Gizlilik ve Güvenlik Politikası
Son Güncelleme: 19 Eylül 2026 • Yürürlük Tarihi: 1 Ocak 2026
1. Gizlilik Taahhüdümüz
Zaman Makinesi olarak, ziyaretçilerimizin ve kayıtlı üyelerimizin kişisel mahremiyetine en yüksek düzeyde saygı gösteriyoruz. Platformumuz, kullanıcı deneyimini iyileştirmek için yalnızca asgari düzeyde gerekli olan teknik verileri işlemekte ve gelişmiş güvenlik protokolleri ile muhafaza etmektedir.
2. Teknik Güvenlik ve Şifreleme Standartları
Sistemimizde veri güvenliğini temin etmek amacıyla aşağıdaki endüstri standardı güvenlik katmanları uygulanmaktadır:
- SSL / TLS Şifreleme: Web sitemizdeki tüm veri trafiği 256-bit SSL şifreleme sertifikası ile uçtan uca korunmaktadır. Tarayıcınız ile sunucularımız arasındaki hiçbir veri üçüncü taraflarca dinlenemez.
- Parola Koruması (Bcrypt): Kullanıcı parolaları veritabanımızda asla düz metin (plain text) olarak saklanmaz. Güçlü Bcrypt hashing algoritmaları ile tuzlanarak (salted) geri dönüştürülemez biçimde şifrelenir.
- 6 Haneli OTP Kod Mimarisi: Şifre sıfırlama süreçlerinde, e-posta adresine 15 dakika geçerli kriptografik olarak rastgele üretilen tek kullanımlık 6 haneli numerik doğrulama kodu (OTP) iletilir. Kullanılan veya süresi dolan kodlar otomatik olarak geçersiz kılınır.
- CSRF ve XSS Koruması: Tüm formlar ve AJAX sorguları, oturum bazlı benzersiz CSRF belirteçleri (Token) ve XSS filtreleme süzgeçlerinden geçirilir.
3. Sunucu ve Sistem Log Kayıtları
5651 sayılı yasa ve bilgi güvenliği standartları gereği, platformumuza yapılan isteklerin IP adresleri, erişim tarih/saatleri ve işletim sistemi/tarayıcı bilgileri güvenlik log dosyalarında (storage/logs) saklanmaktadır. Bu kayıtlar adli makamların resmi talepleri haricinde gizli tutulur.
4. Üçüncü Taraf Analitik ve İstatistik Servisleri
Platformumuzda sayfa görüntüleme istatistikleri ve sunucu yük durumunu ölçmek amacıyla anonimleştirilmiş veri toplayan analiz araçları kullanılabilir. Bu veriler hiçbir zaman şahsi kimliğinizle veya iletişim bilgilerinizle eşleştirilmez.
5. Çocukların Gizliliği
Platformumuz 13 yaş altındaki çocuklardan bilerek ve isteyerek kişisel bilgi toplamamaktadır. Bir ebeveyn veya vasinin izni olmaksızın çocuğa ait kişisel veri tespit edilmesi halinde söz konusu veriler derhal sunucularımızdan silinir.
6. İletişim ve Güvenlik Bildirimi
Gizlilik politikamız veya platform güvenliği hakkında her türlü soru, güvenlik açığı bildirimi ve önerileriniz için iletisim@zamanmakinesi.org üzerinden güvenlik ekibimize ulaşabilirsiniz.