TASLAK. Avukat onayı gerekir. Bu metin yayına alınmadan önce bir avukat veya KVKK uzmanı tarafından incelenmeli, köşeli parantez içindeki alanlar doldurulmalıdır.
Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: [TARİH]
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu [AD SOYAD / ŞİRKET UNVANI], [ADRES], vergi no [VERGİ NO] (“Hitapla”, “biz”) olarak hareket ederiz. İletişim: [E-POSTA], Instagram DM @memo.avcgl.
2. Bu modelde verin nerede durur?
Hitapla, müşteriye satılan ve müşterinin kendi hesaplarında (kendi Meta uygulaması, kendi Supabase veritabanı, kendi Cloudflare Pages alanı) çalışan bir yazılım paketidir. Otomasyonun işlediği takipçi ve mesaj kayıtları müşterinin kendi veritabanında tutulur; bizim sunucumuza aktarılmaz. Bu kayıtlar için veri sorumlusu, ilgili Instagram hesabının sahibi olan müşteridir.
3. Bizim işlediğimiz kişisel veriler
- Üyelik verileri: ad soyad, e-posta, telefon, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş özeti tutulur, biz göremeyiz), e-posta doğrulama durumu, referans kodun ve seni getiren referans kodu, başvuru ve teklif kayıtları.
- Müşteri (alıcı) verileri: fatura bilgileri, Instagram kullanıcı adı, satış ve destek yazışmaları.
- Ödeme verileri: ödeme yöntemi, tutar, ödeme kodu; havale/EFT’de dekont bilgisi; USDT ödemelerinde işlem kodu (TXID), gönderen cüzdan adresi ve kur bilgisi. Kart bilgileri bize ulaşmaz, ödeme kuruluşu tarafından işlenir.
- Kurulum sırasında erişilen veriler: kurulum için müşterinin verdiği ekip üyesi yetkisiyle, yalnızca kurulum ve destek süresince ve yalnızca bu amaçla, müşterinin hesaplarındaki ayarlara ve kayıtlara erişilebilir. Bu erişimde Hitapla, müşteri adına veri işleyen konumundadır. Şifre istenmez ve saklanmaz. Kurulum bitince yetkinin kaldırılması önerilir.
- Ortaklık programı katılımcıları: ad soyad, iletişim bilgisi, referans kodu, tık, kayıt ve satış istatistikleri, komisyon ödemesi için gerekli banka bilgisi.
- Site ziyaretçisi verileri: tema tercihi yalnızca tarayıcının kendi hafızasında tutulur. Referans linkiyle gelen ziyaretçiler için aşağıdaki 4. maddede anlatılan referans takibi yapılır. Reklam veya analiz çerezi kullanılmaz. Sayfayı barındıran sağlayıcı teknik erişim kayıtları tutabilir.
4. Referans (ortaklık) takibi, çerez ve IP özeti
- Bir referans linkiyle (ör. /r/KOD veya ?ref=KOD) siteye geldiğinde, referans kodu ve rastgele üretilmiş bir ziyaretçi kimliği tarayıcında birinci taraf çerez ve localStorage içinde 90 gün saklanır. Amaç, üye olurken kodun kendiliğinden dolması ve indirimin doğru kişiye, komisyonun doğru ortağa yazılmasıdır. Başka bir referans linkine tıklarsan son tıklanan kod geçerli olur.
- Her referans tıklaması için sunucuda bir kayıt tutulur: ziyaretçi kimliği, referans kodu, zaman, IP adresinin ve tarayıcı bilgisinin tuzlanmış (salted) SHA-256 özeti. IP adresinin kendisi saklanmaz; özetten IP geri elde edilemez. Bu özet, tarayıcı verileri silinmişse kayıt anında son 30 gün içindeki tıkla eşleştirme yapmak, kendi kendine referansı ve sahte tıkları engellemek için kullanılır.
- Tık kayıtları 180 gün sonra otomatik olarak silinir. Üye olduğunda referans bilgisi üyeliğine işlenir ve üyelik süresince saklanır.
- Çerezi ve localStorage verisini tarayıcı ayarlarından istediğin an silebilirsin; bu durumda referans indirimi otomatik uygulanmayabilir.
- Cloudflare Turnstile: kayıt, giriş ve başvuru formlarında botları engellemek için Cloudflare Turnstile kullanılır. Turnstile, doğrulama için IP adresi ve tarayıcı sinyallerini Cloudflare, Inc. tarafından işler; ayrıntılar Cloudflare’in gizlilik politikasındadır. Bu doğrulama reklam veya takip amacıyla kullanılmaz.
Hukuki sebep: sözleşmenin kurulması ve ifası (indirim ve komisyonun doğru uygulanması) ve meşru menfaat (sahtecilik ve kötüye kullanımın önlenmesi). [AVUKAT KONTROL EDECEK: çerez için açık rıza gerekip gerekmediği ve çerez bildirimi metni]
5. İşleme amaçları
- Satışın yapılması, kurulumun gerçekleştirilmesi ve destek verilmesi.
- İsteğe bağlı bakım ve güncelleme hizmetinin sunulması.
- Faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesi.
- Ortaklık komisyonlarının hesaplanması ve ödenmesi.
6. Hukuki sebepler
Kişisel veriler KVKK’nın 5. maddesindeki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi ve korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat. Video yorum veya ekran görüntüsü paylaşımı ve pazarlama iletileri yalnızca açık rıza ile yapılır.
7. Aktarım ve yurt dışı
Müşterinin sistemi, müşterinin kendi seçtiği sağlayıcılarda (Meta Platforms, Supabase, Cloudflare) çalışır ve bu sağlayıcıların sunucuları yurt dışında olabilir; bu hesaplar müşteriye aittir. Bizim tarafımızda üyelik ve kayıtlar için Supabase (veritabanı ve kimlik doğrulama), site barındırma ve bot koruması için [BARINDIRMA: Vercel / Cloudflare] ve Cloudflare Turnstile, satış ve destek yazışmaları için Instagram, WhatsApp ve e-posta, ödeme için Shopier, banka havalesi ve USDT ödemelerinin doğrulanması için TRON ağı genel verileri (TronGrid) kullanılır. Yurt dışına aktarım KVKK’nın 9. maddesi ve ilgili düzenlemelere uygun şekilde [AKTARIM MEKANİZMASI] ile yapılır. Veriler satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
8. Saklama süresi
Referans tık kayıtları 180 gün, üyelik verileri üyelik süresince ve silme talebine kadar, müşteri, ödeme ve fatura kayıtları yasal saklama süreleri boyunca, destek yazışmaları [SÜRE] boyunca saklanır. Süre dolduğunda veriler silinir veya anonim hale getirilir.
9. Müşteri için not: kendi takipçilerinin verileri
Otomasyonun işlediği takipçi verilerinin sorumlusu müşteridir. Müşteri, kendi takipçilerine yönelik aydınlatma yükümlülüğünü yerine getirmekten ve Instagram kurallarına uymaktan sorumludur. Kurulum paketinde örnek bir aydınlatma metni taslağı paylaşılır: [VARSA EKLENECEK].
10. Haklarınız
KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [E-POSTA / ADRES] üzerinden iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır.
11. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.