Gizlilik Politikası

1. Giriş

Heptapus Group olarak gizliliğinize saygı duyuyor ve kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası, HeptaCert platformunu kullanırken verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

2. Topladığımız Bilgiler

3. Çerezler (Cookies)

Platform, oturum güvenliği için zorunlu çerezler kullanmaktadır. Reklam veya izleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

4. Veri Paylaşımı

Verileriniz üçüncü taraflarla pazarlama amacıyla kesinlikle paylaşılmaz. Yalnızca aşağıdaki durumlarda sınırlı veri paylaşımı söz konusu olur:

• Hizmetin sağlanması için zorunlu altyapı sağlayıcıları (sunucu, e-posta)
• Ödeme işlemcisi (yalnızca işlem tutarı ve fatura referansı)
• Yasal zorunluluk halinde yetkili kamu kurumları

5. Veri Saklama Süreleri

Hesap verileriniz aktif aboneliğiniz süresince ve akabinde yasal saklama yükümlülükleri gerektirdiği süre boyunca saklanır. Sertifika barındırma süresi, seçtiğiniz hosting planına ve sertifika bitiş tarihine bağlıdır. Hesabınızı silmeniz durumunda kişisel verileriniz, yükümlülük süreleri saklı kalmak kaydıyla 30 gün içinde anonimleştirilir veya silinir.

6. Güvenlik

Verilerinizin korunması için endüstri standardı güvenlik önlemleri uygulanmaktadır:

• HTTPS/TLS ile uçtan uca şifreli iletişim
• Şifrelenmiş şifre saklama (bcrypt)
• JWT tabanlı kısa ömürlü oturum tokenları
• İki faktörlü kimlik doğrulama (TOTP) desteği
• Oran sınırlama (rate limiting) ile brute-force koruması

7. Haklarınız

KVKK ve GDPR kapsamında kişisel verilerinize erişim, düzeltme, silme ve işlemeyi kısıtlama haklarına sahipsiniz. Detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilir, taleplerinizi gizlilik@heptapusgroup.com adresine iletebilirsiniz.

8. Politika Değişiklikleri

Bu politikada önemli değişiklikler yapılması durumunda kayıtlı e-posta adresinize bildirim gönderilecektir. Değişikliklerin yürürlüğe girmesinden sonra platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.