Gizlilik Politikası

Bu Gizlilik Politikası, yeniyollar.com ve Yeniyollar tarafından sunulan web, mobil, masaüstü uygulamalar ile YeniyollarOS dağıtım kanallarında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar. Kişisel verilerinizin güvenliği bizim için önceliklidir.

KVKK kapsamındaki aydınlatma yükümlülüklerimiz ayrıca KVKK Aydınlatma Metni’nde detaylandırılmıştır.

1. Veri sorumlusu

• Unvan: Yeniyollar
• Adres: Şanlıurfa Siverek yolu 2. km Gülel Petrol, Şanlıurfa / Siverek
• E-posta: info@yeniyollar.com
• Telefon: +90 532 610 00 18

2. Toplanan veri kategorileri

Kategori	Örnekler	Kaynak
Kimlik	Ad, soyad, unvan	Üyelik, destek formları
İletişim	E-posta, telefon, adres	Kayıt, sipariş, iletişim
Müşteri işlem	Sipariş, fatura, abonelik, indirme kaydı	Hizmet kullanımı
Finans	Ödeme durumu (kart numarası saklanmaz)	Ödeme kuruluşu
İşlem güvenliği	IP, oturum, log, cihaz/tarayıcı bilgisi	Otomatik
İş / operasyon	Stok, satış, muhasebe kayıtları (modül kullanımı)	Yazılım kullanımı
Pazarlama	Tercih, kampanya etkileşimi	Açık rıza / meşru menfaat

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz aşağıdaki amaçlarla, KVKK md. 5 ve 6 ile GDPR md. 6 kapsamında işlenir:

• Sözleşmenin kurulması/ifası: Hesap açma, yazılım lisansı, senkronizasyon, destek
• Hukuki yükümlülük: Vergi, muhasebe, resmi talep, kayıt saklama
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme, anonim istatistik
• Açık rıza: Pazarlama e-postası/SMS, isteğe bağlı çerezler, beta programı bildirimleri

4. Özel nitelikli veriler

Özel nitelikli kişisel veriler (sağlık, biyometrik vb.) ilkesel olarak talep edilmez. Yanlışlıkla iletilmesi halinde mevzuata uygun şekilde silinir veya anonimleştirilir.

5. Yeniyollar Arama ve log minimizasyonu

Yeniyollar Arama (/ara) sorgu loglarında IP adresi saklanmaz. Sıralama iyileştirmesi için anonim tıklama/olay kayıtları tutulabilir. Kişiselleştirme varsayılan olarak kapalı veya kullanıcı kontrollüdür (personalize=0, cookieless mod). Arama verisi silme talebi SERP ayarlarından veya destek kanallarından iletilebilir. Üçüncü taraf izleme pikselleri arama yüzeyinde varsayılan olarak kullanılmaz.

6. Çerezler (cookies) ve benzeri teknolojiler

Sitemizde aşağıdaki çerez türleri kullanılabilir:

• Zorunlu: Oturum, güvenlik, CSRF koruması — hizmetin çalışması için gereklidir
• İşlevsel: Dil, tema, tercih hatırlama
• Analitik: Ziyaret istatistikleri (anonimleştirilmiş olabilir)
• Pazarlama: Yalnızca açık rıza ile

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin kapatılması bazı özelliklerin çalışmamasına yol açabilir.

6. Veri aktarımı ve yurt dışı transfer

Veriler; barındırma, e-posta, ödeme, yedekleme ve analitik hizmeti sunan tedarikçilerle sözleşmesel güvenlik tedbirleri (KVKK md. 12, GDPR md. 28) çerçevesinde paylaşılabilir.

Yurt dışına aktarım gerektiğinde; yeterlilik kararı, standart sözleşme maddeleri (SCC), açık rıza veya KVKK Kurulu’nun öngördüğü uygun güvenceler uygulanır.

7. Saklama süreleri

• Hesap verileri: Hesap aktif olduğu süre + yasal zamanaşımı
• Muhasebe/ fatura kayıtları: VUK ve TTK uyarınca en az 5–10 yıl
• ISO/ yazılım indirme logları: Güvenlik ve hukuki ispat — genelde 2 yıl
• Destek talepleri: Çözüm sonrası makul süre
• Pazarlama izin kayıtları: Rıza geri alınana kadar + ispat süresi

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

8. Güvenlik tedbirleri

TLS/ SSL şifreleme, erişim yetkilendirme, güvenlik duvarı, düzenli yedekleme, log izleme, personel gizlilik taahhütleri ve tedarikçi denetimleri uygulanır. Kredi kartı bilgileri PCI-DSS uyumlu ödeme kuruluşları aracılığıyla işlenir; tam kart numarası sunucularımızda saklanmaz.

9. Haklarınız (KVKK md. 11 / GDPR)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme, bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/ yurt dışı aktarılan üçüncü kişileri bilme
• Eksik/ yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini/ yok edilmesini isteme
• Otomatik analiz sonucu aleyhe çıkan durumlara itiraz
• Zarara uğramanız halinde tazmin talep etme
• GDPR: Taşınabilirlik, işlemeyi kısıtlama, denetim otoritesine şikâyet (AB/ AEA)

Başvurularınızı info@yeniyollar.com adresine iletebilirsiniz. Kimlik doğrulama için ek bilgi istenebilir. Yanıt süresi: en geç 30 gün (KVKK/GDPR).

10. Çocukların gizliliği

Hizmetlerimiz 18 yaş altına yönelik değildir. Bilerek 18 yaş altından kişisel veri toplanmaz. Tespit halinde veriler derhal silinir.

11. Masaüstü, mobil uygulama ve YeniyollarOS

• Masaüstü uygulamalar yerel veritabanında iş verilerini saklayabilir; senkronizasyon isteğe bağlıdır
• Kaldırma geri bildirim formları anonim istatistik toplayabilir
• YeniyollarOS indirmesinde hukuki onay ve teknik log (IP, tarih) tutulabilir
• Yeniyollar Satranç Android uygulaması (com.satranc.uygulamam) için uygulama özel gizlilik metni: https://yeniyollar.com/satranc-gizlilik

12. Politika değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler sitede yayımlanır. Güncel sürüm her zaman https://yeniyollar.com/Privacy-Policy adresindedir.

13. İletişim ve şikâyet

• Veri sorumlusu: info@yeniyollar.com
• KVKK: Kişisel Verileri Koruma Kurumu — https://www.kvkk.gov.tr
• GDPR: İkamet ettiğiniz AB/ AEA ülkesinin veri koruma otoritesi