Gizlilik ve Çerez Politikası

GEÇİCİ TASLAK, sürüm taslak-2026-10-02. (README)

Bu politika, uye.turkmuhendis.com.tr (panel) ve api.turkmuhendis.com.tr (API) üzerinden hizmet sunarken gizliliğinizi nasıl koruduğumuzu özetler. Kişisel verilerin işlenmesi için KVKK Aydınlatma Metni esastır.

1. Kısaca

• Üçüncü taraf izleme, reklam ve analitik çerezi kullanmıyoruz.
• Yalnızca oturumunuzu yönetmek için zorunlu çerezler kullanıyoruz.
• Verilerinizi satmıyoruz, pazarlama amacıyla paylaşmıyoruz.

2. Çerezler

Çerez	Amaç	Süre	Özellik
tm_sid	Oturumunuzu sürdürmek (giriş yaptığınızı hatırlamak)	En çok 30 gün (kullandıkça uzar), çıkışta silinir	Zorunlu, HttpOnly, Secure, SameSite=Lax, alan: .turkmuhendis.com.tr
tm_oauth	"Google ile giriş" akışında kimlik doğrulama bütünlüğü	10 dakika	Zorunlu, HttpOnly, Secure, SameSite=Lax
Tema tercihi (varsa, yerel depolama)	Açık/koyu tema seçiminizi hatırlamak	Tarayıcıda kalıcı	İşlevsel, kişisel veri içermez

Zorunlu çerezler hizmetin çalışması için gereklidir; açık rıza gerektirmez. Reklam/analitik çerezi kullanılmadığı için çerez onay bandı gösterilmez. İleride analitik eklenirse bu politika güncellenir ve rızanız istenir.

3. Sunucu kayıtları (log)

Güvenlik ve hata ayıklama için istek kayıtları (zaman, yol, durum kodu, maskelenmiş IP) tutulur; sorgu dizeleri, parolalar, belirteçler ve kimlik numaraları kaydedilmez. Güvenlik olay kayıtları 1 yıl saklanır.

4. Üçüncü taraf hizmetler

Hizmetin sunulması için şu sağlayıcılar kullanılır: barındırma (Hetzner, Almanya), trafik/güvenlik (Cloudflare), sistem e-postaları (Resend), isteğe bağlı Google ile giriş. Ayrıntı ve yurt dışı aktarım bilgisi: Aydınlatma Metni §6.

5. Güvenlik

Bağlantılar TLS ile şifrelidir; parolalar geri döndürülemez özet olarak, kimlik numarası ve belge şifreli saklanır; yetkisiz erişime karşı rol bazlı denetim ve denetim kaydı vardır. Güvenlik açığı bildirimi: [KVKK BAŞVURU E-POSTASI].

6. Çocukların gizliliği

Hizmet 18 yaş üstü üniversite mezunlarına yöneliktir; bilerek 18 yaş altı verisi toplamayız.

7. İletişim

[VERİ SORUMLUSU UNVANI] · [ADRES] · [KVKK BAŞVURU E-POSTASI]