Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: [TARİH]
TASLAK: Bu metin hukuki kontrolden geçmemiştir. Köşeli parantez içindeki alanlar doldurulmalı ve yayından önce bir uzmana kontrol ettirilmelidir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [AD SOYAD / ŞİRKET UNVANI], [ADRES] ("ZOBU", "biz"). Bize [İLETİŞİM E-POSTASI] adresinden ulaşabilirsin.
2. Hangi verileri işliyoruz
- Hesap bilgileri: E-posta adresin, hesap kimliğin, kayıt tarihin ve 3 günlük deneme süresinin başlangıç/bitiş tarihleri.
- Deneme suistimalini önleme: Ücretsiz denemenin kişi başına bir kez verilebilmesi için e-posta adresinin tek yönlü özeti (hash), tarayıcında üretilen rastgele bir kimliğin ve deneme başlatırken kullandığın IP adresinin gizli anahtarla alınmış özetleri. IP adresini ve tarayıcı kimliğini düz hâliyle saklamıyoruz; bunlar tek başına seni engellemek için kullanılmaz.
- Abonelik bilgileri: Planın (250 ASIN, 500 ASIN, 1000 ASIN, Premium), abonelik durumu, yenileme ve bitiş tarihleri, ödeme sağlayıcısındaki müşteri ve abonelik numaraların.
- Kullanım sayacı: Günlük ASIN kotanı uygulamak için gün içinde kaç ASIN işlediğin. Yalnızca sayı tutulur, ASIN'lerin ya da ürünlerin kendisi sunucuya gönderilmez. 90 gün saklanır.
- Ödeme kayıtları: Ödeme sağlayıcısından gelen abonelik bildirimleri, sorun giderme amacıyla 90 gün saklanır.
- Teknik veriler: Giriş oturumunu sürdürmek için tarayıcında tutulan oturum anahtarı ve tema tercihin; sunucu kayıtlarında IP adresi ve istek zamanı.
Kart bilgilerini işlemiyoruz. Ödemeler Lemon Squeezy tarafından alınır; kart numaran bize hiç ulaşmaz.
Eklentideki veriler sunucumuza gelmez. Ürün listen, tarama geçmişin, kayıtlı satıcıların ve ayarların yalnızca kendi Chrome profilinde (yerel depolama) tutulur.
3. Neden ve hangi hukuki sebeple işliyoruz
- Hesabını açmak, giriş kodu göndermek ve aboneliğine göre özellikleri açmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura ve vergi kayıtlarını tutmak: hukuki yükümlülük (KVKK md. 5/2-ç).
- Kötüye kullanımı önlemek (ücretsiz denemenin tekrar tekrar alınması dahil) ve hataları gidermek: meşru menfaat (KVKK md. 5/2-f).
Pazarlama e-postası göndermiyoruz. Göndermeye başlarsak bunu ayrıca açık rızana bağlayacağız.
4. Verileri kimlerle paylaşıyoruz
- Supabase (barındırma, veritabanı, kimlik doğrulama): hesap ve abonelik verileri. Sunucu bölgesi: [BÖLGE].
- Lemon Squeezy (ödeme ve satış aracısı / Merchant of Record): ödeme, fatura ve vergi işlemleri.
- [E-POSTA SAĞLAYICISI]: giriş kodu e-postalarının gönderimi.
- Vercel: tanıtım sitesinin barındırılması.
Bu hizmet sağlayıcıların sunucuları yurt dışındadır. Kişisel verilerin yurt dışına aktarımı KVKK md. 9 kapsamında [AKTARIM DAYANAĞI: ör. standart sözleşme / açık rıza] ile yapılır. Verilerini bunlar dışında kimseyle paylaşmıyor, satmıyoruz; yetkili kurumların kanuni talepleri saklıdır.
5. Ne kadar süre saklıyoruz
- Hesap ve abonelik verileri: hesabın açık olduğu sürece; hesabını silmeni istediğinde [SÜRE] içinde silinir.
- Fatura kayıtları: vergi mevzuatının öngördüğü süre boyunca (Lemon Squeezy tarafından).
- Ödeme bildirimi kayıtları: 90 gün.
- Deneme suistimalini önleme verileri: IP adresi özeti 30 gün, tarayıcı kimliği özeti 90 gün, deneme başlatma istek kayıtları 30 gün. Deneme kaydı ve e-posta adresinin özeti hesabın açık olduğu sürece; hesabın silinirse deneme bitişinden itibaren 12 ay saklanır, sonra kendiliğinden silinir. Bu süre, hesabı silip yeniden açarak yeni deneme alınmasını önlemek içindir.
6. Hakların
KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme hakların vardır. Taleplerini [İLETİŞİM E-POSTASI] adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na başvurabilirsin.
7. Çerezler
Sitede reklam ya da takip çerezi kullanmıyoruz. Tarayıcının yerel depolamasında yalnızca tema tercihin, giriş oturumun ve ücretsiz denemenin tekrar alınmasını önlemek için üretilen rastgele bir tarayıcı kimliği tutulur.
8. Değişiklikler
Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri hesabına kayıtlı e-postayla da bildiririz.