Gizlilik Bildirimi (Aydınlatma)

1. Veri sorumlusu

• Unvan: [PENDING_LEGAL_CONTROLLER_NAME]
• Adres: [PENDING_LEGAL_CONTROLLER_ADDRESS]
• Vergi / kimlik: [PENDING_LEGAL_CONTROLLER_TAX_ID]
• İletişim: support@15te15.com

2. İşlenen veri kategorileri

• Hesap: ad, e-posta, isteğe bağlı telefon, parola özeti (hash), e-posta doğrulama durumu, oturumlar.
• Kimlik doğrulama: yerel giriş; Google OAuth kullanıldığında sağlayıcı hesap kimliği / bağlantı kayıtları (social_accounts).
• Uygulama: kuponlar, seçimler, filtreler/presetler, hesaplama işleri, sonuç/değerlendirme özetleri, olasılık/tahmin anlık görüntüleri, paket/abonelik ve kullanım defteri, sipariş/ödeme domain kayıtları (kart verisi tutulmaz).
• Teknik: uygulama logları, denetim (audit) kayıtları, kuyruk/Redis geçici durum, altyapı (Nginx/VPS) logları, SMTP iletim meta verisi.
• Çerez tercihleri: zorunlu / analitik / pazarlama tercih kaydı (sürüm + zaman).

3. Amaçlar

Hesap yönetimi, güvenlik, hizmet sunumu (kupon/analiz), üyelik hakları, talep yönetimi (veri indirme/silme), yasal yükümlülükler ve (yalnız açık rıza varsa) isteğe bağlı pazarlama iletişimi.

4. Alıcılar / sağlayıcılar (yalnız aktif olanlar)

• Google OAuth (giriş / hesap bağlama için).
• E-posta/SMTP sağlayıcısı (doğrulama ve sistem bildirimleri).
• Hosting / VPS altyapısı (uygulama, worker, veritabanı, Redis).
• Ödeme sağlayıcısı: şu an entegre edilmemiştir; kart verisi işlenmez/saklanmaz.
• Üçüncü taraf analitik/reklam ağı: şu an yüklü değildir; yüklenirse yalnızca onay sonrası çalışır.

5. Redis ve loglar

Redis kalıcı tek doğruluk kaynağı (SoT) değildir; kuyruk/geçici durum içindir. Operasyonel loglarda parola, token, HMAC ve kart alanları maskelenir. Tam kişisel veri gövdesi gereksiz yere loglanmaz.

6. Saklama

Saklama süreleri için bkz. docs/data-retention.md. Hukuken kesinleşmemiş süreler “pending legal confirmation” olarak işaretlenir; uydurma yıl sayıları kullanılmaz. Geçici dışa aktarma dosyaları kısa operasyonel TTL ile saklanır.

7. Haklarınız ve kanallar

Erişim, düzeltme, silme ve veri indirme taleplerinizi hesap içinden (Gizlilik ve Veri Hakları) veya support@15te15.com / İletişim üzerinden iletebilirsiniz. Talepler sistemde kayıt altına alınır.

8. Aydınlatma ≠ pazarlama rızası

Bu gizlilik bildirimi bilgilendirme amaçlıdır. Pazarlama iletişimi için ayrı, isteğe bağlı ve varsayılan olarak kapalı bir açık rıza alınır. Pazarlama rızası vermemek hesabın temel hizmet kullanımını engellemez.