Gizlilik Politikası

Kısaca

• Verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz.
• Üçüncü taraf takip/analitik kodu kullanmıyoruz.
• Şifrenizi biz de göremiyoruz — yalnızca geri döndürülemeyen özeti saklanır.
• IP adresinizi ham hâliyle kaydetmiyoruz.

Çerezler

Sitede yalnızca iki çerez kullanılır:

• TAVSIYO_SID: oturum çerezi. Giriş yaptığınızda sizi tanır. HttpOnly ve SameSite=Lax olarak ayarlanır; JavaScript tarafından okunamaz.
• tavsiyo_dev: misafir ziyaretçilere verilen rastgele cihaz kimliği. Kimliğinizle ilişkilendirilmez; yalnızca aynı ürüne ikinci kez oy/tavsiye verilmesini engellemek için kullanılır.

Reklam veya takip çerezi kullanılmaz.

Görseller

Yüklediğiniz görseller sunucuda yeniden işlenir ve JPEG olarak kaydedilir. Bu işlem sırasında dosyadaki EXIF verileri — konum bilgisi dahil — silinir. Yani yüklediğiniz fotoğraf, çekildiği yeri sızdırmaz.

Veri güvenliği

• Tüm veritabanı sorguları parametreli (prepared statement) çalışır.
• Sayfalarda gösterilen tüm kullanıcı içeriği kaçışlanır; katı bir Content-Security-Policy uygulanır.
• Form gönderimleri CSRF token'ı ile korunur.
• Giriş, kayıt ve şifre sıfırlama işlemlerinde hız sınırı vardır.
• Yönetici işlemleri denetim kaydına (audit log) yazılır.

Üçüncü taraflar

Yazı tipleri Google Fonts üzerinden yüklenir; bu istek sırasında tarayıcınızın IP adresi Google'a görünür. Bunu istemiyorsanız yazı tiplerini kendi sunucunuza indirip barındırabilirsiniz.

İletişim

Gizlilikle ilgili sorularınız için bizimle iletişime geçebilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni okuyun.