Gizlilik ve Çerez Politikası

1. Veri Sorumlusu

SiparişDefterim (deftertut.com) hizmetinin işletmecisi sıfatıyla kişisel verilerinizin işlenmesinden sorumludur. Tüm soru, talep ve şikayetlerinizi destek@deftertut.com adresine iletebilirsiniz.

2. Toplanan Veriler

Hizmetimizi sağlayabilmek için aşağıdaki kişisel veri kategorilerini işliyoruz:

a) Hesap Bilgileri

• E-posta adresi (kayıt ve giriş için)
• Şifre (şifrelenmiş olarak saklanır)
• Kayıt tarihi ve son giriş zamanı
• Hesap tipi (Ücretsiz / Pro)

b) Sipariş ve Müşteri Verileri

• Müşterilerinizin isim, telefon, adres bilgileri (sizin tarafınızdan girilen)
• Ürün, fiyat, sipariş durumu
• Sipariş tarihi ve geçmişi

c) Ödeme Bilgileri

• Pro üyelik satın alındığında, ödeme bilgileri Polar Software (Polar.sh) ve onun ödeme işlemcisi Stripe tarafından işlenir (detay aşağıda)
• Kart numaranız, CVV gibi hassas bilgilere SiparişDefterim erişmez ve saklamaz

d) Teknik Veriler

• IP adresi, tarayıcı tipi, cihaz bilgileri
• Çerez tercihleri
• Hizmet kullanım istatistikleri

3. Verilerin İşleme Amaçları

• Hesabınızı oluşturmak ve yönetmek
• Hizmeti sağlamak (sipariş kaydı, takibi, raporlama)
• Pro üyelik satın alma işlemlerini gerçekleştirmek
• Hizmet kalitesini iyileştirmek
• Yasal yükümlülüklere uyum sağlamak
• İletişim ve destek sağlamak

4. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetimizi sağlayabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcıları kullanıyoruz. Bu hizmet sağlayıcıların kendi gizlilik politikaları bulunmaktadır:

a) Supabase Inc. (ABD)

Hizmet: Veritabanı, kimlik doğrulama ve dosya depolama altyapısı.
İşlenen Veriler: Hesap bilgileri, sipariş verileri, müşteri verileri.
Konum: Sunucular ABD'de bulunmaktadır.
Gizlilik Politikası: https://supabase.com/privacy

b) Polar Software (ABD) — Ödeme Sağlayıcısı (Merchant of Record)

Hizmet: Pro üyelik ödemelerinin tahsilatı (Merchant of Record / Yetkili Satıcı). Polar Software, vergi (KDV/sales tax) hesaplama ve fatura düzenleme süreçlerini de yürütür.
İşlenen Veriler: E-posta, ad, fatura adresi, kart bilgileri (Polar ve alt işlemcisi Stripe tarafından, SiparişDefterim'e iletilmez).
Konum: Sunucular ABD'de bulunmaktadır.
Gizlilik Politikası: https://polar.sh/legal/privacy
Kullanım Koşulları: https://polar.sh/legal/terms

c) Stripe, Inc. (ABD) — Ödeme İşlemcisi

Hizmet: Polar.sh'in alt ödeme işlemcisi olarak kart ödemelerinin işlenmesi ve banka hesabına aktarımı.
İşlenen Veriler: Kart bilgileri (PCI-DSS standartlarına uygun), ödeme tutarı, işlem geçmişi.
Konum: Sunucular ABD'de bulunmaktadır.
Gizlilik Politikası: https://stripe.com/privacy

d) Vercel Inc. (ABD)

Hizmet: Web sitesi barındırma (hosting).
İşlenen Veriler: IP adresi, tarayıcı bilgisi (sunucu logları).
Konum: Sunucular ABD ve AB'de bulunmaktadır.
Gizlilik Politikası: https://vercel.com/legal/privacy-policy

e) Google LLC (ABD) — OAuth Girişi

Hizmet: Google ile giriş yapma seçeneği (opsiyonel).
İşlenen Veriler: Google hesabı kullanırsanız e-posta adresi.
Gizlilik Politikası: https://policies.google.com/privacy

5. Yurt Dışına Veri Aktarımı

Yukarıda belirtilen üçüncü taraf hizmet sağlayıcılar Amerika Birleşik Devletleri'nde (ABD) bulunduğundan, kişisel verileriniz hizmetin sağlanması amacıyla ABD'ye aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi ve GDPR Madde 44-50 uyarınca, yeterli koruma sağlanan ülkelere veya uygun güvenceler (Standard Contractual Clauses) altında gerçekleştirilmektedir.

Hizmetimizi kullanarak bu veri aktarımına onay vermiş sayılırsınız. Onay vermek istemiyorsanız, hizmetten yararlanmamanızı tavsiye ederiz.

6. Çerezler

Çerezler, internet sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır.

a) Teknik Çerezler (Zorunlu)

• Oturum yönetimi (giriş yapma)
• Platform güvenliği
• Tema tercihi (açık / koyu)
• Çerez tercih saklama

b) Analitik Çerezler (Opsiyonel)

• Ziyaretçi davranışı analizi
• Sayfa performansı takibi

7. Veri Saklama Süreleri

• Hesap bilgileri: Hesap aktif olduğu sürece. Hesap silindiğinde 30 gün içinde anonimleştirilir veya silinir.
• Sipariş verileri: Hesap aktif olduğu sürece kullanıcı kontrolünde.
• Ödeme kayıtları: Geçerli vergi mevzuatı uyarınca 10 yıl'a kadar (Polar Software / Stripe tarafından).
• Sunucu logları: 30 gün.

8. Veri Güvenliği

Kişisel verilerinizin güvenliği için aldığımız önlemler:

• SSL/TLS ile veri iletimi şifrelenir
• Şifreler bcrypt algoritması ile şifrelenir
• Veritabanı erişimi yetkili kişilerle sınırlıdır
• Düzenli güvenlik denetimleri yapılır
• Hassas ödeme verileri PCI-DSS uyumlu sağlayıcı (Polar.sh / Stripe) tarafından işlenir

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilerinize erişim talep etme
• Verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme
• Verilerinizin işlenmesine itiraz etme
• Verilerinizin yurt dışına aktarımı hakkında bilgi alma

Bu haklarınızı kullanmak için destek@deftertut.com adresine yazabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.

10. İletişim

Bu Gizlilik Politikası ile ilgili her türlü soru ve talebiniz için bize ulaşabilirsiniz:

📧 destek@deftertut.com

🌐 deftertut.com