1. Veri Toplama ve İşleme Standartları (KVKK & GDPR Uyumluluğu)
Bitig, kişisel verilerinizi Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, "veri minimizasyonu" ve "amaca bağlılık" ilkelerine sıkı sıkıya bağlı kalarak işler. Yalnızca kimlik doğrulama için e-posta adresiniz, şifreniz (hashlenmiş) ve açıkça yedeklemek istediğiniz sosyal medya hesap bilgileri toplanır. Ödeme bilgileriniz lisanslı ödeme kuruluşu (Creem) tarafından güvenle işlenir ve Bitig sunucularında kesinlikle saklanmaz.
2. Uçtan Uca Veri Güvenliği
Sistemimize aktarılan tüm görseller, videolar ve metinler endüstri standartlarında şifreli bağlantılar (SSL/TLS) kullanılarak iletilir ve yüksek güvenlikli bulut altyapılarında (Cloudflare R2) muhafaza edilir. Kullanıcı parolaları, kırılamaz nitelikteki güçlü bcrypt algoritması ile tek yönlü olarak şifrelenir.
3. Çerez (Cookie) Kullanımı
Bitig, katı bir zorunlu çerez politikası uygular. Yalnızca güvenli kullanıcı oturumlarınızı yönetmek ve sürdürmek için teknik olarak zorunlu olan çerezleri (ör. JWT token'ları) kullanırız. Siteler arası davranışlarınızı izleyen veya hedefli reklamcılık (marketing) amacıyla çalışan takip çerezleri kullanmıyoruz.
4. Üçüncü Taraflara Aktarım Yasağı
Gizliliğiniz en temel önceliğimizdir. Kişisel verilerinizin ve yedeklediğiniz sosyal medya içeriklerinin hiçbir 3. taraf şirket, reklam ağı veya veri simsarı (data broker) ile paylaşılmayacağını, satılmayacağını ve kiralanmayacağını kesin ve net bir dille taahhüt ederiz. Aktarımlar, yalnızca yetkili resmi makamların bağlayıcı yasal talepleriyle sınırlıdır.
5. Kalıcı Veri İmhası (Hard-Delete Garantisi)
Bitig, "unutulma hakkınıza" (right to be forgotten) tam saygı duyar. Hesabınızı sildiğinizde veya aboneliğinizi iptal ettiğinizde, tarafınıza ait tüm kişisel veriler ve sosyal medya yedekleri anında "hard-delete" (geri döndürülemez kalıcı silme) işlemine tabi tutulur. Bu, verilerinizin veritabanlarımızdan ve bulut sunucularımızdan hiçbir iz bırakılmadan, 3. parti hizmetlerde veya gizli arşivlerde kopyası kalmaksızın tamamen yok edilmesi demektir.