1. Veri Sorumlusu
Bu Gizlilik Politikası, Liber Teknoloji tarafından işletilen liber.tr web sitesine uygulanır. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla Liber Teknoloji tarafından işlenmektedir.
2. Toplanan Kişisel Veriler
Hesap ve İşlem Bilgileri
- Ad, soyad
- E-posta adresi ve telefon numarası
- Şirket adı ve vergi numarası (kurumsal müşteriler için)
- Fatura ve teslimat adresi
- Sipariş geçmişi ve lisans kayıtları
Teknik Veriler
- IP adresi ve tarayıcı türü (güvenlik ve dolandırıcılık önleme amaçlı)
- Oturum çerezi (session cookie) — hesap oturumunu sürdürmek için
- Dil tercihi çerezi — arayüz dilinizi hatırlamak için
Ödeme Bilgileri
Kart numarası gibi hassas ödeme bilgileri sunucularımızda kesinlikle saklanmaz. Ödeme işlemleri, PCI DSS uyumlu iyzico altyapısı üzerinden gerçekleştirilir.
3. Verilerin Kullanım Amaçları
- Sipariş işleme, faturalama ve dijital ürün teslimatı
- Üyelik ve hesap yönetimi
- Müşteri hizmetleri ve teknik destek
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)
- Sistem güvenliği ve dolandırıcılık tespiti
- Hizmet kalitesinin iyileştirilmesi (anonim istatistikler)
4. Veri Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz:
- iyzico: Ödeme işlemi için zorunlu minimum bilgi
- Barındırma ve altyapı sağlayıcıları: Gizlilik sözleşmesi kapsamında
- Yetkili kamu kurumları: Yasal zorunluluk halinde talep doğrultusunda
- Mali müşavir: Fatura ve vergi yükümlülükleri için
5. Çerezler (Cookies)
Sitemizde yalnızca iki çerez kullanılmaktadır:
- liber_sess — Oturum yönetimi (30 gün)
- liber_lang — Dil tercihi (1 yıl)
Üçüncü taraf reklam veya izleme çerezi kullanılmamaktadır. Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak bazı site özellikleri çalışmayabilir.
6. Veri Güvenliği
- Site HTTPS/SSL ile şifrelenmiştir.
- Şifreler bcrypt (maliyet faktörü 12) ile hashlenerek saklanır; düz metin asla tutulmaz.
- Oturum çerezleri HttpOnly, Secure ve SameSite=Strict bayraklarıyla işaretlenir.
- Tüm form işlemlerinde CSRF token koruması uygulanır.
7. Saklama Süreleri
- Hesap ve sipariş kayıtları: Hesap silinene kadar veya yasal zorunluluk süresince (TTK uyarınca 10 yıl)
- Oturum verileri: Oturum kapanışında
- Sistem logları: 90 gün
8. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Talepler 30 gün içinde ücretsiz olarak yanıtlanır. Detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.
9. Güncellemeler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.
10. İletişim
[email protected]