Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden taraf:

[ŞİRKET/İŞLETME UNVANI]
Adres: [ADRES]
E-posta: support@custradar.com

2. Hangi Kişisel Verileri İşliyoruz

Hizmeti kullanan hesap sahibi olarak sizden:

• Kimlik ve iletişim verileri: ad-soyad, e-posta, profil fotoğrafı,
• Hesap verileri: şifre (şifrelenmiş/hash), oturum bilgileri,
• Ödeme/fatura verileri: ad-soyad, T.C. kimlik numarası, telefon, adres, şehir — bu bilgiler ödeme sağlayıcımız iyzico aracılığıyla işlenir; kart numarası gibi hassas ödeme bilgileri bize hiçbir zaman ulaşmaz,
• Kullanım verileri: IP adresi, tarayıcı bilgisi, işlem kayıtları,
• Sizin oluşturduğunuz içerik: mesaj şablonları, gönderim ayarları, SMTP bilgileriniz (şifre alanı şifrelenmiş olarak saklanır).

Ayrıca Hizmet, sizin arama kriterlerinize göre Google Places API üzerinden üçüncü taraf işletmelere ait herkese açık bilgileri (işletme adı, kategori, adres, telefon, web sitesi, puan) getirir ve hesabınızda saklar. Bu veriler Google Maps'te zaten kamuya açık işletme bilgileridir; bu verilerin elde edilmesi ve kullanımı konusunda veri sorumlusu sizsiniz (bkz. madde 7).

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmete erişiminizi sağlamak,
• Talep ettiğiniz arama/veri toplama işlemlerini gerçekleştirmek,
• Ödeme işlemlerinizi gerçekleştirmek ve faturalandırmak,
• Hizmetle ilgili bildirimler, destek ve güvenlik uyarıları göndermek,
• Yasal yükümlülüklerimizi yerine getirmek ve kötüye kullanımı önlemek.

4. Hukuki Sebep

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca Hizmetin işleyişi için gerekli ölçüde şu taraflarla paylaşılır:

• Supabase — veritabanı ve kimlik doğrulama altyapı sağlayıcımız,
• iyzico — ödeme işlemleriniz için ödeme hizmeti sağlayıcısı,
• Kendi SMTP sağlayıcınız — e-posta gönderimi tercih ettiğinizde sizin tanımladığınız sağlayıcı üzerinden,
• Yasal bir talep halinde yetkili kamu kurum ve kuruluşları.

Kullandığımız alt yapı sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği/ABD) konumlanabilir; bu durumda KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde hareket edilir.

6. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri (örn. fatura/ödeme kayıtları için Vergi Usul Kanunu uyarınca 5 yıl) boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunan veriler hariç, kişisel verileriniz silinir veya anonim hale getirilir.

7. Hizmet Üzerinden Topladığınız Üçüncü Taraf Verileri — Önemli Uyarı

Hizmet aracılığıyla Google Maps'ten elde ettiğiniz işletme sahibi iletişim bilgilerini kullanarak WhatsApp veya e-posta yoluyla iletişime geçmeyi seçerseniz, bu kişisel verilerin işlenmesi bakımından KVKK kapsamında veri sorumlusu sizsiniz. Şirket, bu noktada teknik altyapı sağlayan bir veri işleyen konumundadır. Ticari elektronik ileti göndermeden önce ilgili kişilerden izin almanız ve İleti Yönetim Sistemi (İYS) kaydınızı kontrol etmeniz yasal bir zorunluluktur (bkz. Kullanım Şartları madde 4).

8. Çerezler

Hizmet, oturumunuzu açık tutmak için zorunlu kimlik doğrulama çerezleri kullanır. Pazarlama veya üçüncü taraf reklam çerezleri kullanılmamaktadır.

9. Veri Güvenliği

Şifreleriniz hash'lenerek, SMTP şifreniz AES-256 ile şifrelenerek saklanır. Verilerinize erişim, rol bazlı yetkilendirme (Row Level Security) ile sınırlandırılmıştır; bir kullanıcı yalnızca kendi verilerine erişebilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme,
• İşlemlerin ilgili üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için support@custradar.comadresine yazılı olarak başvurabilirsiniz. Hesap ayarlarınızdan profilinizi güncelleyebilir veya hesabınızı doğrudan silebilirsiniz.

11. Değişiklikler

Bu metin, yasal değişiklikler veya Hizmetteki güncellemeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayında olur.