1) Politikanın kapsamı
Bu metin; web sitesi ziyaretleri, araç kullanımı, hesap oluşturma, giriş işlemleri, abonelik ve destek talepleri sırasında işlenen verileri kapsar. İş ilişkisi, kurum içi süreçler veya üçüncü taraf sitelerdeki veri işleme faaliyetleri bu politikanın kapsamı dışında olabilir.
2) Hangi verileri topluyoruz?
- Hesap verileri: e-posta adresi, ad-soyad ve profil görseli gibi kullanıcı tarafından sağlanan bilgiler.
- Kullanım verileri: hangi aracın ne zaman ve hangi sıklıkta kullanıldığına ilişkin operasyonel kayıtlar.
- Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz türü, hata kayıtları, güvenlik logları ve oturum bilgileri.
- Ödeme verileri: abonelik işlemlerine ilişkin ödeme durumu ve fatura kayıtları; kart bilgileri tarafımızda tutulmaz.
3) Dosya ve içerik güvenliği
PDF, görsel ve metin araçlarımızın büyük bir bölümü işlemleri doğrudan tarayıcınızda yapar. Bu sayede dosya içeriği mümkün olduğunca cihazınızda kalır. Sunucu tarafı gerektiren araçlarda yalnızca işlem için zorunlu olan minimum veri işlenir ve teknik zorunluluk ortadan kalktığında veriler sistemden kaldırılır.
- Dosya içerikleri pazarlama amacıyla kullanılmaz.
- Veri aktarımı sırasında şifreli bağlantı (HTTPS) kullanılır.
- Erişim, yetki prensiplerine göre sınırlandırılır.
4) Verileri hangi amaçlarla işliyoruz?
- Hizmeti sunmak, sürdürmek ve performansı optimize etmek.
- Hesap yönetimi, abonelik, faturalama ve ödeme süreçlerini yürütmek.
- Güvenlik ihlalleri ve kötüye kullanım girişimlerini tespit etmek.
- Yasal yükümlülükleri yerine getirmek ve resmi talepleri karşılamak.
- Destek taleplerini çözmek ve kullanıcı iletişimini yürütmek.
5) Hukuki sebepler
Veriler; sözleşmenin kurulması veya ifası, meşru menfaat, yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde açık rıza dayanaklarıyla işlenir. Her veri kategorisi için dayanak, işleme amacına göre farklılık gösterebilir.
6) Üçüncü taraf hizmetler ve veri aktarımı
Altyapıda Supabase (kimlik doğrulama/veritabanı), Vercel (barındırma), iyzico (ödeme) ve Google OAuth kullanılır. Bu servis sağlayıcılar, yalnızca hizmetin sunulması için gerekli ölçüde veri işleyebilir. Üçüncü tarafların kendi gizlilik politikaları ayrıca geçerlidir.
- Kart verileri ödeme sağlayıcısı altyapısında işlenir.
- Kimlik doğrulama verileri yetkili servislerde tutulabilir.
- Aktarımlar teknik ve sözleşmesel güvenlik önlemleriyle korunur.
7) Saklama süreleri
Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8) KVKK kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşleniyorsa buna ilişkin bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- İşlemeye itiraz etme ve zararın giderilmesini talep etme.
9) Çerezler ve benzeri teknolojiler
Oturum yönetimi, güvenlik kontrolleri ve tercihlerin hatırlanması için gerekli çerezler kullanılır. Analitik veya ölçüm çerezlerinin kullanımına ilişkin ayrıntılar Çerez Politikası sayfasında yer alır.
10) Politika değişiklikleri
Bu politika, hizmet kapsamı veya yasal gereklilikler doğrultusunda güncellenebilir. Önemli değişikliklerde güncelleme tarihi yenilenir ve yeni metin bu sayfada yayımlanır.
11) İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için codegridteknoloji@gmail.com adresine ulaşabilirsiniz.