Gizlilik Politikası

1. Veri Toplama

VetTakip, yalnızca hizmetlerin sunulması için zorunlu olan kişisel verileri toplar. Veriler; platform üzerindeki kayıt formu aracılığıyla doğrudan, kullanım sırasında otomatik olarak ve entegre üçüncü taraf hizmetleri aracılığıyla elde edilebilir.

Toplanan kişisel veriler arasında ad-soyad, e-posta adresi, telefon numarası, klinik bilgileri ve evcil hayvan sağlık kayıtları yer almaktadır. Tüm hassas veriler uygulama katmanında şifrelenerek saklanır; hiçbir zaman düz metin olarak veritabanına yazılmaz.

2. Çerezler

VetTakip, oturum yönetimi ve kimlik doğrulama amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler:

• Yalnızca güvenli (HTTPS) bağlantılar üzerinden iletilir (Secure bayrağı)
• JavaScript tarafından okunamaz (HttpOnly bayrağı)
• Aynı site istekleriyle sınırlandırılmıştır (SameSite=Strict)
• Oturum sona erdiğinde otomatik olarak silinir

Analitik çerezler yalnızca açık onayınız alındıktan sonra etkinleştirilmektedir. Analitik hizmet olarak kişisel veri toplamayan Plausible Analytics tercih edilmektedir.

3. Üçüncü Taraflar

Hizmetlerimizi sunabilmek için aşağıdaki güvenilir altyapı sağlayıcılarla çalışmaktayız. Tüm sağlayıcılarla veri işleme sözleşmeleri imzalanmış olup verileriniz yalnızca hizmetin gerektirdiği ölçüde paylaşılmaktadır:

• Supabase: PostgreSQL veritabanı ve dosya depolama; veriler dinlenme halinde şifreli olarak tutulmaktadır.
• Vercel: Uygulama barındırma ve CDN altyapısı.
• Upstash Redis: Önbellek, oturum ve hız sınırlama işlemleri.
• Netgsm: SMS bildirim gönderimi; yalnızca normalleştirilmiş telefon numarası iletilmektedir.
• Resend: Doğrulama ve bildirim e-postaları.
• Sentry: Uygulama hatalarının izlenmesi; kişisel veri minimizasyonu uygulanmaktadır.
• İyzico: Ödeme işlemleri; kart bilgileri VetTakip sunucularında saklanmamaktadır.

4. Güvenlik

Verilerinizin güvenliği için endüstri standardı teknik ve idari önlemler uygulanmaktadır:

• Hassas alanlarda (telefon, e-posta, sağlık notları) AES-256-GCM şifreleme
• Parolalarda bcrypt tek yönlü hashleme (iş faktörü 12)
• Tüm bağlantılarda TLS 1.2+ zorunluluğu
• HttpOnly ve Secure bayraklı oturum çerezleri
• İsteğe bağlı iki faktörlü kimlik doğrulama (TOTP)
• IP bazlı hız sınırlama ile kaba kuvvet koruması
• Tüm kritik işlemler için denetim günlüğü

Herhangi bir güvenlik açığı tespit ederseniz lütfen destek@vettakip.com adresine bildirin.

5. Veri Saklama Süresi

Kişisel verileriniz, hizmet ilişkisi süresince ve ilişkinin sona ermesinden itibaren yasal yükümlülükler kapsamındaki süreler boyunca muhafaza edilir. Veterinerlik mevzuatı kapsamındaki sağlık kayıtları en az 5 yıl saklanmaktadır.

Hesap silme talebinde, aktif olmayan kişisel verileriniz en geç 90 gün içinde kalıcı olarak imha edilir. Bu süre zarfında verilerinizi dışa aktarabilirsiniz.

6. İletişim

Gizlilik politikamıza ilişkin soru, öneri veya veri silme taleplerinizi iletmek için: