Gizlilik Politikası

Toplanan Veriler

Siteyi kullanımınız sırasında aşağıdaki verileri topluyoruz:

• Hesap verileri: e-posta adresi, şifre (şifrelenmiş), kayıt tarihi, GDPR onayı.
• Deneyim verileri: ad veya takma ad, ülke, BO türü, hastanın doğum tarihi, anlatı (tanı öncesi/sırası/sonrası), öneriler, özet, ilaçlar, bakım, sağlık profesyonelleri, sosyal bağlantılar.
• Sağlık verileri: deneyimler sağlık verileri içerebilir ve bunlar GDPR'nin 9. maddesi kapsamında hassas veriler olarak değerlendirilir. Bu veriler yalnızca açık onayınızla toplanır.
• Üyeler arası mesajlar: platform üzerinden gönderilen mesajların içeriği.
• Teknik veriler: oturum ve dil tercihi çerezleri (reklam izleme çerezi yoktur).

İşlemenin Yasal Dayanağı

Verilerinizin işlenmesi açık onayınıza dayanmaktadır (GDPR madde 6.1.a ve madde 9.2.a). Kayıt sırasında ilgili kutuyu işaretleyerek onayınızı verirsiniz. Deneyimlerdeki sağlık verileri için GDPR'nin 9. maddesi uyarınca özel ve açık bir onay gereklidir.

Veri Paylaşımı

Kişisel verileriniz üçüncü taraflara satılmaz. Deneyim gönderiminde adınız ve ülkeniz doğrulama için e-posta yoluyla Site yöneticilerine (contact@bocommunity.org) iletilir. Analiz çerezlerini kabul ederseniz, anonim tarama verileri Google Analytics (Google LLC) tarafından toplanır. İşlemsel e-postalar (deneyim doğrulama, üyeler arası mesajlar, şifre sıfırlama) Brevo (Sendinblue, Fransa sunucuları) aracılığıyla gönderilir.

Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı istediğiniz zaman Ayarlar sayfasından silebilirsiniz; bu, deneyimleriniz ve mesajlarınız dahil tüm kişisel verilerinizin kalıcı olarak silinmesine yol açar. Yönetim denetim kayıtları izlenebilirlik amacıyla 3 yıl süreyle saklanır.

Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: verilerinizi profilinizden görüntüleyebilirsiniz.
• Düzeltme hakkı: bilgilerinizi ve deneyiminizi istediğiniz zaman değiştirebilirsiniz.
• Silme hakkı: hesabınızı ve tüm verilerinizi Ayarlar sayfasından silebilirsiniz.
• Taşınabilirlik hakkı: tüm verilerinizi Ayarlar sayfasından JSON formatında dışa aktarabilirsiniz.
• Onay geri çekme hakkı: onayınızı istediğiniz zaman Ayarlar sayfasından geri çekebilirsiniz; bu, hesabınızın silinmesine yol açar.

İletişim

Kişisel verilerinizle ilgili herhangi bir soru için bize şu adresten ulaşabilirsiniz: support@bocommunity.org. Site, Hope for Gabriel derneği tarafından desteklenmektedir.

Çerezler

Site temel teknik çerezler ve onayınızla analiz çerezleri kullanır:

• Oturum çerezi: kimlik doğrulama için gereklidir (next-auth).
• Dil tercihi çerezi: arayüz dil seçiminizi kaydeder.
• Onay çerezi: çerezlerle ilgili seçiminizi kaydeder (kabul/ret).
• Google Analytics (G-1M19E6LY5B): yalnızca çerezleri kabul ederseniz. Anonim kitle ölçümü (anonymize_ip etkin). Veriler, gizlilik politikalarına uygun olarak Google LLC tarafından işlenir. Onayınızı istediğiniz zaman alt bilgideki "Çerezleri yönet" bağlantısından geri çekebilirsiniz.

Reklam çerezi kullanılmamaktadır. Çerez tercihlerinizi alt bilgideki "Çerezleri yönet" bağlantısından yönetebilirsiniz.

Barındırma ve Güvenlik

Site, Vercel'de (ABD, AB-ABD Veri Gizliliği Çerçevesine uyumlu) barındırılmaktadır. Veritabanı, Avrupa'da bulunan sunucularda Neon (PostgreSQL) tarafından barındırılmaktadır. Şifreler bcrypt ile şifrelenmektedir. Bağlantılar HTTPS ile güvence altına alınmıştır. İsteğe bağlı çeviriler DeepL API aracılığıyla yapılır — metinler yalnızca çeviri için DeepL sunucularından geçer. İşlemsel e-postalar Brevo (Sendinblue, Fransa sunucuları) aracılığıyla gönderilir.