Gizlilik ve Güvenlik Politikası

1. Giriş

Gerçeği Arayanlar, müşterilerimizin gizliliğine ve verilerinin güvenliğine maksimum önemi vermektedir. Bu politika, verilerinizin nasıl toplandığını, işlendiğini, korunduğunu ve kullanıldığını açıklamaktadır.

2. Gizlilik İlkeleri

2.1 Veri Minimizasyonu

Yalnızca gerekli kişisel veriler toplanır. Gereksiz veri talebinde bulunmayız.

2.2 Amaç Sınırlaması

Verileriniz yalnızca açıklanmış amaçlar doğrultusunda işlenmektedir.

2.3 Şeffaflık

Veri işleme uygulamalarımız açık ve anlaşılır şekilde açıklanmaktadır.

2.4 Kullanıcı Kontrolü

Kişisel verileriniz üzerinde kontrol sahibisiniz; dilediğiniz zaman erişim, düzeltme veya silme talep edebilirsiniz.

3. Teknik Güvenlik Tedbirleri

3.1 Şifreleme

• Transit Şifrelemesi: Tüm veri iletişimi SSL/TLS 1.2 veya daha yüksek protokolle şifrelenmiştir
• Depolama Şifrelemesi: Hassas veriler (ödeme, kimlik) AES-256 ile şifrelenir

3.2 Erişim Kontrolleri

• Kişisel verilere erişim, yalnızca görevini gerektiren personelle sınırlandırılır
• Multi-factor authentication (MFA) kullanılır
• Tüm erişim günlükleri tutulur ve düzenli olarak incelenir

3.3 Ağ Güvenliği

• Firewall koruması ve intrusion detection sistemleri aktif tutulur
• Düzenli penetration testing ve güvenlik denetimleri yapılır
• DDoS saldırılarına karşı korunma sağlanır

3.4 Veri Yedeklemesi

• Tüm veriler günlük olarak yedeklenir
• Yedekler şifreli ve ayrı bir konumda depolanır
• Felaket durumunda veri kurtarma planı mevcuttur

3.5 Yazılım Güvenliği

• Web uygulaması düzenli olarak güvenlik taramasından geçer
• Yazılım bağımlılıkları güvenlik açıkları için izlenir
• Güvenlik yamaları derhal uygulanır

4. İşletimsel Güvenlik Tedbirleri

4.1 Personel Eğitimi

Veri güvenliği ile ilişkili tüm personel düzenli olarak KVKK ve veri güvenliği eğitiminden geçer.

4.2 Gizlilik Anlaşmaları

Veri işleyiciler ile yapılan sözleşmelerde KVKK m.12 ve m.28 uyarınca güvenlik yükümlülükleri yer almaktadır.

4.3 İncident Yönetimi

Veri ihlali veya güvenlik olayı durumunda:

• Olay 24 saat içinde analiz edilir
• Etkilenen kişilere ve ilgili mercilere bildirim yapılır
• Düzeltici ve önleyici tedbirler alınır

4.4 Erişim Günlüğü

Tüm veri erişimleri ve değişiklikleri günlüğe kaydedilir. Günlükler minimum 1 yıl saklanır.

5. Üçüncü Taraf Hizmet Sağlayıcıları

Gerçeği Arayanlar, aşağıdaki kategorilerde üçüncü taraflarla çalışmaktadır:

Tüm üçüncü taraflardan KVKK uyumluluğu taahhüdü alınmıştır.

6. Çocukların Korunması

Gerçeği Arayanlar, 18 yaşından küçük kişilerin kişisel verilerini işlemez. İçeriğimiz yetişkinlere yöneliktir. Eğer 18 yaşından küçüksek, bu siteyi kullanmayınız.

7. Dış Bağlantılar

Web sitemizde dış bağlantılar bulunabilir. Bu sitelerin gizlilik politikaları Gerçeği Arayanlar sorumluluğunda değildir. Dış sitelere erişmeden önce gizlilik politikalarını inceleyiniz.

8. Yasal Açıklama

Gerçeği Arayanlar, yasal talep ve mahkeme kararları doğrultusunda kişisel verileri ilgili makamlar ile paylaşabilir. Kanuni hususlar gereği bu paylaşımlar hakkında önceden bilgilendirilmeyebilir.

9. Veri Saklama ve Silme

Saklama süresi sona erdikten sonra veriler güvenli şekilde silinir.

10. Sınır Ötesi Veri Aktarımı

Kişisel verileriniz standart olarak Türkiye içinde işlenir. Uluslararası aktarım durumunda KVKK m.8 uyarınca:

• Hedef ülke KVKK uyarınca "yeterli koruma" sağlaması gerekir, veya
• "Standart Sözleşme Hükümleri" imzalanması gerekir

11. Değişiklikler

Bu politika zaman zaman güncellenir. Önemli değişiklikler hakkında sizi e-posta ile bilgilendirileceksiniz.

---

Son güncelleme: Ağustos 2026
Sorularınız: hello@gercegiarayanlar.com