Gizlilik Politikası

Kapsam

Bu Gizlilik Politikası, GoGlobal platformunu (web sitesi ve ileride yayınlanacak mobil/masaüstü uygulamalar dahil) ziyaret eden, üye olan veya sipariş veren tüm kullanıcılar için geçerlidir.

Bu metin, KVKK Aydınlatma Metni'ni tamamlar; kişisel verilerinizin işlenme amaçları ve hukuki sebepleri için KVKK Aydınlatma Metni'ne bakınız. Bu metin ise özellikle tarayıcı üzerinde tutulan veriler ve güvenlik önlemlerine odaklanır.

Toplanan veriler

Hesap oluştururken ad-soyad ve e-posta adresiniz; misafir olarak ödeme yaparken ayrıca pasaport numaranız işlenir. Sipariş verirken seçtiğiniz hizmet, ödeme tutarı, para birimi ve sipariş durumu kaydedilir.

Platform, üçüncü taraf reklam ağlarından veya veri komisyoncularından sizinle ilgili ek veri satın almaz veya bunlarla veri paylaşmaz.

Çerezler

Platform, tarayıcınızda yalnızca üç veri parçası tutar ve hiçbiri reklam veya izleme amaçlı DEĞİLDİR.

Birincisi `gg_rt` adlı, yalnızca sunucu tarafından okunabilen (httpOnly) bir çerezdir. Bu çerez, oturumunuzu açık tutmak için gerekli olan yenileme (refresh) belirtecini taşır; JavaScript ile okunamaz, yalnızca kimlik doğrulama uç noktalarına gönderilir ve düzenli aralıklarla otomatik olarak yenilenir. Bu çerez olmadan oturumunuz sürdürülemeyeceği için "kesinlikle gerekli" (session-essential) bir çerezdir.

İkincisi `NEXT_LOCALE` adlı bir çerezdir; seçtiğiniz dili (örn. `tr`) hatırlar, böylece siteye tekrar geldiğinizde kendi dilinizde karşılanırsınız. Uygulamanın çokdilli yönlendirme katmanı tarafından yazılır, yaklaşık bir yıl saklanır ve yalnızca dil tercihi taşır — kimlik, izleme veya profilleme verisi içermez.

Üçüncüsü, tarayıcınızın yerel deposunda (localStorage) tutulan `gg-theme` adlı bir tercih kaydıdır; yalnızca açık/koyu tema tercihinizi hatırlamak için kullanılır ve sunucuya gönderilmez.

Platform, analitik, izleme veya pazarlama amaçlı hiçbir çerez KULLANMAMAKTADIR (`gg_rt` oturumunuzun sürdürülmesi, `NEXT_LOCALE` ise dil tercihinizin korunması için gereklidir; ikisi de işlevsel niteliktedir). Bu nedenle, çerez rızası gerektiren bir üçüncü taraf çerez bulunmadığından, bir çerez onay banner'ı gösterilmemektedir. Bu, bir eksiklik değil; ölçülmüş ve bilinçli bir tercihtir — reklam/analitik çerezi eklendiği an bu bölüm ve platformun çerez onay akışı buna göre güncellenecektir.

Güvenlik

Oturumunuzu taşıyan `gg_rt` çerezi yalnızca güvenli (HTTPS) bağlantılar üzerinden gönderilecek şekilde işaretlidir (Secure); bu sayede giriş yapılmış bir oturum şifresiz bir bağlantı üzerinden taşınamaz.

Misafir ödeme akışında topladığımız pasaport numarası gibi hassas kimlik verileri, veritabanına yazılmadan önce uygulama katmanında AES-256-GCM algoritmasıyla şifrelenir; şifreleme anahtarları uygulama koduyla veya yapılandırma dosyalarıyla birlikte tutulmaz.

Platformun mimarisi, her ülkenin verisini o ülkede barındırılan ayrı bir teknik altyapıda ("hücre") tutmayı hedefler. Bugün platform tek bir dağıtım üzerinde çalışmaktadır; verilerinizin fiilen barındırıldığı ülke ve yurt dışına aktarım yapılıp yapılmadığı [avukat/sahip tarafından doldurulacak] olarak beyan edilir.

Üçüncü taraflar

Ödemenizi işleyebilmek için ödeme tutarınız, lisanslı bir ödeme kuruluşuna aktarılır. Bu kuruluş, ödemenin işlenmesi için gerekli olan bilgilerle sınırlı olarak veriye erişir.

Platform, verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmaz veya satmaz.

Haklar

Kişisel verilerinizle ilgili haklarınız (erişim, düzeltme, silme, itiraz vb.) için KVKK Aydınlatma Metni'nin "İlgili kişi hakları" bölümüne bakınız.

İletişim

Gizlilikle ilgili sorularınız için iletişim adresi [avukat/sahip tarafından doldurulacak].