Gizlilik & Veri Güvenliği

KVKK & Gizlilik Politikası

Son güncelleme: 18 Ekim 2026 • KVKK ve GDPR Tam Uyumluluk Bildirimi

1. Veri Sorumlusu ve Altyapı İlkeleri

Banyan, kullanıcı gizliliğini temel ilke kabul eden 'sıfır lüzumsuz veri' (data minimization) prensibiyle çalışır. Platformda kullanıcıların fotoğrafları doğrudan sunuculara yüklenmez; profil avatarları yalnızca doğrulanmış Google OAuth bağlantısından veya baş harflerden (initials) türetilir.

Kimlik doğrulama Clerk üzerinden güvenle yönetilir. Uygulama veritabanı (Supabase), satır düzeyinde güvenlik (Row Level Security - RLS) kurallarıyla korunur; üçüncü şahıslar diğer kullanıcıların özel izleme kayıtlarına erişemez.

2. Çerez Politikası ve Telemetri Sınırları

Banyan'da oturum yönetimi için yalnızca zorunlu kimlik çerezleri (Clerk session cookies) kullanılır. Üçüncü taraf reklam takip çerezleri bulunmaz.

Platform analitiği (PostHog), yalnızca kullanıcının açık rızası alındığında aktifleşir. Oturum kaydı (session replay), tuş vuruşu takibi (keystroke recording) ve otomatik yakalama (autocapture) tamamen devre dışıdır. Veriler AB sunucularında (eu.i.posthog.com) anonim tutulur.

3. KVKK Hakları: Veri İndirme ve Hesap Silme

6698 sayılı KVKK ve GDPR kapsamında tüm kullanıcılarımız, hesap ayarları menüsünden izleme geçmişlerini, incelemelerini ve puanlarını tek tıkla CSV formatında indirebilir (export) veya hesaplarını kalıcı olarak silebilirler.

Hesap silme işlemiyle birlikte tüm ilişkili kayıtlar tombstones mekanizmasıyla derhal kamuya kapatılır ve kalıcı olarak temizlenir.