Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Erol Batislam ("veri sorumlusu") tarafından hazırlanmıştır.
1. Toplanan Veriler
- Hesap: ad, e-posta, şifre (hash'li)
- Profil: kullanıcı adı, avatar, dil tercihi
- Kullanım: kart etkileşimleri, notlar, favoriler
- Teknik: IP adresi, cihaz/tarayıcı bilgisi, oturum verileri
- Ödeme: Paddle'a iletilen ad, e-posta ve fatura bilgileri (kart bilgisi bizde saklanmaz)
2. İşleme Amaçları
- Hizmeti sunmak ve hesap yönetimi
- Ödeme, fatura ve abonelik yönetimi
- Müşteri desteği
- Güvenlik, dolandırıcılık önleme
- Ürün geliştirme ve anonim analitik
- Yasal yükümlülükleri yerine getirmek
3. Hukuki Sebepler
Sözleşmenin ifası, meşru menfaat, açık rıza (pazarlama iletişimi için) ve yasal yükümlülük.
4. Aktarımlar
- Paddle (İrlanda/İngiltere) — resmi satıcı, ödeme, fatura, vergi
- Supabase / Cloudflare — barındırma altyapısı
- Google — kimlik doğrulama (kullanıcı seçtiğinde)
- Yasal olarak talep edildiğinde yetkili mercilere
5. Saklama Süresi
Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesap silme talebiniz üzerine 30 gün içinde silinir; yasal zorunluluk kapsamındaki veriler (fatura, vergi) mevzuattaki süreler boyunca saklanır.
6. Haklarınız (KVKK m.11)
- Verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme, düzeltme, silme
- İşlemeye itiraz, aktarımı öğrenme
- Zararın giderilmesini talep etme
Talepleriniz için: batislam@gmail.com
7. Güvenlik
Verileriniz TLS ile şifrelenerek iletilir; sunucu tarafında Supabase Row-Level Security ile korunur. Şifreler bcrypt ile hash'lenir.
8. Çerezler ve Analitik
Yalnızca oturum ve tercih (dil) için gerekli çerezleri kullanırız. Ziyaret istatistikleri için Plausible Analytics kullanıyoruz — çerezsiz, anonim ve kişisel veri toplamaz (IP adresi sadece kaba coğrafi bölge çıkarımı için işlenir, saklanmaz). Üçüncü taraf pazarlama veya izleme çerezi kullanmıyoruz.