Kişisel Verilerin Korunması
& Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır. Bu belge, SımoMail platformunu kullanan tüm gerçek kişileri kapsamaktadır.

1. Veri Sorumlusu

Bu Gizlilik Politikası, SımoMail platformunun veri sorumlusu sıfatıyla hazırlamıştır.

• Platform Adı: SımoMail
• Web Sitesi: https://simomail.net
• E-posta: kvkk@simomail.net
• Veri Merkezi Konumu: Türkiye (Yerli Altyapı)

2. Toplanan Kişisel Veriler

2.1 Hesap Oluşturma Sırasında

Veri Türü	Amaç	Saklama Süresi
Ad, Soyad	Kimlik doğrulama	Hesap aktif olduğu sürece
E-posta adresi	Giriş ve iletişim	Hesap silinene kadar
Şifre (hash)	Güvenlik (Argon2id ile)	Hesap aktif olduğu sürece
Telefon numarası	OTP doğrulama	Doğrulama sonrası silinir

2.2 Platform Kullanımı Sırasında

Veri Türü	Amaç	Saklama Süresi
IP adresi	Güvenlik / Fail2Ban	90 gün
Tarayıcı bilgisi (User-Agent)	Yeni cihaz tespiti	90 gün
Giriş tarihi/saati	Güvenlik kaydı	1 yıl
E-posta içerikleri	İletişim hizmeti	Kullanıcı silene kadar
Ek dosyalar	İletişim hizmeti	Kullanıcı silene kadar

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• E-posta hizmetinin sunulması ve hesap yönetimi
• Kimlik doğrulama ve hesap güvenliğinin sağlanması
• Yetkisiz erişim, spam ve kötüye kullanım tespiti
• Yasal yükümlülüklerin yerine getirilmesi (BTK, KVKK)
• Sistem güvenliği ve teknik altyapı yönetimi
• Kullanıcı destek hizmetleri

4. Kişisel Verilerin Aktarımı

• Mahkeme kararı veya yetkili kamu kurumu talebi (5651, 5809 sayılı Kanunlar)
• Suç tespiti veya önlenmesi amacıyla yetkili makamlar
• Hukuki yükümlülüklerin yerine getirilmesi

5. Veri Güvenliği

SımoMail, kişisel verilerinizin korunması için fintech-grade güvenlik önlemleri uygulamaktadır:

• Şifreleme: AES-256-GCM ile uçtan uca şifreleme
• Şifre Güvenliği: Argon2id algoritması ile hashleme (düz metin saklanmaz)
• İletim Güvenliği: TLS 1.2/1.3, HSTS başlıkları
• Erişim Kontrolü: JWT + CSRF koruması, oturum yönetimi
• Saldırı Koruması: Fail2Ban, UFW, IP kara listesi
• Virüs Tarama: ClamAV ile eklenti taraması
• Mail Güvenliği: DKIM + DMARC + SPF imzalama

6. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• ✅ İşlenmişse buna ilişkin bilgi talep etme hakkı
• ✅ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• ✅ Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı
• ✅ Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı
• ✅ KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme hakkı (Unutulma Hakkı)
• ✅ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
• ✅ Zararın giderilmesini talep etme hakkı

Bu haklarınızı kullanmak için kvkk@simomail.net adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde sonuçlandırılır.

7. Çerezler (Cookie) Politikası

SımoMail yalnızca zorunlu ve işlevsel çerezler kullanmaktadır:

Çerez Adı	Amaç	Süre
simomail_token	Oturum kimlik doğrulama (sessionStorage)	Sekme kapanınca
simomail_theme	Tema tercihi (dark/light)	1 yıl

Reklam, izleme veya analitik amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacı sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Yasal yükümlülük gerektiren durumlar haricinde veriler:

• Hesap verileri: Hesap silindiğinde
• Güvenlik logları: 90 gün - 1 yıl
• E-posta içerikleri: Kullanıcı silene kadar

9. Değişiklikler

Bu politika, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel versiyona her zaman simomail.net/kvkk adresinden ulaşabilirsiniz.

10. İletişim

KVKK ve gizlilik konularında sorularınız için:

• 📧 E-posta: kvkk@simomail.net
• 🌐 Web: https://simomail.net