Bu metin, OSDeveloper tarafından osdeveloper.net üzerinden sunulan hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmış aydınlatma metnidir. Kişisel verileriniz, aşağıda açıklanan amaç ve kapsamda, hukuka uygun bir şekilde işlenmektedir.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında kişisel verilerinize ilişkin veri sorumlusu:
- Unvan: OSDeveloper
- Web: https://osdeveloper.net
- E-posta: info@osdeveloper.net
- Telefon: 0850 XXX XX XX
- Adres: Levent, İstanbul, Türkiye
2. İşlenen Kişisel Veri Kategorileri
Sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri toplanabilir ve işlenebilir:
- Kimlik bilgileri: ad, soyad, kullanıcı adı.
- İletişim bilgileri: e-posta, telefon numarası, adres, web sitesi.
- Müşteri işlem bilgileri: teklif talepleri, satın alma geçmişi, destek talepleri, fatura bilgileri.
- İşlem güvenliği bilgileri: IP adresi, oturum (session) bilgileri, çerez kayıtları, başarısız/başarılı giriş denemeleri.
- Pazarlama bilgileri: bülten aboneliği, kampanya kayıtları (yalnızca açık rıza vermeniz halinde).
- İçerik / etkileşim verisi: domain sorgulamaları, WHOIS aramaları, yapay zekâ asistanına gönderdiğiniz sorular ve aldığınız yanıtlar.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Talep ettiğiniz hizmetin sunulması, teklif hazırlanması ve sözleşmenin ifası,
- Üyelik oluşturulması, hesap güvenliği ve oturum yönetimi,
- Destek talepleri, şikâyet ve önerilerin değerlendirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi (vergi, faturalandırma, denetim),
- Hizmet kalitesinin geliştirilmesi, site performans ve kullanım analitiği,
- Açık rızanız olması halinde elektronik ticari ileti gönderimi,
- Hukuki uyuşmazlıkların ve dolandırıcılık girişimlerinin önlenmesi,
- Yapay zekâ asistanının kötüye kullanımının izlenmesi ve oran sınırlandırma (rate-limiting) uygulanması.
4. İşlemenin Hukuki Sebepleri
KVKK madde 5 ve 6 kapsamında işleme aşağıdaki hukuki sebeplere dayanmaktadır:
- Sözleşmenin kurulması veya ifası için zorunlu olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması,
- İlgili kişinin açık rızası (özellikle ticari iletişim ve pazarlama için).
5. Üçüncü Kişilerle Paylaşım
Kişisel verileriniz, yalnızca aşağıdaki sınırlı amaçlarla üçüncü kişilerle paylaşılabilir:
- Yetkili kamu kurum ve kuruluşları (talep halinde, mevzuat gereği),
- Faturalandırma ve muhasebe için mali müşavirimiz / yeminli mali müşavirimiz,
- Ödeme altyapısı sağlayıcıları (örn. iyzico, PayTR vb. — yalnızca ödeme yapmanız durumunda ödeme verileri),
- Bulut barındırma ve e-posta sağlayıcıları (örn. cPanel hosting altyapısı, işlemsel e-postalar),
- Yapay zekâ servis sağlayıcısı: AI asistanına gönderdiğiniz mesajlar yanıt üretilmesi için Google Gemini API'sine iletilir. Gönderilen içerikten kişisel veri unsurlarını ayıklamak Kullanıcının sorumluluğundadır.
- Alan adı tescil kuruluşları ve WHOIS sunucuları (yalnızca domain alımı / sorgulaması yaptığınızda gerekli teknik bilgi).
Verileriniz, açık rızanız olmadan reklam ve pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
6. Yurt Dışına Aktarım
Hizmet aldığımız bazı bulut ve yapay zekâ sağlayıcıları yurt dışında sunucu kullanabilir (örn. Google Gemini API). Bu aktarımlar KVKK madde 9 kapsamında ve ilgili sağlayıcının taahhüt ettiği güvenlik standartları çerçevesinde gerçekleştirilir.
7. Kişisel Verilerin Saklama Süresi
- Üyelik kayıtları: hesabınız aktif olduğu sürece + ilgili mevzuatın öngördüğü zamanaşımı süresi.
- Faturalandırma ve ticari kayıtlar: Vergi Usul Kanunu uyarınca en az 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl.
- Destek talepleri ve yazışmalar: çözüm tarihinden itibaren 3 yıl.
- Sunucu / sistem log kayıtları (IP, hata logları): en fazla 12 ay.
- Çerez kayıtları: tarayıcınızdan temizlenmediği sürece çerez tipine göre değişen süreler (oturum çerezleri tarayıcı kapanınca, kalıcı çerezler en fazla 12 ay).
- AI asistan konuşma kayıtları: hizmetin iyileştirilmesi ve kötüye kullanım tespiti için en fazla 12 ay; sonrasında anonimleştirilir veya silinir.
8. Çerez (Cookie) Politikası
Web sitemizde oturum yönetimi, güvenlik (CSRF token), tercih hatırlama ve istatistik amacıyla çerez kullanılmaktadır:
- Zorunlu çerezler: PHPSESSID gibi oturum çerezleri. Devre dışı bırakılırsa site düzgün çalışmaz.
- İşlevsel çerezler: tercihlerinizi hatırlamak için kullanılır (örn. çerez bildirim onayı).
- Analitik çerezler: ziyaretçi sayısı, davranış analizi (varsa Google Analytics vb.).
- Üçüncü taraf reklam çerezleri: Google AdSense entegrasyonu aktif olduğunda Google'ın yerleştirdiği çerezler. Bunlar açık rızanıza tabidir.
Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir, engelleyebilir veya yönetebilirsiniz.
9. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişime karşı korumak için sektör standartlarında teknik ve idari tedbirler alıyoruz: HTTPS/TLS şifreleme, parolaların bcrypt algoritması ile saklanması, hazırlanmış sorgular (prepared statements) ile SQL injection koruması, CSRF token zorunluluğu, oturum sabitleme (session fixation) önlemleri, rate-limiting ve düzenli güvenlik denetimleri.
10. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca veri sorumlusu sıfatımıza karşı aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
Bu haklarınızı kullanmak için talebinizi info@osdeveloper.net adresine kimliğinizi doğrulayabileceğimiz bilgilerle iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
11. 18 Yaş Altı Kullanıcılar
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaş altındaki bir kullanıcıya ait kişisel veri toplandığını tespit etmemiz halinde söz konusu veri derhal silinir.
12. Politikada Değişiklikler
İşbu politika mevzuat değişikliklerine, hizmet kapsamımıza ve sektör pratiğine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde üyelerimize ayrıca e-posta ile bilgilendirme yapılır.
13. İletişim
Kişisel veri taleplerinizi aşağıdaki kanallardan iletebilirsiniz:
- E-posta: info@osdeveloper.net
- Telefon: 0850 XXX XX XX
- Yazılı başvuru adresi: Levent, İstanbul, Türkiye