Gizlilik ve KVKK Aydınlatma

KVKK Aydınlatma Metni – Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Dokuntag® Publish hizmetini işleten İbrahim Demircioğlu’dur.

Bu aydınlatma; publish.dokuntag.com web sitesi, destek talepleri, yazılım indirme ve lisanslama işlemleri ile Paddle üzerinden yürütülen satın alma ve sipariş sonrası süreçlerde Dokuntag® Publish tarafından işlenen kişisel veriler için geçerlidir.

Paddle gibi bağımsız veri sorumlusu veya hizmet sağlayıcı sıfatıyla kendi amaçları doğrultusunda veri işleyen üçüncü tarafların kendi gizlilik bildirimleri ayrıca geçerlidir.

KVKK Aydınlatma – İşlenen veriler, amaçlar ve hukuki sebepler

• Destek taleplerinde ad (isteğe bağlı), e-posta, ürün, konu, platform, uygulama sürümü ve mesaj içeriği; talebi yanıtlamak, güvenliği sağlamak ve kötüye kullanımı önlemek amacıyla işlenir.
• Lisans ve sipariş süreçlerinde lisans kaydı, etkinleştirme durumu, cihaz yuvası bilgileri, sınırlı cihaz tanımlayıcıları, işlem referansı, ürün, satın alma durumu ve para birimi gibi veriler; sözleşmenin kurulması veya ifası, lisansın teslimi ve kullanım hakkının yönetimi amacıyla işlenir.
• Teknik günlükler, zaman damgaları, istenen sayfalar, tarayıcı bilgisi, IP tabanlı güvenlik sinyalleri ve hata kayıtları; hizmet güvenliği, hata giderme, saldırı ve kötüye kullanımın önlenmesi amacıyla işlenebilir.
• İşleme; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanabilir. Açık rıza yalnızca yürürlükteki hukuk uyarınca ayrıca gerekli olan bir işleme faaliyeti için kullanılır.

KVKK Aydınlatma – Toplama yöntemi ve aktarım alıcıları

Kişisel veriler; web sitesi ve uygulama kullanımı, destek formu, lisanslama uçları, sunucu ve güvenlik günlükleri ile Paddle tarafından iletilen sınırlı işlem bilgileri üzerinden elektronik ve kısmen veya tamamen otomatik yöntemlerle elde edilir.

Veriler; barındırma/dağıtım ve web analitiği için Vercel’e, destek e-postası için Resend’e, ticaret ve lisanslama altyapısı için Supabase’e ve ödeme/sipariş süreçleri için Paddle’a, yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aktarılabilir.

Bu sağlayıcılardan bazıları uluslararası faaliyet gösterdiği için kişisel veriler Türkiye dışında işlenebilir. Yurt dışı aktarımlar yürürlükteki veri koruma mevzuatı ve ilgili sağlayıcıya özgü sözleşmesel, teknik ve organizasyonel düzenlemeler çerçevesinde yürütülür.

KVKK Aydınlatma – Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme ve gerekli koşullarda silinmesini veya yok edilmesini talep etme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK Aydınlatma – Başvuru kanalı

KVKK kapsamındaki taleplerinizi Dokuntag® Publish destek sayfasındaki formda “Gizlilik” konusunu seçerek iletebilirsiniz. Talebin niteliğine göre kimliğinizi doğrulamaya yönelik makul ek bilgi istenebilir.

1. Kapsam

Bu Gizlilik Politikası; Dokuntag® Publish web sitesi, masaüstü uygulamasının lisanslama hizmetleri, indirmeler, ödeme entegrasyonu, destek yazışmaları ve ilgili çevrim içi hizmetler için geçerlidir.

Bu politika Paddle'ın, barındırma sağlayıcılarının, analiz sağlayıcılarının, pazaryerlerinin veya diğer üçüncü taraf hizmetlerin kendi gizlilik bildirimlerinin yerine geçmez.

2. İşlenebilecek bilgiler

• Satın alma veya destek talebi sırasında sağladığınız ad ve e-posta adresi gibi iletişim bilgileri.
• Lisans kayıtları, etkinleştirme durumu, lisans türü, etkinleştirme tarihleri ve cihaz yuvası bilgileri.
• Lisans etkinleştirme, cihaz sınırı uygulama, güvenlik ve kötüye kullanımın önlenmesi için kullanılan sınırlı uygulama veya cihaz tanımlayıcıları.
• Paddle'dan alınan işlem referansı, ürün bilgisi, satın alma durumu, para birimi ve diğer sınırlı sipariş bilgileri.
• Gönüllü olarak gönderdiğiniz destek mesajları, dosyalar veya tanılama bilgileri.
• Zaman damgası, istenen sayfalar, tarayıcı bilgisi, IP tabanlı güvenlik sinyalleri ve hata kayıtları gibi teknik web sitesi ve sunucu günlükleri.
• Dil tercihi, arayüz tercihi ve Çerezler ve Teknik Depolama sayfasında açıklanan toplu web sitesi analiz bilgileri.

3. Ödeme kartı bilgileri

Tam ödeme kartı bilgileri Paddle veya Paddle'ın ödeme sağlayıcıları tarafından işlenir ve Dokuntag® Publish tarafından saklanmaz.

Dokuntag® Publish; lisans düzenlemek, siparişi doğrulamak, destek sağlamak, dolandırıcılığı önlemek veya hukuki yükümlülükleri yerine getirmek için gerekli sınırlı işlem ve teslimat bilgilerini alabilir.

4. Bilgileri kullanma amaçları

• Satın alınan lisansı ve ilgili ürün bilgilerini teslim etmek.
• Lisansları etkinleştirmek ve aktif cihaz sınırlarını yönetmek.
• Dönemsel lisans doğrulaması yapmak.
• Hizmeti işletmek, güvenliğini sağlamak, bakımını yapmak, sorunları teşhis etmek ve geliştirmek.
• Destek, ödeme, lisanslama, gizlilik ve ürün sorularını yanıtlamak.
• Dolandırıcılığı, lisans kötüye kullanımını, yetkisiz erişimi ve teknik saldırıları önlemek.
• Gerekli olduğunda işlem, muhasebe, güvenlik ve uyum kayıtlarını tutmak.
• Yasal yükümlülüklere uymak ve hukuka uygun taleplere yanıt vermek.

5. Hukuki sebepler

Bulunduğunuz yere ve koşullara göre veri işleme; sözleşmenin kurulması veya ifası, sözleşme öncesi talebiniz üzerine işlem yapılması, hukuki yükümlülüklerin yerine getirilmesi, hizmetin işletilmesi ve güvenliği için meşru menfaatler ya da gerekli olduğu durumlarda açık rıza temeline dayanabilir.

Uygulanabilir hukuki sebep, bilgi türüne, kullanılan hizmete ve yerel mevzuata göre değişebilir.

6. Paddle ve hizmet sağlayıcılar

Paddle, kendi üzerinden işlenen işlemlerde Merchant of Record olarak hareket eder ve alıcı ile ödeme bilgilerini kendi bildirimleri ve hukuki yükümlülükleri doğrultusunda bağımsız biçimde işler.

Dokuntag® Publish şu anda ilgili hizmetler etkin olduğunda barındırma, dağıtım ve Web Analytics için Vercel'i; destek e-postası için Resend'i; ticaret ve lisanslama altyapısı için Supabase'i; ödeme ekranı ve işlem işleme için Paddle'ı kullanır. Her sağlayıcı, ilgili hizmet yapılandırmasına ve kendi sözleşmesel ve hukuki yükümlülüklerine göre bilgi işler.

7. Uluslararası veri aktarımları

Dokuntag® Publish tarafından kullanılan bazı hizmet sağlayıcılar uluslararası olarak faaliyet gösterir. Hizmete ve yapılandırmaya bağlı olarak kişisel veriler Türkiye dışında işlenebilir.

Yurt dışı aktarımlar yürürlükteki veri koruma gerekliliklerine ve sağlayıcıya özgü sözleşmesel, organizasyonel ve teknik düzenlemelere tabidir. İlgili sağlayıcı bildirimleri, işleme konumları ve aktarım mekanizmaları hakkında ek bilgi içerebilir.

8. Saklama süresi

Kişisel veriler; lisans işletimi, destek, güvenlik, uyuşmazlıkların çözümü, muhasebe, dolandırıcılığın önlenmesi ve hukuki uyum dahil bu politikada açıklanan amaçlar için makul ölçüde gerekli olduğu süre boyunca saklanır.

Farklı bilgi kategorileri için farklı saklama süreleri uygulanabilir. Bilgiler artık gerekli olmadığında, hukuki saklama yükümlülükleri saklı kalmak üzere silinebilir, anonimleştirilebilir veya güvenli biçimde arşivlenebilir.

9. Güvenlik

Kişisel verileri yetkisiz erişime, değişikliğe, açıklamaya, kötüye kullanıma veya kayba karşı korumak için makul teknik ve organizasyonel tedbirler uygulanır.

Hiçbir web sitesi, uygulama, aktarım yöntemi veya depolama sisteminin tamamen güvenli olduğu garanti edilemez.

10. Kişisel verilere ilişkin haklarınız

Yürürlükteki hukuka bağlı olarak belirli kişisel verilere erişim, düzeltme, silme, işlemenin sınırlandırılması, itiraz veya taşınabilir bir kopya talep etme haklarına sahip olabilirsiniz.

İşlemenin rızaya dayandığı durumlarda rızanızı geri çekme ve yetkili veri koruma kurumuna şikâyette bulunma hakkınız da olabilir.

Talep sırasında makul kimlik doğrulaması istenebilir. Hukuki zorunluluk, güvenlik, dolandırıcılığın önlenmesi, hukuki talepler veya işlem kayıtları nedeniyle bazı bilgilerin saklanması gerekebilir.

11. Çerezler, analiz ve teknik depolama

Web sitesi şu anda dil seçtiğinizde birinci taraf dokuntag_locale çerezini ve masaüstü gezinme görünümünü sabitlediğinizde dokuntag-publish-shell-mode localStorage anahtarını kullanır.

Toplu web sitesi kullanımını ve performansını anlamak için Vercel Web Analytics etkindir. Vercel, Web Analytics hizmetini çerez kullanmayan bir analiz çözümü olarak dokümante eder. Dokuntag® Publish özel analiz olaylarında operasyonel etiketler kullanılır; bu olaylar ad, e-posta adresi, lisans anahtarı, ödeme bilgisi veya destek mesajı içeriği içerecek şekilde tasarlanmamıştır.

Güncel teknoloji envanteri, amaç ve süre bilgileri Çerezler ve Teknik Depolama sayfasında yayımlanır. İleride yürürlükteki hukuk uyarınca izin gerektiren zorunlu olmayan bir çerez veya benzer teknoloji kullanılırsa, gerekli olduğu durumlarda ilgili tercih mekanizması teknoloji kullanılmadan önce sağlanacaktır.

12. Çocuklar

Dokuntag® Publish işletme, profesyonel, içerik üreticisi ve satıcı iş akışları için tasarlanmıştır ve çocuklara yönelik değildir.

Çocukların yazılımı satın almasını veya hizmet üzerinden bağımsız biçimde kişisel veri göndermesini bilerek talep etmeyiz.

13. Politika değişiklikleri

Hizmet, sağlayıcılar, teknoloji veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Güncel sürüm ve güncelleme tarihi bu sayfada yayımlanır.

Hukuken gerekli olduğu durumlarda önemli değişiklikler için ek bildirim veya izin sağlanır.