Gizlilik Politikası

Yaklaşımımız

Pençenari Konfederasyonu Derneği'nin web sitesi, “gerekmeyen veriyi hiç toplama, toplananı en iyi şekilde koru” ilkesiyle hazırlanmıştır. Kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiği Aydınlatma Metni'nde açıklanmıştır. Bu politika ise bu verileri korumak için uyguladığımız önlemleri anlatır.

Sitemizde yapmadığımız şeyler de en az yaptıklarımız kadar önemlidir:

• Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız.
• Reklam, pazarlama veya ziyaretçi takibi amaçlı çerez ya da benzeri teknolojiler kullanmayız.
• Google Fonts gibi harici yazı tipi servislerinden yararlanmayız. Yazı tipleri kendi alan adımızdan sunulur, bu nedenle sayfa açılırken bilgileriniz bu tür servislere iletilmez.
• Şifrenizi e-posta, telefon veya mesajla asla sormayız.

Bağlantı güvenliği

• HTTPS: Siteyle aranızdaki tüm iletişim TLS ile şifrelenir.
• HSTS: Tarayıcınıza, siteye bir yıl boyunca yalnızca güvenli bağlantıyla erişmesi bildirilir (alt alan adları dâhil).
• Güvenlik başlıkları: İçerik güvenlik politikası (CSP) yalnızca izin verilen kaynakların yüklenmesine ve betiklerin çalışmasına olanak tanır. Sitenin başka sitelerde çerçeve içinde açılması engellenir. Tarayıcının dosya türü tahmini kapatılmıştır. Başka sitelere geçerken gönderilen yönlendiren bilgisi sınırlandırılır. Kamera, mikrofon ve konum gibi cihaz izinleri tamamen devre dışıdır.
• İstek kaynağı denetimi: Veri değiştiren tüm istekler yalnızca sitemizin kendi sayfalarından kabul edilir. Bu, başka bir sitenin sizin adınıza işlem yapmasını önler.

Hesap ve şifre güvenliği

• Şifre saklama: Şifreniz, her hesap için ayrı rastgele bir tuz değeriyle ve 100.000 tekrarlı PBKDF2-SHA256 yöntemiyle geri döndürülemez biçimde özetlenir. Şifrenin kendisi hiçbir yerde saklanmaz ve hiçbir yöneticiye gösterilmez.
• Şifre kuralı: Şifreler en az 8 karakter olmalı, en az bir harf ve bir rakam içermelidir.
• Oturumlar: Giriş yaptığınızda 256 bit uzunluğunda rastgele bir oturum anahtarı oluşturulur. Veritabanında bu anahtarın yalnızca özet değeri tutulur. Oturum çerezine tarayıcıdaki betikler erişemez (HttpOnly). Çerez yalnızca güvenli bağlantı üzerinden gönderilir (Secure) ve başka sitelerden gelen isteklerde kullanılmaz (SameSite=Lax). Oturum, tarayıcınızı kapattığınızda veya en geç 12 saat sonra sona erer. “Beni hatırla” seçeneğini işaretlerseniz bu süre 30 gündür.
• Şifre değişikliği ve sıfırlama: Şifrenizi değiştirdiğinizde diğer cihazlardaki oturumlarınız kapatılır. Şifre sıfırlama bağlantıları tek kullanımlıktır, 1 saat geçerlidir ve veritabanında yalnızca özet değer olarak tutulur. Hesabına erişemeyen üyeler için yöneticilerce oluşturulan tek kullanımlık bağlantılar 24 saat geçerlidir ve bu işlem kayıt altına alınır. Sıfırlama sonrasında tüm oturumlarınız kapatılır.
• Deneme sınırları ve bot koruması: Giriş, kayıt, şifre sıfırlama ve form gönderimlerinde kısa süreli deneme sınırları uygulanır. Bu sınırlar için IP adresiniz, hesap numaranız veya e-posta adresiniz ham hâliyle değil, tek yönlü özet değeri olarak kullanılır. Güvenlik doğrulaması etkinse formlarda Cloudflare Turnstile ile otomatik saldırılar da engellenir.

Erişim yetkileri ve onay

• Rol bazlı yetki: Sitede üç rol vardır: üye, editör ve yönetici. Üye bilgilerine, form mesajlarına, site ayarlarına ve işlem kayıtlarına yalnızca yönetici rolündeki kişiler erişebilir. Editörler yalnızca haber, etkinlik ve galeri içeriklerini yönetebilir. Yetkiler her istekte sunucu tarafında yeniden denetlenir.
• Onay süreci: Yeni hesaplar Yönetim Kurulu onayına kadar “onay bekliyor” durumundadır ve üyelere özel alanlara erişemez. Üye Rehberi yalnızca onaylı üyelere açıktır. Herkese açık işletme kayıtları ise yayımlanmadan önce yöneticilerce ayrıca onaylanır.
• İşlem kayıtları: Hesap güvenliğine ilişkin işlemleriniz (kayıt, e-posta doğrulama, şifre değişikliği/sıfırlama, işletme ekleme/değiştirme/silme, köken bilgilerinin silinmesi) ile üye onayı, rol değişikliği, yazılı talep üzerine izin veya bilgi düzeltme, üye silme, toplu dışa aktarma ve ayar değişikliği gibi yönetim işlemleri ve dosya yüklemeleri; işlemi yapan hesabın numarası, işlem türü ve zamanıyla kaydedilir. Yöneticilerin üye kayıtlarını ve mesajları görüntülemesi de kayıt altına alınır; Yönetim Paneli'nde yapılan aramaların metni kaydedilmez. Bu kayıtlar hesabınızı silmenizden sonra da yalnızca hesap numarasıyla ilişkili olarak 3 yıl saklanır.
• Rehberin kötüye kullanımının önlenmesi: Üye Rehberi'nde toplu dışa aktarma bulunmaz ve rehber sorguları sınırlandırılır.
• Dosya yükleme: Yalnızca JPEG, PNG, WebP ve GIF biçimindeki görseller kabul edilir. Dosya türü, uzantıya değil dosyanın içeriğine bakılarak doğrulanır ve boyut sınırı uygulanır. Sitede gösterilen görseller yalnızca bu yolla yüklenir ve kendi alan adımızdan sunulur; başka sitelerdeki görseller sayfalarımıza yerleştirilmez.

Veri en aza indirme

• Üyelik başvurusunda yalnızca e-posta, şifre, ad, soyad, cep telefonu ve ikamet ili zorunludur; diğer tüm alanlar isteğe bağlıdır.
• T.C. kimlik numaranızı, anne adınızı veya kimlik belgenizin görüntüsünü web sitesinde istemeyiz.
• IP adresinizi kendi veritabanımızda ham hâliyle saklamayız.
• Tarayıcı depolamasında şifre, oturum anahtarı veya aşiret kolu/köken bilgisi tutmayız; yalnızca çerez tercihiniz gibi arayüz tercihleri saklanır (ayrıntılar Çerez Politikası'nda).
• İletişim formu ve KVKK başvurularına ilişkin yöneticilere giden otomatik bildirim e-postalarında yalnızca referans numarası ve konu yer alır; mesajın ve talebin ayrıntıları yalnızca Yönetim Paneli'nde görülebilir.

Çerezler ve üçüncü taraflar

Sitemiz yalnızca çalışması için zorunlu olan çerezleri kullanır. Instagram gönderileri ve etkileşimli harita gibi üçüncü taraf içerikler, siz çerez tercihlerinizde izin vermedikçe yüklenmez. Formlardaki güvenlik doğrulaması (Cloudflare Turnstile) ise etkinse kötüye kullanımı önlemek için zorunludur ve yalnızca form içeren sayfalarda çalışır. Ayrıntılar Çerez Politikası'ndadır.

Sitemiz Cloudflare altyapısında barındırılır. Barındırma, veritabanı, dosya depolama, güvenlik ve e-posta gönderimi için hizmet aldığımız sağlayıcılar ve yurt dışına aktarım koşulları Aydınlatma Metni'nde açıklanmıştır. Sitemizden bağlantı verilen başka sitelerin gizlilik uygulamalarından ilgili site sorumludur.

Kendi verilerinizi yönetme

Üye hesabınız varsa Hesabım bölümünden, başvuru yapmanıza gerek kalmadan:

• Profil ve işletme bilgilerinizi görüntüleyip düzeltebilir,
• Üye Rehberi, Üye İşletmeler, Duyuru ve Bilgilendirme ile Aşiret Kolu ve Köken Bilgileri izinlerinizi açıp kapatabilir,
• Şifrenizi onaylayarak hesabınızı kalıcı olarak silebilirsiniz.

Hesap silindiğinde profiliniz, işletme kayıtlarınız, izin kayıtlarınız, oturumlarınız ve yüklediğiniz logolar derhâl silinir. Bu işlemin kaydında kişisel verilerinize yer verilmez. İletişim ve KVKK başvurularınız ile güvenlik işlem kayıtları, Aydınlatma Metni'ndeki saklama süreleri boyunca hesabınızla bağlantısı kaldırılarak saklanır. Silinen veriler, barındırma hizmetinin veritabanı geri yükleme kayıtlarından en geç 30 gün içinde kendiliğinden düşer. Hesabınızı silmeniz dernek üyeliğinizi kendiliğinden sona erdirmez; üyelikten çıkış için Derneğe yazılı bildirimde bulunmanız gerekir. Diğer tüm talepleriniz için KVKK Başvuru Formu'nu kullanabilirsiniz.

18 yaş sınırı

Türk Medeni Kanunu uyarınca derneğe üye olabilmek için fiil ehliyeti gerekir. Bu nedenle üyelik başvurusu yalnızca 18 yaşını doldurmuş kişiler tarafından yapılabilir ve başvuru sırasında bu durumun beyan edilmesi istenir. 18 yaşından küçük bir kişiye ait olduğu anlaşılan başvuruları değerlendirmeye almaz ve bunlara ait verileri sileriz. Sitemiz 18 yaşından küçüklere yönelik bir hizmet sunmaz.

Güvenlik ihlali hâlinde

Hiçbir sistem tamamen risksiz değildir. Kişisel verilerinizin kanuna aykırı olarak başkalarınca elde edildiğini öğrenmemiz hâlinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildiririz. Etkilenen kişileri de en kısa sürede bilgilendiririz. Bu bildirimde ihlalin kapsamını, olası sonuçlarını ve alınan önlemleri açıklarız.

Değişiklikler ve iletişim

Bu politikayı, sitemizdeki güvenlik uygulamaları değiştikçe güncelleriz. Her güncellemede sürüm numarası ve tarih değişir. Önemli değişiklikleri site duyurusu yoluyla da bildiririz.

Gizlilikle ilgili sorularınızı iletişim sayfamızdan iletebilir, Kanun kapsamındaki haklarınız için KVKK Başvuru Formu'nu kullanabilirsiniz.

Sürüm 2026-10-12 · Son güncelleme: 12 Ekim 2026