüntüleme, arama sorgusu ve etkileşim verileri.
- IP adresi ve tarayıcı bilgisi — bunları saklamıyoruz; yalnızca her gün yenilenen anonim bir ziyaretçi kimliği üretmek için kullanıyoruz (bkz. KVKK Aydınlatma Metni, madde 3).
- Oturumunuzu açık tutmak için kullanılan tek çerez (bkz. Çerez Politikası).
2. Bilgileri Nasıl Kullanırız
- Hizmeti sunmak, hesabınızı yönetmek ve sizi tanımlamak.
- Önerileri kişiselleştirmek (vibe, etkinlik ve mekan önerileri).
- Plan/masa özelliklerinde katılım ve eşleşmeyi yürütmek.
- Hesap güvenliğini sağlamak, hile ve kötüye kullanımı tespit etmek.
- Hangi içeriklerin işe yaradığını anlayıp hizmeti geliştirmek.
- Yasal yükümlülükleri yerine getirmek.
- Açık rızanız varsa bildirim, kampanya ve yenilik duyuruları yapmak.
3. Bilgilerin Paylaşımı
Kişisel verilerinizi satmıyoruz. Veriler yalnızca aşağıdaki durumlarda paylaşılır:
- Hizmet sağlayıcılarımız: Nhost / Hasura (veritabanı ve kimlik doğrulama), uygulama barındırma sağlayıcımız, NetGSM (doğrulama SMS'i), Cloudinary (görsel barındırma), Umami (çerezsiz analitik) ve Sentry (hata izleme). Bu sağlayıcılar yalnızca hizmetin sunulması için zorunlu işlemeyi yapar.
- Yasal zorunluluk: Mahkeme kararı veya yasal mevzuat gerektirdiğinde.
- İşletme devri: Şirket birleşmesi veya devri durumunda, devralan tarafın bu politikaya uyma yükümlülüğüyle.
Yapay zekâ sağlayıcıları (Google Gemini, Groq) yalnızca mekan ve etkinlik içeriğinin zenginleştirilmesinde kullanılır; bu akışlara kullanıcı verisi gönderilmez.
4. Veri Güvenliği
Verilerinizi korumak için aldığımız teknik ve idari tedbirler şunları içerir:
- Şifreleriniz, kimlik doğrulama sağlayıcımız tarafından geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin şifreye Nolai'nin erişimi yoktur.
- Tüm trafik HTTPS / TLS ile şifrelenir.
- API erişim jetonları (JWT) süreli ve imzalıdır; oturum yenileme çerezi tarayıcı betiklerine kapalıdır (httpOnly).
- Kimlik doğrulama ve doğrulama kodu uçlarında oran sınırlaması (rate limiting) uygularız.
- Veritabanı erişimi rol bazlı izinlerle sınırlandırılmıştır; yetkili olmayan personelin verilere erişimi engellenmiştir.
5. Saklama Süresi
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde verileriniz en geç 6 ay içinde yedeklerden de kaldırılır. Talep etmeniz halinde derhal silinir. Ayrıntılı süreler için KVKK Aydınlatma Metni, madde 7.
6. Haklarınız
KVKK kapsamındaki haklarınızın detayını KVKK Aydınlatma Metni sayfasında bulabilirsiniz. Hesabınız üzerinden verilerinizi her zaman güncelleyebilir veya silebilirsiniz.
7. Çocukların Gizliliği
Nolai 13 yaş altı kullanıcılara yönelik değildir. 18 yaş altı kullanıcıların hizmeti veli onayıyla kullanması beklenir. 13 yaş altı bir çocuğun verisini topladığımızı fark edersek derhal silinir.
8. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler kayıtlı e-postanıza bildirilir. Güncelleme tarihi sayfanın başında yer alır.
9. İletişim
Gizlilikle ilgili sorularınızı kvkk@nolai.tr adresine iletebilirsiniz.