Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, AstHive IT Yönetim Paneli kapsamında toplanan kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı KVKK ve GDPR kapsamındaki haklarınızı öğrenmek için lütfen okuyunuz.

2. Toplanan Veriler

Hesap Bilgileri

• Ad, soyad
• E-posta adresi
• Şirket/organizasyon adı
• Şifre (bcrypt ile şifrelenmiş, düz metin saklanmaz)

Kullanım Verileri

• Oturum açma tarihi/saati
• Kullanılan özellikler ve modüller
• IP adresi (güvenlik amaçlı)
• Tarayıcı ve cihaz bilgisi

Ödeme Bilgileri

• Ödeme işlemleri Lemon Squeezy tarafından gerçekleştirilir
• AstHive kredi kartı veya banka bilgisi saklamaz
• Sadece abonelik durumu ve fatura tarihi saklanır

Organizasyon Verileri

• Kullanıcının sisteme girdiği iş verileri
• Bu veriler yalnızca ilgili organizasyona görünür

3. Verilerin İşlenme Amaçları

• Hizmetin sunulması ve yönetimi
• Kullanıcı kimlik doğrulaması
• Abonelik ve ödeme yönetimi
• Teknik destek ve iletişim
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanak

• Sözleşmenin ifası: Hizmet sunumu için gerekli veriler
• Meşru menfaat: Güvenlik, hizmet iyileştirme
• Açık rıza: Pazarlama iletişimi (opsiyonel)
• Yasal yükümlülük: Vergi ve muhasebe kayıtları

5. Üçüncü Taraflarla Paylaşım

• Supabase: Veritabanı ve depolama (ABD)
• Vercel: Uygulama hosting (ABD/Avrupa)
• Lemon Squeezy: Ödeme işleme (ABD)
• Resend: E-posta gönderimi (ABD)
• Cloudflare: CDN ve güvenlik (ABD/Avrupa)

6. Veri Saklama Süreleri

• Hesap verileri: Hesap silinene kadar
• Aktivite logları: 90 gün (Starter/Pro), sınırsız (Elite)
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• Silinen organizasyon verileri: 30 gün içinde kalıcı olarak silinir

7. Veri Güvenliği

• Tüm veriler HTTPS/TLS ile şifrelenerek iletilir
• Şifreler bcrypt ile hashlenir
• Veritabanı erişimi organizasyon bazlı izole edilmiştir
• Düzenli güvenlik güncellemeleri uygulanır

8. Çerezler

• session: Oturum yönetimi (tarayıcı kapanınca)
• locale: Dil tercihi (1 yıl)
• demo_session: Demo erişimi (24 saat)

Analitik veya reklam amaçlı çerez kullanılmamaktadır.

9. GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı
• Taşınabilirlik hakkı
• İtiraz hakkı

10. KVKK Kapsamındaki Haklarınız

KVKK md. 11 kapsamında tüm haklarınızı support@asthive.com adresine e-posta göndererek kullanabilirsiniz.

11. İletişim

E-posta: support@asthive.com

KVK Kurumu: kvkk.gov.tr