Gizlilik Politikası

1. Veri sorumlusu

Erkan Ecom LLC (Delaware, ABD'de kurulmuş bir limited liability company), Wilmington, Delaware, ABD. E-posta: [email protected]

2. İşlediğimiz bilgiler

• Hesap bilgileri: e-posta adresiniz; e-posta ile kayıt olduysanız parolanız (yalnız tek yönlü özet olarak saklanır, açık hâliyle saklanmaz).
• Google ile giriş bilgileri: Google hesap tanımlayıcınız ve doğrulanmış e-posta adresiniz.
• İşletme bilgileri: web sitesi adresi, işletme adı ve tanımı, ölçüm konuları, rakipler, diller ve pazarlar. Ölçüm için web sitenizin herkese açık sayfaları okunabilir.
• Hizmetin ürettiği veriler: ölçüm soruları, yapay zekâ cevapları, bulgular, aksiyonlar, aksiyonlar için girdiğiniz kayıtlar ve raporlar.
• Abonelik bilgileri: Lemon Squeezy'nin ilettiği müşteri ve abonelik numaraları, plan, abonelik durumu, yenileme ve bitiş tarihleri. Kart bilgileri Dexlera'ya ulaşmaz.
• Oturum ve güvenlik bilgileri: oturum ve akış çerezleri (bkz. Çerez Bilgilendirmesi), kötüye kullanımı önleme kayıtları ve barındırma altyapısının tuttuğu teknik istek kayıtları (ör. IP adresi, zaman, istenen adres).

3. Google ile giriş

Google ile giriş yalnızca openid, email ve profile temel kimlik kapsamlarını ister. Dexlera bunlardan Google hesap tanımlayıcınızı, e-posta adresinizi ve e-postanın doğrulanmış olduğu bilgisini; kimlik doğrulama, doğrulanmış hesap bağlantısı, hesap ve oturum işletimi ile müşteri erişim kontrolü için kullanır. Doğrulanmamış Google e-postasıyla giriş kabul edilmez.

Dexlera bu giriş akışıyla Gmail, Google Drive, Google Calendar, kişiler, dosyalar, mesajlar veya başka bir Google ürünü verisine erişim istemez.

4. Amaçlar ve hukuki dayanaklar

• Hesabınızı oluşturmak, doğrulamak ve güvenli oturum sağlamak; satın aldığınız veya başlattığınız ölçümü yapmak, sonuçları, aksiyonları ve raporları sunmak (sözleşmenin kurulması ve ifası; GDPR md. 6(1)(b)).
• Aboneliğinizi Lemon Squeezy bildirimlerine göre açmak, sürdürmek ve kapatmak (sözleşmenin ifası).
• Hizmet güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve yedekleme (meşru menfaat; GDPR md. 6(1)(f)).
• Hesap doğrulama, parola sıfırlama ve hizmetle ilgili işlem e-postaları (sözleşmenin ifası).
• Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması (hukuki yükümlülük ve meşru menfaat; GDPR md. 6(1)(c) ve (f)).

5. Hizmet sağlayıcılar

Hizmeti işletmek için bilgiler, amaçla sınırlı olarak aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Railway: uygulamanın barındırılması, veritabanı ve dosya depolama.
• Google Cloud: şifreli yedek kopyaların saklanması ve şifreleme anahtarlarının yönetimi.
• Google (Google ile giriş): bu yöntemi seçerseniz kimlik doğrulama.
• OpenAI ve Google Gemini: ölçüm sorularının sorulması, cevapların alınması ve işletme bilgilerinden ölçüm konularının çıkarılması. Bu sağlayıcılara işletme bilgileri ve ölçüm soruları gönderilir; hesap e-posta adresiniz ve parolanız gönderilmez.
• Lemon Squeezy: ödeme, abonelik, fatura ve vergi işlemleri (satıcı/merchant of record). Kart bilgileriniz yalnız Lemon Squeezy'de girilir; Dexlera'ya ulaşmaz.
• Resend: hesap doğrulama, parola sıfırlama ve hizmetle ilgili işlem e-postalarının gönderilmesi.

6. Yurt dışına aktarım

Erkan Ecom LLC ABD'de kuruludur ve yukarıdaki hizmet sağlayıcıların sunucuları ABD dahil Türkiye ve Avrupa Ekonomik Alanı dışında bulunabilir. Bu nedenle bilgileriniz bu ülkelere aktarılır. Aktarımlar, uygulanacak mevzuatın öngördüğü aktarım araçlarına dayanılarak yapılır.

7. Satış, reklam ve paylaşım

Kişisel verilerinizi satmayız. Google kimlik bilgilerinizi satmayız, reklam hedefleme amacıyla kullanmayız ve genel pazarlama paylaşımı yapmayız. Sitede reklam veya analiz (izleme) aracı kullanılmaz. Bilgiler yalnız yukarıdaki hizmet sağlayıcılarla veya yasal bir zorunluluk bulunduğunda yetkili mercilerle paylaşılır.

8. Saklama

Hesap, işletme ve ölçüm bilgileri hesabınız açık olduğu sürece saklanır; ölçüm geçmişi, önceki ölçümlerle karşılaştırma yapılabilmesi için değiştirilmeden tutulur. Henüz sabit bir otomatik silme süresi tanımlı değildir. Hesabınızın ve verilerinizin silinmesini aşağıdaki adrese yazarak isteyebilirsiniz; yasal yükümlülükler ve güvenlik kayıtları saklı kalmak üzere talebiniz değerlendirilir. Kısa ömürlü oturum ve akış kayıtları süreleri dolunca geçersiz olur.

9. Güvenlik

Parolalar tek yönlü özet olarak, saklanan ölçüm dosyaları ve yedekler şifreli olarak tutulur; erişim yetkiyle sınırlıdır. Hiçbir internet veya depolama sistemi mutlak güvenlik garantisi sunamaz.

10. Haklarınız

Kişisel verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma haklarına sahip olabilirsiniz. Türkiye'deki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde açıklanmıştır. Avrupa Ekonomik Alanı'ndaysanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Talepleriniz için: [email protected]

11. Çocuklar

Dexlera işletmeler için bir hizmettir ve 18 yaşından küçüklere yönelik değildir.

12. Değişiklikler ve iletişim

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır. Sorularınız için: [email protected]