Gizlilik Politikası

Şunları toplarız: (a) sağladığınız veriler — ad, e-posta adresi, parola (yalnızca güvenli karma/hash olarak saklanır), dil tercihi, yüklenen grafik görselleri, günlük kayıtları ve içe aktarılan işlem geçmişi, sohbet ve destek mesajları, ortaklık ödeme bilgileri; (b) Hizmeti kullanımınızla oluşan veriler — analiz geçmişi, ayarlar, kullanım sayaçları, abonelik ve sipariş kayıtları; (c) teknik veriler — IP adresi, yaklaşık konum, cihaz ve tarayıcı bilgileri, çerezler, günlük ve güvenlik verileri; ve (d) atıf verileri — bir iş ortağı bağlantısından veya reklamdan geldiğinizde yönlendirme kodları ve reklam tanımlayıcıları (Google tıklama kimlikleri gibi). Hassas veri kategorilerini kasıtlı olarak toplamayız ve bunları yüklemelerinize veya mesajlarınıza eklememenizi rica ederiz.

Kişisel verileri şu amaçlarla kullanırız: Hizmeti sağlamak ve işletmek (sözleşmenin ifası); ödemeleri işlemek, lisansları doğrulamak, dolandırıcılık ve kötüye kullanımı önlemek (sözleşme ve meşru menfaatler); Hizmeti güvence altına almak, hata ayıklamak, ölçmek ve iyileştirmek (meşru menfaatler); makbuz, güvenlik uyarısı ve abonelik bildirimleri gibi işlemsel mesajlar göndermek (sözleşme); izin verilen hâllerde pazarlama iletileri göndermek (rıza veya meşru menfaat, her zaman vazgeçme imkânıyla); ve muhasebe ile vergi kuralları gibi yasal yükümlülüklere uymak. İşleme rızaya dayandığında, rızanızı ileriye dönük olarak istediğiniz zaman geri çekebilirsiniz. Kişisel verileri satmayız.

Grafik analizi, otomatik çizim, sohbet yanıtı veya benzer bir yapay zekâ özelliği talep ettiğinizde, ilgili girdiler (örneğin bir grafik görseli, sembol verileri veya mesajınız) yalnızca talep ettiğiniz çıktıyı üretmek için yapay zekâ altyapı sağlayıcılarımıza iletilir. Bu sağlayıcılar verileri, API veri işleme şartları uyarınca hizmet sağlayıcı sıfatıyla işler; içeriğinizi reklam amacıyla kullanmalarına izin vermeyiz. Sonuçlar, birebir aynı istekleri verimli karşılamak için kısa süreliğine önbelleğe alınabilir. Hizmetteki otomatik işleme yalnızca bilgilendirici çıktı üretir ve hakkınızda hukuki veya benzer ölçüde önemli etkiler doğuran kararlar almak için kullanılmaz.

Ödemeler üçüncü taraf sağlayıcılarca işlenir (kayıtlı satıcı sıfatıyla hareket edebilen Lemon Squeezy ile PayPal, PayOS ve NOWPayments gibi). Kartınızın veya cüzdanınızın tam bilgileri doğrudan bu sağlayıcılara iletilir ve hiçbir zaman sunucularımızda saklanmaz; yalnızca satın alma işleminizi etkinleştirmek ve desteklemek için gereken sınırlı işlem verilerini (sipariş durumu, tutar ve ödeme referansı gibi) alırız. Bu sağlayıcılar ödeme verilerinizi kendi gizlilik politikaları uyarınca işler ve uygulanabildiği ölçüde PCI-DSS uyumludur.

Kişisel verileri yalnızca şunlarla paylaşırız: ödeme sağlayıcıları (işlemleri gerçekleştirmek için); barındırma, CDN ve altyapı sağlayıcıları; yüklenen görseller için medya depolama sağlayıcıları; işlemsel ve izinli pazarlama e-postaları için e-posta gönderim sağlayıcıları; analiz ve reklam platformları (toplu veya takma adlandırılmış biçimde, örneğin reklam dönüşümlerini ölçmek için); yapay zekâ altyapı sağlayıcıları (bkz. bölüm 3); hata izleme hizmetleri; ve açıklamanın yasal olarak zorunlu olduğu ya da hakları, güvenliği veya Hizmetin bütünlüğünü korumak için gerekli olduğu hâllerde mahkemeler veya yetkili makamlar. Veri işleyenlerimiz veri işleme sözleşmeleriyle bağlıdır. Birleşme, devralma veya varlık satışına dâhil olursak veriler, bu politikaya tabi olarak söz konusu işlem kapsamında aktarılabilir.

Oturum açma, güvenlik ve dil ile tema gibi tercihlerin hatırlanması için kesinlikle gerekli çerezler kullanırız. Yasal olarak gerekli olduğunda rızanızla, analiz ve reklam çerezleri veya tanımlayıcıları da kullanırız (örneğin Google Ads dönüşümlerini ölçmek için). Çerezleri tarayıcı ayarlarınızdan yönetebilir ve ilgili sağlayıcı nezdinde reklam kişiselleştirmesini kapatabilirsiniz; temel çerezlerin engellenmesi oturum açmayı ve temel özelliklerin çalışmasını engelleyebilir.

Hesap verilerini hesabınız etkin olduğu sürece saklarız. Hesabınızı silerseniz, kişisel veriler makul bir süre içinde silinir veya geri döndürülemez şekilde anonimleştirilir; ancak daha uzun süre saklamamız gereken veya saklayabileceğimiz veriler hariçtir: işlem ve vergi kayıtları (yasaların gerektirdiği süre boyunca, genellikle 5–10 yıl), dolandırıcılık önleme ve güvenlik günlükleri (sınırlı bir süre) ve yasal saklama kapsamındaki veriler. Sizi artık tanımlayamayan anonimleştirilmiş, toplu istatistikler saklanabilir.

Bulunduğunuz yargı bölgesine bağlı olarak; kişisel verilerinize erişme, düzeltme, silme ve bir kopyasını alma; işlemeyi kısıtlama veya işlemeye itiraz etme; rızayı geri çekme; ve haklarınızı kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. AEA/Birleşik Krallık kullanıcıları denetim makamlarına şikâyette bulunabilir. Kaliforniya sakinleri CCPA/CPRA haklarını kullanabilir — bu yasada tanımlandığı şekliyle kişisel verileri "satmayız" veya "paylaşmayız". Vietnamlı kullanıcılar, rızanın geri çekilmesi ve verilerin silinmesi dâhil 13/2023/ND-CP sayılı Kararnamede öngörülen haklara sahiptir. Haklarınızı kullanmak için [email protected] adresine e-posta gönderin; kimliğinizi doğrulayabiliriz ve yasal süre içinde yanıt veririz.

Aktarımda TLS şifrelemesi, bcrypt parola karması, httpOnly kimlik doğrulama çerezleri, erişim kontrolleri, hız sınırlama ve güvenlik izleme dâhil sektör standardı önlemler uygularız. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Sizin için risk doğurması muhtemel bir kişisel veri ihlali yaşanırsa, geçerli yasaların gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

Küresel olarak faaliyet gösteriyoruz ve verileriniz Vietnam, Avrupa Birliği ve ABD dâhil kendi ülkeniz dışındaki ülkelerde işlenebilir. Gerekli olduğunda, sınır ötesi aktarımlar için AB Standart Sözleşme Maddeleri veya sağlayıcılarımızın onaylı aktarım mekanizmaları gibi uygun güvencelere dayanır ve Vietnam'ın kişisel verilerin yurt dışına aktarılmasına ilişkin gerekliliklerine uyarız.

Hizmet yetişkinlere yöneliktir ve 18 yaş altındaki kişilere hitap etmez. Reşit olmayanlardan bilerek kişisel veri toplamayız. Bir reşit olmayanın bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; verileri derhâl sileriz.

İzninizle veya başka şekilde hukuka uygun olduğunda, e-posta veya ürün içi mesajlarla ürün haberleri, ipuçları ve teklifler gönderebiliriz. Her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur; ayrıca profil ayarlarınızdan da vazgeçebilirsiniz. İşlemsel mesajlar — makbuzlar, güvenlik bildirimleri ve abonelik hatırlatmaları — Hizmetin işletilmesinin parçası olduğundan pazarlama tercihlerinden bağımsız olarak gönderilir.

Hizmet veya mevzuat geliştikçe bu Gizlilik Politikasını güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmeden önce e-posta veya ürün içi bildirimle duyurulur ve yukarıdaki "son güncelleme" tarihi değiştirilir. Yürürlük tarihinden sonra Hizmeti kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.