Gizlilik Politikası

Forklift Hub olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası; platformumuzu kullandığınızda hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve verileriniz üzerinde sahip olduğunuz hakları açıklamaktadır.

1. Topladığımız Bilgiler

1.1. Sizin Bize Verdiğiniz Bilgiler

• Hesap bilgileri: Ad, soyad, e-posta, telefon, şifre.
• Firma bilgileri: Firma adı, vergi numarası, vergi dairesi, adres, yetkili kişi.
• Operasyonel veriler: Forklift, müşteri, kiralama, servis kayıtları (sizin platforma girdikleriniz).
• İletişim: Bizimle paylaştığınız destek mesajları.

1.2. Otomatik Toplanan Bilgiler

• IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi
• Oturum bilgileri (giriş zamanı, sayfa görüntülemeleri)
• Çerezler aracılığıyla tercih ve oturum verisi (bkz. Çerez Politikası)

2. Bilgileri Nasıl Kullanırız?

• Hizmetin sunulması, hesap yönetimi, kimlik doğrulama
• Müşteri desteği ve iletişim
• Faturalama ve abonelik takibi
• Güvenlik (kötüye kullanım ve dolandırıcılık tespiti)
• Ürünün geliştirilmesi ve istatistiksel analiz (anonim/toplu)
• Yasal yükümlülükler (vergi, denetim, mahkeme kararı)

3. Veri Paylaşımı

Verilerinizi satmıyoruz, kiralamıyoruz, pazarlama için üçüncü kişilerle paylaşmıyoruz. Yalnızca aşağıdaki durumlarda sınırlı paylaşım yapılır:

• Hizmet sağlayıcılar: Sunucu (Google Cloud Avrupa), uygulama barındırma (Vercel), e-posta gönderim sağlayıcılar — yalnızca hizmet vermek için gerekli minimum veri.
• Yasal zorunluluk: Mahkeme kararı, savcılık talimatı veya kanun gereği.
• Şirket devri: Forklift Hub veya bir kısmının satışı/birleşmesi durumunda; bu durumda kullanıcılara önceden bildirim yapılır.

4. Tenant İzolasyonu

Platformumuzda her firma (tenant) kendi izole alanında çalışır. Bir firmanın kullanıcısı, başka bir firmanın verilerine hiçbir koşulda erişemez. Tüm veri sorguları firma kimliği (tenantId) ile filtrelenir; bu izolasyon kod düzeyinde zorunlu kılınmıştır.

5. Güvenlik Tedbirleri

• Şifreleme: Tüm trafik HTTPS/TLS ile şifrelenir.
• Şifre saklama: Şifreler düz metin saklanmaz; bcrypt (cost 12) ile tek yönlü hash’lenir.
• Yetkilendirme: Rol bazlı erişim kontrolü (RBAC) — kim, neyi görebilir/değiştirebilir firma yöneticisi tarafından belirlenir.
• Brute force koruması: Giriş denemelerine hız sınırı uygulanır.
• Audit log: Hassas işlemler aktivite kaydına alınır.
• Yedekleme: Veritabanı düzenli yedeklenir, felaket kurtarma planı mevcuttur.

6. Veri Saklama

Verilerinizi yalnızca amaç için gerekli süre boyunca saklarız. Detaylı saklama süreleri için KVKK Aydınlatma Metni’ne bakınız.

7. Çocukların Gizliliği

Hizmetimiz 18 yaşından küçüklere yönelik değildir; 18 yaş altı kullanıcılardan bilerek veri toplamayız.

8. Haklarınız

KVKK’dan kaynaklanan haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metni’ne bakınız. Verilerinizi görmek, düzeltmek veya silmek için tugkanboz@gmail.com ile iletişime geçebilirsiniz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri kayıtlı e-posta adresinize ya da platform içi duyuru ile bildiririz.

10. İletişim

Gizlilik ile ilgili sorularınız için: tugkanboz@gmail.com