Gizlilik Politikası

Hesap sahibi kullanıcıların (aşağıda "Kullanıcı" veya "Koç") kişisel verileri bakımından veri sorumlusu DevCode Ltd'dir.

Ünvan: DevCode Ltd · Sicil no: 14284192 · Kayıtlı adres: 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · E-posta: info@devcodeltd.co.uk

Bir Koç, kendi herkese açık sayfası üzerinden ziyaretçilerinden veri (ör. iletişim formu veya randevu bilgileri) topladığında, bu ziyaretçi verileri bakımından veri sorumlusu ilgili Koç'tur; biz yalnızca Koç adına veri işleyen sıfatıyla hareket ederiz. Bu ayrım için 8. bölüme bakın.

Hizmeti sunabilmek için aşağıdaki veri kategorilerini işleriz:

• Hesap verileri: e-posta adresi, görünen ad, isteğe bağlı biyografi ve profil görseli, hesap durumu ve son giriş zamanı. Şifreniz kimlik doğrulama sağlayıcımız (Google Firebase Authentication) tarafından yönetilir; şifrenizi biz saklamayız.
• Abonelik ve ödeme verileri: plan seviyeniz (Free/Pro/Business), abonelik durumu ve dönem tarihleri, ödeme sağlayıcımız Stripe tarafından oluşturulan müşteri ve abonelik kimlikleri. Kart numaranızı biz görmez ve saklamayız; ödeme bilgileri doğrudan Stripe tarafından işlenir.
• Yayınladığınız içerik: sayfa başlığı, biyografi, bağlantılar, yüklediğiniz medya (avatar/görseller), sosyal hesap adresleri ve işletme bilgileri. Bu içerik, siz yayımladığınız ölçüde herkese açıktır.
• Ziyaretçi iletişim (lead) verileri: bir Koç'un sayfasındaki iletişim/abonelik formuna bir ziyaretçinin girdiği ad, e-posta, telefon ve/veya adres bilgileri. Bu veriler yalnızca ziyaretçinin açık rızasıyla (onay kutusu) kaydedilir.
• Randevu verileri: bir ziyaretçi randevu aldığında adı, e-postası, isteğe bağlı telefonu ve notu ile randevu tarih/saat bilgileri.
• Analitik ve teknik veriler: sayfa görüntüleme ve tıklama olayları, ziyaretçiyi tanımlamayan birinci taraf ziyaretçi kimliği (lh_vid), IP adresinizin tuzlanmış özet değeri (ham IP saklanmaz), cihaz türü, işletim sistemi, tarayıcı, ülke/şehir (yaklaşık) ve yönlendiren adres ile UTM parametreleri.

Verilerinizi yalnızca belirli amaçlarla ve geçerli bir hukuki dayanağa dayanarak işleriz:

• Hizmeti sunmak, hesabınızı yönetmek ve giriş yapmanızı sağlamak — hukuki dayanak: sözleşmenin ifası.
• Abonelik ücretlerini tahsil etmek ve faturalandırmak — hukuki dayanak: sözleşmenin ifası ve yasal yükümlülük.
• İşlemsel e-postalar (şifre sıfırlama, randevu onayı/hatırlatması, ekip daveti) göndermek — hukuki dayanak: sözleşmenin ifası ve meşru menfaat.
• Hizmeti geliştirmek, güvenliği sağlamak ve kötüye kullanımı önlemek için toplu/anonimleştirilmiş analitik üretmek — hukuki dayanak: meşru menfaat.
• Ziyaretçi iletişim ve randevu formlarını işlemek — hukuki dayanak: ziyaretçinin açık rızası (ilgili veriler için Koç veri sorumlusudur).
• Yasal yükümlülüklere uymak ve haklarımızı korumak — hukuki dayanak: yasal yükümlülük ve meşru menfaat.

Yalnızca hizmetin çalışması ve tercihleriniz için gerekli olan sınırlı sayıda çerez kullanırız. Reklam veya üçüncü taraf takip çerezleri kullanmayız.

Hizmeti sunmak için aşağıdaki güvenilir üçüncü taraf sağlayıcılarla çalışırız. Her biri yalnızca hizmeti sunmak için gereken verilere erişir ve sözleşmesel gizlilik yükümlülüklerine tabidir.

Uygulama veritabanımız ve yüklenen dosyalar Avrupa Birliği (Almanya) içinde barındırılır. Ancak bazı hizmet sağlayıcılarımız Birleşik Krallık/AB dışında bulunabilir.

AI Sayfa Kurucu özelliğini kullandığınızda, girdiğiniz işletme bilgileri (ad, sektör, telefon, adres, web sitesi) içerik üretimi için Çin merkezli DeepSeek'e ve web araması için ABD merkezli Perplexity'ye aktarılır. Bu özellik isteğe bağlıdır; kullanmadığınız sürece bu aktarım gerçekleşmez.

Birleşik Krallık/AB dışına yapılan aktarımlar, uygun olduğu ölçüde standart sözleşme hükümleri (SCC / UK IDTA) gibi uygun güvencelerle korunur. Çin gibi yeterlilik kararı bulunmayan ülkelere aktarımda ek riskler bulunabileceğini dikkate almanızı öneririz; hassas işletme bilgilerini AI Sayfa Kurucu'ya girmeden önce bunu değerlendirin.

• Hesap ve profil verileri: hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde; hesabınız, siteleriniz, bağlantılarınız, tıklama kayıtlarınız ve toplanan lead verileri kalıcı olarak silinir.
• Analitik olayları: kayıttan itibaren 30 gün sonra otomatik olarak (veritabanı TTL mekanizmasıyla) silinir.
• Ziyaretçi lead ve randevu verileri: ilgili Koç bunları silene veya hesabını kapatana kadar saklanır.
• Fatura ve işlem kayıtları: geçerli vergi ve ticaret mevzuatının gerektirdiği süre boyunca (ödeme sağlayıcımızda) saklanabilir.

Bir Koç, herkese açık sayfasında iletişim formu, abonelik kilidi veya randevu özelliğini etkinleştirdiğinde ziyaretçilerinden kişisel veri toplar. Bu ziyaretçi verileri bakımından veri sorumlusu Koç'tur; biz bu verileri yalnızca Koç adına ve talimatıyla işleyen sıfatıyla saklarız.

Bir Koç iseniz, ziyaretçilerinizi bilgilendirmek, gerekli rızaları almak ve topladığınız verileri KVKK/GDPR'a uygun şekilde işlemekten siz sorumlusunuz. Bir ziyaretçi iseniz, verilerinizin nasıl kullanıldığına ilişkin talepleriniz için öncelikle veriyi topladığınız Koç ile iletişime geçmelisiniz.

UK GDPR ve KVKK kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• İşlenen verileriniz hakkında bilgi talep etme ve bunlara erişme,
• Yanlış veya eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini isteme (unutulma hakkı),
• İşlemenin sınırlandırılmasını veya işlemeye itiraz etmeyi isteme,
• Verilerinizi yapılandırılmış bir biçimde alma (veri taşınabilirliği),
• Verdiğiniz rızayı dilediğiniz zaman geri çekme,
• Bir denetim makamına şikâyette bulunma (Birleşik Krallık: ICO; Türkiye: Kişisel Verileri Koruma Kurumu).

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız: aktarımda şifreleme (HTTPS), oturum jetonlarının yalnızca sunucuda erişilebilen (httpOnly) çerezlerde tutulması, analitikte ham IP yerine tuzlanmış özet kullanımı, hesap bazında veri izolasyonu ve form gönderimlerinde bot/spam koruması.

Hiçbir yöntem %100 güvenli olmasa da, verilerinizi korumak için endüstri standardı önlemleri sürdürmeye çalışırız.

Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçüklerden kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait veri işlediğimizi fark edersek bu veriyi sileriz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki "Son güncelleme" tarihini yenileriz ve uygun olduğunda sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.