Veri Güvenliği ve Şeffaflık

Gizlilik Politikası ve Aydınlatma Metni

Son güncellenme: 5 Ekim 2026

N'alsam ("Platform" veya "biz") olarak, kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uluslararası veri koruma standartları (GDPR vb.) kapsamında veri sorumlusu sıfatıyla, hangi kişisel verileri ne amaçla topladığımızı ve nasıl koruduğumuzu bu metinle açıklıyoruz.

1Toplanan Kişisel Veriler

Platformumuzdan yararlanırken tarafınızca paylaşılan aşağıdaki veriler işlenmektedir:

  • Hesap ve Kimlik Bilgileri: Ad, soyad, kullanıcı adı ve e-posta adresi.
  • Profil ve İstek Bilgileri: Oluşturduğunuz hediye istek listeleri, ürün linkleri, notlar ve profil avatarı.
  • Teknik ve Trafik Bilgileri: IP adresi, cihaz ve tarayıcı türü, oturum açma tarih/saati ve güvenlik amaçlı log kayıtları.

2. E-posta İletişimi ve Amazon SES Altyapısı

Platformumuzda e-posta gönderimleri yalnızca işlem güvenliği ve rızanız dahilindeki bilgilendirmeler için kullanılır:

  • İşlemsel E-postalar: E-posta doğrulama linkleri, şifre sıfırlama talepleri ve güvenlik uyarıları gibi hesabınızın güvenliği için zorunlu iletiler.
  • Altyapı Güvencesi: E-posta iletim altyapımız yüksek teslimat güvenirliği ve şifreli veri aktarımı sağlayan Amazon Web Services (AWS SES - Simple Email Service) üzerinden yürütülmektedir.
  • Spam ve Pazarlama Yasağı: E-posta adresiniz asla üçüncü taraflara kiralanmaz veya satılmaz. İstenmeyen (SPAM) toplu e-posta gönderimi yapılmaz.
  • Abonelikten Çıkma: Duyuru veya bilgilendirme amaçlı e-postaların altında tek tıkla üyelikten çıkış (unsubscribe) bağlantısı yer alır veya hesap ayarlarından bildirim tercihlerinizi her zaman değiştirebilirsiniz.

3Verilerin İşlenme Amacı ve Hukuki Sebepleri

Verileriniz; üyelik sözleşmesinin kurulması ve ifası, hediye listelerinin arkadaş çevrenizle paylaşılabilmesi, hesap güvenliğinin temini ve yasal yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayalı olarak işlenmektedir.

4. Veri Güvenliği ve Saklama

Kullanıcı şifreleri sunucularımızda asla düz metin (plain text) olarak saklanmaz; endüstri standardı güçlü tek yönlü algoritmalarla (Argon2 / Scrypt) özetlenerek korunur. Tüm veri trafiği HTTPS / SSL şifreleme protokolleri ile güvence altına alınmıştır.

5. Kullanıcı Hakları (KVKK Madde 11)

KVKK ve ilgili mevzuat uyarınca her zaman aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Hesabınızı silerek kişisel verilerinizin sistemlerimizden kaldırılmasını talep etme,
  • Verilerinizin aktarıldığı üçüncü kişileri bilme.

6. İletişim ve Veri Sorumlusu

Gizlilik politikamızla ilgili soru, görüş veya veri silme talepleriniz için dilediğiniz zaman [email protected] adresinden bizimle iletişime geçebilirsiniz.