Gizlilik Politikası

1. Veri toplanmaz prensibi

Sitemizin temel felsefesi: ziyaretçilerin özel finansal ve sosyal güvenlik bilgileri asla sunucumuza taşınmaz. Hesaplayıcılara girdiğiniz veriler (doğum tarihi, sigorta başlangıcı, prim gün sayısı, aylık brüt ücret, doğum bilgileri) tarayıcınızda işlenir; API'ye yalnızca geçici olarak gönderilir ve cevap alındıktan sonra hiçbir veritabanında saklanmaz. Sunucu log dosyalarında da girdi parametreleri yazılmaz — yalnızca HTTP durumu ve süre bilgisi loglanır.

2. Çerez kullanımı

Sitemiz yalnızca zorunlu teknik çerezlerkullanır ve bunlar için çerez onayı istemez (KVKK M.5/2-c & GDPR Art. 6/1-b: sözleşmenin ifası için zorunlu).

Reklam, takip veya davranışsal analiz çerezi kullanılmamaktadır.

3. Analitik — Plausible

Sitemizin kullanım istatistiklerini Plausible Analytics (AB merkezli, GDPR/KVKK uyumlu) aracılığıyla takip ediyoruz. Plausible çerezsizçalışır ve hiçbir kişisel veri toplamaz. Kaydedilen veriler: görüntülenen sayfa URL'si, anonim ülke bilgisi (IP'den IP kaydetmeden), referans site, tarayıcı türü, cihaz kategorisi. IP adresleri işlem süresince hashlenmekte ve kaydedilmemektedir.

4. Rating (Değerlendirme) sistemi

Sayfa değerlendirmelerinde çift oy engellemek için IP adresiniz SHA-256 + sunucu gizli anahtarıyla hashlenir ve yalnızca hash saklanır. Bu hash geri çevrilemez— hangi IP'nin oy verdiğini teknik olarak tespit edemeyiz. Ayrıca localStorage'da oylamayı işaretleriz (kullanıcı deneyimi için) — bu veri tamamen tarayıcınızda kalır.

5. Üçüncü taraf altyapı

• Hetzner Online GmbH (Almanya): Sunucu barındırma. GDPR/BDSG uyumlu. Veri Almanya sınırları içinde.
• Cloudflare Inc. (ABD): CDN, DDoS koruması, edge cache. Standard Contractual Clauses (SCC) ile uluslararası aktarım.
• TCMB (Türkiye Cumhuriyet Merkez Bankası): Günlük döviz kurları için XML feed (kurlar/today.xml). Tek yönlü, kullanıcı verisi aktarılmaz.
• SGK / uyg.sgk.gov.tr: Bazı durumlarda Ne Zaman Emekli Olurum hesaplayıcısı resmî SGK sistemine anonim sorgu gönderir; kullanıcı kimliği aktarılmaz.

6. Güvenlik önlemleri

• Tüm trafik HTTPS (TLS 1.3) — HSTS başlıklı, sertifika Let's Encrypt + Cloudflare Full (Strict)
• CSP, X-Frame-Options, X-Content-Type-Options başlıkları
• Admin girişi: TOTP iki faktörlü kimlik doğrulama
• Parola saklamada bcrypt (cost 12)
• API rate-limiting: dakikada max 3 oylama deneme per IP-hash
• Unique constraint seviyesinde çift-oy koruması
• Düzenli dependency güvenlik taraması (npm audit)

7. Veri ihlali bildirimi

Herhangi bir veri ihlali tespit edilmesi halinde (veri asla saklanmadığı için pratikte çok sınırlı risk söz konusudur), etkilenen kullanıcılara 72 saat içinde bildirim yapılır ve Kişisel Verileri Koruma Kurumu'na gerekli raporlama sağlanır.

8. Çocukların gizliliği

Sitemiz 18 yaş altı kullanıcılara yönelik değildir. Emeklilik hesaplayıcıları 18+ yaş için anlamlıdır; sitemizi çocukların kullanmaması önerilir. Çocuk verisi bilerek toplanmaz.

9. İletişim

Gizlilik konusunda sorularınız için: [email protected]. KVKK kapsamındaki haklarınız için detaylı yönlendirme KVKK Aydınlatma Metni sayfamızda.