Mishine Studio olarak, web sitemizi (mishinestudio.com) ziyaret eden misafirlerimizin kişisel verilerinin gizliliğini korumak önceliğimizdir. Bu gizlilik politikası, web sitemiz üzerinden toplanan verilerin türlerini, nasıl saklandıklarını ve veri güvenliği için aldığımız önlemleri açıklar.
1. Hangi Verileri Topluyoruz?
Stüdyomuza randevu talebi göndermek amacıyla formumuzu doldururken paylaştığınız şu verileri topluyoruz:
- Kişisel Bilgiler: Adınız, Soyadınız.
- İletişim Bilgileri: Telefon numaranız ve E-posta adresiniz.
- Randevu Tercihleri: Almak istediğiniz hizmet, randevu almak istediğiniz tarih ve saat, stüdyoya iletmek istediğiniz ek notlar.
- Sistem Güvenlik Bilgileri: Robot doğrulamasını doğrulamak amacıyla Cloudflare Turnstile tarafından sağlanan geçici işlem kodu.
2. Verilerin Depolanması ve Altyapı Bilgisi
Web sitemiz modern ve yüksek güvenlikli teknolojiler üzerine inşa edilmiştir. Verilerinizin işlenmesi ve saklanmasında kullandığımız sistemler şunlardır:
- Firebase (Google LLC): Randevu bilgileriniz ve kullanıcı yetkilendirme işlemleri Google Cloud bünyesindeki Firebase Firestore veritabanlarında şifreli olarak saklanır. Firebase veri tabanları endüstriyel standartta fiziksel ve mantıksal güvenlik duvarlarıyla korunmaktadır.
- Cloudflare: Web sitemizin barındırılması (hosting) ve statik sayfaların sunumu Cloudflare Pages platformu üzerinden gerçekleştirilir. Cloudflare, site trafiğini DDoS saldırılarına karşı korur ve SSL/TLS şifrelemesi kullanarak verilerinizin aktarım sırasında dinlenmesini veya değiştirilmesini engeller.
3. Üçüncü Taraf Servisler ve API Kullanımı
Güvenliğinizi sağlamak ve web sitemizi kötü niyetli botlardan korumak amacıyla web sitemizde üçüncü taraf entegrasyonu olarak yalnızca Cloudflare Turnstile servisini kullanıyoruz. Turnstile, geleneksel CAPTCHA çözümlerinin aksine gizliliğe duyarlıdır; tarama verilerinizi reklam hedeflemesi amacıyla üçüncü taraflarla paylaşmaz ve analiz etmez.
Web sitemizde Google Analytics veya Facebook Pixel gibi herhangi bir analitik, pazarlama veya izleme çerezi bulunmamaktadır.
4. Veri Güvenliği Önlemleri
Verilerinizin yetkisiz kişilerin eline geçmesini engellemek için teknik önlemleri titizlikle uyguluyoruz:
- SSL/TLS Şifreleme: Tarayıcınız ile sunucularımız arasındaki tüm veri akışı HTTPS protokolü üzerinden uçtan uca şifrelenir.
- Güvenlik Kuralları (Firestore Rules): Veritabanımızda saklanan randevu bilgilerine yetkisiz kişilerin doğrudan erişmesi engellenmiştir. Randevu detaylarına yalnızca stüdyonun atadığı şifreli kimliği doğrulanmış admin yetkilisi erişebilir.
- Content Security Policy (CSP): Sitemize dışarıdan zararlı kod enjekte edilmesini engellemek için sıkı içerik güvenliği politikaları uygulanmaktadır.
5. Veri Silme ve İletişim
Gizlilik Politikamız veya web sitemizde toplanan verileriniz hakkında sorularınız varsa ya da verilerinizin sistemlerimizden tamamen silinmesini talep ediyorsanız, bizimle iletisim@mishinestudio.com adresinden iletişime geçebilirsiniz.