Gizlilik politikası
1. Amaç ve Kapsam
Bu Gizlilik Politikası, [ŞİRKET UNVANI] ("IbanTree", "biz") tarafından işletilen ibantree.com alan adı, alt alan adları, kullanıcı profilleri ve QR kod sayfaları (birlikte "Platform") üzerinden hangi bilgilerin neden toplandığını, nasıl korunduğunu, kimlerle paylaşıldığını ve bu bilgiler üzerinde hangi kontrollere sahip olduğunuzu açıklar.
Bu Politika; Türkiye Cumhuriyeti Anayasası'nın özel hayatın gizliliğini ve kişisel verilerin korunmasını güvence altına alan 20. maddesi ile haberleşme hürriyetini ve haberleşmenin gizliliğini düzenleyen 22. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma KVKK Aydınlatma Metni'nde, çerezler ise Çerez Politikası'nda ayrıntılı olarak yer alır; bu Politika onlarla birlikte okunur.
2. Temel Gizlilik İlkelerimiz
Az veri: Hizmet için zorunlu olmayan veriyi istemeyiz. Telefon numarası, T.C. kimlik numarası, doğum tarihi, adres, kart bilgisi veya banka şifresi istemeyiz.
Kontrol sizde: Profilinizde neyin, kime ve ne şekilde görüneceğine siz karar verirsiniz.
Varsayılan olarak gizli: Profiller arama motorlarına varsayılan olarak kapalıdır; e-posta adresi doğrulanmamış hesapların profili yayımlanmaz.
Reklam yok, satış yok: Verilerinizi satmayız, kiralamayız, reklam ağlarıyla paylaşmayız; sizi reklam amacıyla profillemeyiz.
Takip yok: Üçüncü taraf analitik, reklam veya sosyal medya takip araçları kullanmayız.
Ham IP saklamayız: IP adresleri yalnızca gizli anahtarla tek yönlü özetlenmiş (HMAC) biçimde kullanılır.
3. Platform'un Niteliği
IbanTree, kullanıcıların kendi beyanlarına dayanarak IBAN bilgilerini tek bir bağlantı veya QR kod ile paylaşmalarını sağlayan bir yayın aracıdır. IbanTree bir banka, ödeme kuruluşu veya elektronik para kuruluşu değildir; para tutmaz, transfer başlatmaz, ödemelere aracılık etmez ve hiçbir banka hesabına erişmez. Banka hesap bakiyeniz, hesap hareketleriniz veya bankacılık şifreleriniz hiçbir zaman Platform'a girilmemeli ve Platform tarafından istenmez. Platform'dan geldiğini iddia ederek bu bilgileri isteyen mesajlara itibar etmeyiniz.
4. Hangi Bilgileri Topluyoruz?
4.1. Sizin verdiğiniz bilgiler
Kayıt sırasında: e-posta adresi, kullanıcı adı, şifre (yalnızca özet değeri saklanır), kullanım amacı.
Profilinizde: görünen ad, biyografi, profil fotoğrafı, görünüm ve tema tercihleri.
IBAN'larınız: IBAN numarası, hesap sahibi adı, etiket, para birimi ve görünürlük tercihi.
Gizlilik ayarlarınız: profil PIN'i (yalnızca özet değeri saklanır), maskeleme, ad kısaltma, profil durdurma ve mesajı, arama motoru görünürlüğü.
Başvurularınız: şikâyet açıklamaları, itiraz metinleri ve destek yazışmaları.
4.2. Hizmeti kullanırken oluşan bilgiler
Oturum bilgileri: oturum açılış ve son kullanım zamanı, tarayıcı ve cihaz türü (user agent), oturumun sona erme zamanı.
Güvenlik kayıtları: giriş, şifre/e-posta/PIN değişikliği, hesap silme gibi önemli işlemlerin zamanı ve IP özet değeri.
Onay kayıtları: hangi sürüm Kullanım Koşulları ve Aydınlatma Metni'ni ne zaman onayladığınız/okuduğunuz.
Anonim istatistikler: profilinizin günlük görüntülenme, IBAN kopyalama ve QR okutma sayıları.
4.3. Ziyaretçilerden toplanan bilgiler
Bir profili veya QR kodu ziyaret ettiğinizde ad, e-posta veya hesap bilgisi istemeyiz. Yalnızca IP adresinizin özet değeri, aynı ziyaretin tekrar sayılmasını önlemek (30 dakika), tekrarlı kopyalamaları ayıklamak (10 dakika), PIN tahmin denemelerini sınırlamak (5 hatalı denemede 15 dakika) ve kötüye kullanımı engellemek için kısa süreliğine kullanılır ve süre dolunca otomatik silinir. Profil sahibine ziyaretçinin kimliği, IP adresi, konumu veya cihazı hiçbir şekilde gösterilmez; yalnızca toplam sayılar gösterilir.
5. Herkese Açık Profiliniz Nasıl Çalışır?
Profilinizi yayımladığınızda, profil adresinizi (ibantree.com/kullaniciadi) veya QR kodunuzu bilen herkes; görünen adınızı, kullanıcı adınızı, profil fotoğrafınızı, biyografinizi ve görünür olarak işaretlediğiniz IBAN'ları, hesap sahibi adını, banka adını, para birimini ve etiketleri görebilir. Bu, hizmetin temel amacıdır ve sizin tercihinizle gerçekleşir.
Görünürlüğü yönetmek için şu araçlara sahipsiniz:
IBAN bazında görünürlük: Her IBAN'ı ayrı ayrı gizleyebilir veya gösterebilirsiniz.
Maskeleme: IBAN ilk bakışta kısmen gizli görünür (ör. TR12••••3456); ziyaretçi talep ettiğinde tamamı gösterilir. Maskeleme bir erişim engeli değil, görsel gizlilik önlemidir.
Hesap sahibi adını kısaltma: Ad, "Ayşe Y." biçiminde gösterilir.
PIN koruması: Profil içeriği yalnızca belirlediğiniz PIN'i bilen kişilere gösterilir. PIN'inizi yalnızca güvendiğiniz kişilerle paylaşın.
Profili durdurma: Profiliniz geçici olarak yayından kalkar ve isteğe bağlı bir mesaj gösterilir.
Arama motoru görünürlüğü: Varsayılan olarak kapalıdır (noindex). Açtığınızda profiliniz arama motorlarınca dizine eklenebilir; kapattıktan sonra arama motorlarının sonuçlarını ve önbelleklerini güncellemesi onların takdirinde olup zaman alabilir.
Önemli: İnternette herkese açık yayımlanan bir bilgi, ziyaretçiler tarafından kopyalanabilir, ekran görüntüsü alınabilir, kaydedilebilir veya başka yerlerde paylaşılabilir. Profilinizi silmeniz veya durdurmanız Platform'daki yayını sona erdirir; ancak üçüncü kişilerin daha önce aldığı kopyalar üzerinde Platform'un denetim imkânı yoktur. Bu nedenle yalnızca paylaşılmasını istediğiniz bilgileri yayımlayınız. Biyografi, ad veya etiket gibi serbest alanlara sağlık, din, siyasi görüş gibi özel nitelikli bilgiler, başkalarına ait kişisel veriler, telefon veya adres yazmamanızı tavsiye ederiz.
6. Bilgilerinizi Ne İçin Kullanıyoruz?
Hesabınızı oluşturmak, doğrulamak ve yönetmek,
Profilinizi, IBAN listenizi ve QR kodlarınızı sizin seçtiğiniz ayarlarla yayımlamak,
Hesabınızı ve ziyaretçileri dolandırıcılık, kimlik/kurum taklidi, hesap ele geçirme ve otomatik saldırılara karşı korumak,
Şikâyet, askı ve itiraz süreçlerini yürütmek,
Plan, deneme süresi ve plan sınırlarını uygulamak,
Size hesabınızla ilgili zorunlu bildirimleri göndermek,
Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.
Amaçların ayrıntılı listesi ve her birinin hukuki sebebi KVKK Aydınlatma Metni'nde yer alır.
7. Size Gönderdiğimiz E-postalar
Hesabınızın işleyişi için zorunlu olan işlemsel e-postalar gönderiyoruz: e-posta doğrulama kodu, e-posta değişikliği onayı, şifre sıfırlama, şifrenizin değiştirildiği bildirimi, profilinizin askıya alınması veya askının kaldırılması, itiraz sonucu ve Kullanım Koşulları'ndaki esaslı değişikliklerin duyurusu. Bu e-postalar hizmetin parçası olduğundan bunlardan ayrılmak mümkün değildir.
6563 sayılı Kanun uyarınca, önceden ayrıca onay vermediğiniz sürece size tanıtım, kampanya veya pazarlama amaçlı ticari elektronik ileti göndermeyiz. Böyle bir onay ileride istenirse isteğe bağlı olacak ve her iletide kolayca ret hakkı sunulacaktır.
IbanTree e-postaları yalnızca @ibantree.com uzantılı adreslerden gönderilir. Size şifrenizi, PIN'inizi, doğrulama kodunuzu veya bankacılık bilgilerinizi soran hiçbir e-postaya, SMS'e veya aramaya yanıt vermeyiniz; IbanTree bu bilgileri asla istemez.
8. Bilgilerinizi Kimlerle Paylaşıyoruz?
Profil ziyaretçileri: Yalnızca sizin yayımlamayı seçtiğiniz bilgiler, seçtiğiniz gizlilik ayarlarıyla.
Hizmet sağlayıcılarımız: Sunucu barındırma ([BARINDIRMA SAĞLAYICISI]) ve e-posta gönderimi ([E-POSTA HİZMET SAĞLAYICISI]) gibi, hizmeti sunmamız için zorunlu teknik altyapı sağlayıcıları; yalnızca bizim talimatımızla ve sözleşmesel gizlilik yükümlülükleri altında.
Yetkili makamlar: Mahkeme kararı, savcılık talebi veya kanunen yetkili bir kurumun usulüne uygun talebi hâlinde, yalnızca talep edilen ve kanunen verilmesi gereken bilgilerle sınırlı olarak. Kanuni bir engel bulunmadıkça ve soruşturmanın gizliliğini ihlal etmedikçe, ilgili kullanıcıyı bilgilendirmeye özen gösteririz.
Danışmanlarımız: Hukuki hakların korunması amacıyla, sır saklama yükümlülüğü bulunan avukat ve denetçilerle.
Şirket işlemleri: Birleşme, devir veya varlık satışı hâlinde, halef şirketin bu Politika'ya bağlı kalması şartıyla.
Yurt dışına aktarım ve alıcı gruplarının ayrıntıları KVKK Aydınlatma Metni'nde yer alır.
9. Bilgilerinizi Nasıl Koruyoruz?
Tüm trafik TLS (HTTPS) ile şifrelenir.
Şifreler bcrypt ile; PIN, doğrulama kodları ve oturum yenileme anahtarları tek yönlü özet olarak saklanır. Çalışanlarımız dâhil hiç kimse şifrenizi veya PIN'inizi göremez.
Oturumlar, JavaScript tarafından okunamayan (HttpOnly), yalnızca güvenli bağlantıda gönderilen (Secure) çerezlerle ve kısa ömürlü, imzalı erişim anahtarlarıyla yönetilir.
Giriş, PIN, doğrulama kodu, şikâyet ve IBAN gösterme işlemlerinde hız sınırlaması ve geçici kilit uygulanır.
IP adresleri ham hâliyle saklanmaz.
Yönetim paneli ayrı bir oturum ve yetki sistemiyle korunur; yöneticilerin kullanıcı verilerine ilişkin her işlemi gerekçesiyle kayıt altına alınır. Tam IBAN bilgisi yönetim panelinde yalnızca gerekçeli ve süreli olarak görüntülenebilir.
Açık oturumlarınızı panelden görebilir ve tek tıkla kapatabilirsiniz; şifre değişikliğinde diğer oturumlar sonlandırılır.
Hiçbir sistem yüzde yüz güvenli değildir. Hesabınızın güvenliği için güçlü ve benzersiz bir şifre kullanmanız, şifrenizi ve PIN'inizi kimseyle paylaşmamanız ve ortak cihazlarda oturumu kapatmanız gerekir. Hesabınızda yetkisiz bir işlem fark ederseniz derhâl şifrenizi değiştirin ve [email protected] adresine bildirin. Bir veri ihlali yaşanması hâlinde KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
10. Saklama Süreleri
Bilgilerinizi yalnızca gerekli olduğu süre kadar saklarız. Hesabınız açık olduğu sürece hesap ve profil bilgileriniz saklanır. Hesap silme talebinizden sonra profiliniz hemen yayından kalkar, 7 gün içinde fikrinizi değiştirmezseniz hesabınız ve ona bağlı veriler kalıcı olarak silinir. Güvenlik kayıtları 1 yıl, anonim istatistikler 400 gün saklanır. Tüm süreler KVKK Aydınlatma Metni'nin "Saklama ve İmha Süreleri" bölümünde listelenmiştir.
11. Haklarınız ve Kontrolleriniz
Erişim ve taşınabilirlik: Hesap verilerinizin bir kopyasını panelden indirebilirsiniz.
Düzeltme: Profil, IBAN ve hesap bilgilerinizi panelden dilediğiniz zaman güncelleyebilirsiniz.
Silme: Hesabınızı panelden silebilirsiniz.
Görünürlüğü kısıtlama: Profili durdurma, PIN, maskeleme ve IBAN bazında gizleme araçlarını kullanabilirsiniz.
Diğer KVKK hakları: KVKK'nın 11. maddesinde sayılan tüm haklarınızı [email protected] adresine başvurarak kullanabilirsiniz. Başvuru usulü KVKK Aydınlatma Metni'nde açıklanmıştır.
12. Başkasına Ait Bilgiler
Platform'a yalnızca size ait veya paylaşma yetkiniz bulunan IBAN ve ad bilgilerini ekleyebilirsiniz. Bir yakınınızın, işletmenizin, derneğinizin veya temsil ettiğiniz bir kişinin bilgisini eklerseniz, o kişinin bilgilerini yayımlama yetkiniz bulunduğunu ve kendisini bilgilendirdiğinizi kabul etmiş olursunuz. Bilgileri izinsiz yayımlandığını düşünen kişiler, ilgili profildeki "Şikâyet et" seçeneğini kullanabilir veya [email protected] adresine başvurabilir; bu başvurular 5651 sayılı Kanun ve KVKK kapsamında öncelikle incelenir.
13. Çocukların Gizliliği
Anayasa'nın 41. maddesi çocukları her türlü istismara karşı koruma ödevini Devlete yüklemektedir; biz de bu bilinçle hareket ederiz. Platform, 18 yaşını doldurmamış kişilere yönelik değildir ve bu kişilerin hesap açması Kullanım Koşulları gereği yasaktır. 18 yaşından küçük bir kişiye ait hesap olduğunu fark etmemiz veya bize bildirilmesi hâlinde hesap kapatılır ve veriler silinir. Velileri ve yasal temsilcileri bu konuda [email protected] adresine yazmaya davet ederiz.
14. Üçüncü Taraf Bağlantılar
Profiller veya Platform sayfaları başka sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından Platform sorumlu değildir; ziyaret ettiğiniz her sitenin kendi politikasını incelemenizi öneririz.
15. Değişiklikler
Bu Politika, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır, önceki sürümler arşivde saklanır. Hakkınızı esaslı biçimde etkileyen değişiklikleri yürürlüğe girmeden önce e-posta veya panel bildirimi ile duyururuz.
16. İletişim
[ŞİRKET UNVANI], [AÇIK ADRES]
KEP: [KEP ADRESİ]
Kişisel veri başvuruları: [email protected]
Destek ve güvenlik bildirimleri: [email protected]