Cephes — Gizlilik Politikası

📌 Genel İlkeler

Cephes olarak kullanıcı gizliliğine büyük önem veriyoruz. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

Cephes, kullanıcıların işlem içeriklerini, notlarını ve müşterilerine ait özel bilgileri görüntülemez. Sistem yöneticileri yalnızca hesap bilgileri ve anonim kullanım istatistiklerine erişebilir.

📊 Hangi Verileri Görürüz?

Veri	Admin Görebilir mi?	Açıklama
Ad, e-posta, plan	Evet	Hesap yönetimi için gereklidir
Kaç müşteri eklendiği	Evet (sayı)	Yalnızca istatistik amaçlı
Müşteri adı, telefonu, sektörü	Evet	Destek ve doğrulama için
İşlem içerikleri (ne satıldı, neden)	Hayır	İş sırrı kapsamında gizlidir
Notlar ve özel belgeler	Hayır	Yalnızca kullanıcı görür
Kart bilgileri	Asla	iyzico altyapısında işlenir
Şifre	Asla	Bcrypt ile şifrelenir, okunamaz

💳 Ödeme Güvenliği

Ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. tarafından PCI-DSS uyumlu altyapıda işlenir.

Kart bilgileri Cephes sunucularına iletilmez
Tüm ödemeler 3D Secure ile korunur
SSL/TLS şifreli bağlantı kullanılır

iyzico'nun gizlilik politikası: iyzico.com/gizlilik-politikasi

📋 KVKK Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca haklarınız:

Verilerinizin işlenip işlenmediğini öğrenme
Yanlış verilerin düzeltilmesini isteme
Verilerinizin silinmesini talep etme
İşlemeye itiraz etme
Zararınızın giderilmesini talep etme

Başvuru: kvkk@cephes.app — 30 gün içinde yanıtlanır.

🔐 Güvenlik Önlemleri

SSL/TLS şifrelemesi (tüm transferlerde)
Bcrypt ile şifrelenmiş parola saklama
JWT tabanlı güvenli oturum yönetimi
Sunucu güvenlik duvarı ve düzenli güncellemeler

🍪 Çerezler

Yalnızca oturum yönetimi için zorunlu çerezler kullanılır. Reklam veya izleme amaçlı çerez kullanılmaz.