Gizlilik Bildirimi

Mehmet DİNÇ (Tedbirge® WebOS), bu sitede ve Tedbirge ürünlerinde işlenen kişisel veriler bakımından veri sorumlusudur (KVKK m.3; GDPR m.4/7).

• Kimlik ve iletişim (ad soyad, kurum, e-posta, telefon) — hesap açma, pilot başvurusu değerlendirme, sözleşme kurma ve destek.
• Hesap ve oturum verileri (kullanıcı kimliği, oturum jetonları) — kimlik doğrulama ve güvenlik.
• Abonelik ve lisans verileri (plan, düğüm sayısı, dönem, lisans anahtarı) — sözleşmenin ifası ve lisans yönetimi.
• Teknik/kullanım verileri (IP adresi, cihaz ve tarayıcı bilgisi, taşınan bayt sayısı, SHA-256 özetleri) — güvenlik, dolandırıcılık önleme, faturalama ölçümü ve ürün iyileştirme.
• Destek yazışmaları — talep yönetimi ve kayıt.

Ağ üzerinden taşınan mesaj içerikleri sıfır-bilgi ilkesiyle işlenir: yalnızca bayt sayısı ve SHA-256 özeti ölçülür, içerik saklanmaz.

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b), hukuki yükümlülük (m.5/2-ç; m.6/1-c), meşru menfaat (m.5/2-f; m.6/1-f) ve gerektiğinde açık rıza (m.5/1; m.6/1-a).

• Barındırma, veritabanı ve analitik hizmet sağlayıcıları (alt işleyenler).
• Kayıtlı satıcı (Merchant of Record) Paddle.com — satış, abonelik yönetimi, ödeme, vergi uyumu ve faturalandırma amacıyla.
• Hukuk ve mali müşavirlik gibi profesyonel danışmanlar.
• Mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurumları.

Hizmet sağlayıcılarımızın bir kısmı AB/AEA ve ABD’de bulunur. Aktarımlar; yeterlilik kararı, Standart Sözleşme Hükümleri (SCC) veya KVKK m.9 kapsamındaki uygun güvenceler temelinde yapılır.

Hesap ve abonelik verileri ilişki sürdüğü müddetçe, ticari defter ve fatura kayıtları mevzuattaki azami süre (Türkiye’de 10 yıl) boyunca saklanır. Amaç ortadan kalktığında veriler silinir veya anonim hâle getirilir.

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri çekme haklarına sahipsiniz. Talepler en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurumu’na (veya AB/AEA’da ilgili denetim otoritesine) şikâyet hakkınız saklıdır.

AES-256-GCM şifreleme, Ed25519 düğüm kimliği, erişim kontrolü ve satır düzeyi yetkilendirme dâhil uygun teknik ve idari tedbirler uygulanır.

Yalnızca oturum ve güvenlik için gerekli zorunlu çerezler ile ödeme sağlayıcısının çerezleri kullanılır. Pazarlama amaçlı izleme çerezi kullanılmaz; tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

Veri sahibi başvuruları için iletişim formunu kullanabilir veya tedbirge34@gmail.com adresine yazabilirsiniz.