Gizlilik politikası

Taslak metin: yayınlanmadan önce hukuk danışmanı tarafından gözden geçirilmeli; [köşeli parantez] içindeki bilgiler doldurulmalıdır.

1. Veri sorumlusu

Hesap verileriniz bakımından veri sorumlusu Matbaa hizmetini sunan [şirket unvanı, adres, e-posta]'dır. Yayınevinizin uygulamaya girdiği iş verileri (kitaplar, firmalar, maliyetler) bakımından veri sorumlusu yayınevidir; biz bu verileri yalnız hizmeti sunmak için işleriz (veri işleyen).

2. İşlenen veriler

Hesap: e-posta, ad soyad, telefon, şifre (şifrelenmiş), arayüz dili.
Kullanım: oturum ve güvenlik kayıtları, giriş tarihleri.
Yayınevi iş verileri: firmalar ve yetkilileri, kitaplar, fiyatlar, maliyet hesapları, siparişler, üretim işleri ve yüklenen dosyalar.

3. Amaç ve hukuki dayanak

Veriler hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b), güvenliğin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat, KVKK m.5/2-f, GDPR m.6/1-f) ve yasal yükümlülükler (KVKK m.5/2-ç, GDPR m.6/1-c) için işlenir. Pazarlama amaçlı işleme yapılmaz.

4. Saklama süresi

Hesap verileri hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz silinir; yasal saklama yükümlülüğü olan kayıtlar ilgili süre boyunca tutulur.

5. Aktarım

Veriler satılmaz. Yalnız barındırma ve e-posta gönderimi gibi hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşılır: [sağlayıcılar ve bulundukları ülkeler]. Yurt dışına aktarım yapılıyorsa ilgili güvenceler (KVKK m.9, GDPR standart sözleşme maddeleri) uygulanır.

6. Çerezler

Yalnız zorunlu çerezler kullanılır: oturum çerezi (giriş durumunuz), CSRF çerezi (form güvenliği) ve dil çerezi (seçtiğiniz arayüz dili). Reklam, analitik veya takip çerezi kullanılmaz; bu nedenle onay istenmez.

7. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz (KVKK m.11, GDPR m.15–21). Kişisel verilerinizi Profil sayfasından indirebilir ve hesabınızı silebilirsiniz; yayınevi sahibi yayınevinin tüm verisini Yayınevi ayarlarından indirebilir. Diğer talepler için: [iletişim e-postası]. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkenin denetim makamına şikâyet hakkınız vardır.

Son güncelleme: [tarih]