Gizlilik Politikası

1. Veri sorumlusu

PratikBorsa hizmeti kapsamında hesap ve hizmet verilerinizin nasıl ve neden işleneceğine karar veren veri sorumlusu Noventra Digital'dir. Bu bildirim, PratikBorsa kullanımı sırasında kişisel verilerin işlenmesini açıklar. Paddle kendi ödeme ve satış faaliyetleri kapsamında ayrı bir veri sorumlusu olarak hareket eder.

2. İşlenen veriler, amaçlar ve hukuki sebepler

• Hesap ve kimlik doğrulama: E-posta adresi, kullanıcı kimliği, kimlik doğrulama sisteminde korunan giriş bilgileri ve Google ile giriş seçildiğinde giriş sağlayıcısından iletilen hesap bilgileri; hesap oluşturma, oturum açma ve hizmet sağlama için sözleşmenin kurulması veya ifası kapsamında işlenir. Oturum belirteçleri hesabınıza güvenli erişim sağlamak için kullanılır.
• Plan ve kullanım: Plan türü, kullanılan deneme sayısı ve dönem bilgileri; plan haklarını uygulamak ve hizmeti sunmak için sözleşmenin ifası kapsamında işlenir. Simülasyon işlemleri ve sonuçları mevcut sürümde seansın tarayıcı belleğinde tutulur; kalıcı işlem geçmişi olarak kaydedilmez.
• Abonelik kayıtları: Paddle müşteri ve abonelik tanımlayıcıları, ürün ve fiyat tanımlayıcıları, abonelik durumu, dönem tarihleri ve plan değişiklikleri; aboneliği yönetmek için sözleşmenin ifası, zorunlu kayıt yükümlülükleri için hukuki yükümlülük kapsamında işlenir. Kart bilgilerini PratikBorsa toplamaz veya saklamaz; ödeme ekranını Paddle yönetir.
• Teknik ve güvenlik bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum tanımlayıcıları, erişim ve hata kayıtları altyapı sağlayıcıları tarafından hizmetin çalışması, sorun giderme ve dolandırıcılık önleme için işlenebilir. Hukuki sebep, hizmet güvenliği ve güvenilirliği konusundaki meşru menfaatlerimizdir; uygulanabilir olduğunda zorunlu teknik işlemler sözleşmenin ifasına da dayanır.
• İletişim: Bir destek veya hak talebi ilettiğinizde verdiğiniz iletişim bilgileri ve mesaj içeriği; talebinizi yanıtlamak için sözleşmenin ifası veya meşru menfaat, yasal hak başvurularında hukuki yükümlülük kapsamında işlenir.

Mevcut hizmette reklam hedefleme veya ayrı pazarlama aboneliği bulunmaz. İleride rıza gerektiren analiz ya da pazarlama işlemleri eklenirse ilgili bilgilendirme yapılır ve önceden rızanız alınır. Rızanızı geri çekmek, geri çekmeden önceki işlemlerin hukuka uygunluğunu etkilemez.

3. Verilerin paylaşıldığı taraflar

• Hizmeti sağlamak için gerekli ölçüde barındırma, Lovable Cloud kimlik doğrulama ve veri saklama, teknik hata takibi ve varsa destek araçları sunan hizmet sağlayıcıları.
• Google ile giriş yapmayı seçerseniz kimlik doğrulama için Google; bu seçenek Google'ın kendi gizlilik bildirimine de tabidir.
• Ürün satışı, abonelik yönetimi, ödeme, vergi uyumu ve faturalama için Merchant of Record olan Paddle. Ayrıntılar için Paddle Gizlilik Bildirimi geçerlidir.
• Gerekli olduğunda ve gizlilik yükümlülükleri kapsamında hukuk ve muhasebe gibi profesyonel danışmanlar.
• Kanunen zorunlu olduğunda yetkili kamu makamları ve hakların korunması için gerekli merciler.

Verilerinizi satmayız. Paylaşım, belirtilen amaç için gerekli verilerle sınırlandırılır.

4. Saklama ve silme

Hesap, plan ve deneme kayıtları hesabınız aktif olduğu ve hizmeti sunmak için gerekli olduğu sürece tutulur. Hesap kapatıldıktan sonra yalnızca geçerli mevzuatın zorunlu kıldığı, açık bir uyuşmazlığı çözmek veya dolandırıcılık ve ücretsiz deneme suistimalini önlemek için gerekli sınırlı kayıtlar tutulabilir. Abonelik ve muhasebe kayıtları uygulanabilir yasal saklama süresi boyunca saklanır.

Destek kayıtları talep ve ilgili uyuşmazlık sonuçlanana kadar; teknik kayıtlar güvenlik ve sorun giderme için gerekli süre boyunca tutulur. Veriler, bu amaçlar veya yasal yükümlülükler için artık gerekli olmadığında silinir ya da anonimleştirilir. Yedeklerdeki kopyalar ilgili sağlayıcının yedekleme döngüsü içinde kaldırılır.

5. Uluslararası aktarımlar

Hizmet sağlayıcılarımız verileri bulunduğunuz ülke dışında işleyebilir. Türkiye'den yapılan aktarımlarda uygulanabilir KVKK aktarım kuralları ve gerekli güvenceler dikkate alınır. Birleşik Krallık veya Avrupa Ekonomik Alanı kaynaklı verilerin bu bölgelerin dışına aktarılması gerektiğinde yeterlilik kararları, standart sözleşme maddeleri ve gerektiğinde Birleşik Krallık aktarım ekleri gibi uygun güvenceler kullanılır. Gerekli olduğunda ek teknik ve organizasyonel önlemler uygulanır.

6. Haklarınız ve başvurular

Bulunduğunuz yerde geçerli mevzuata göre verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme, eksik veya yanlış verileri düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz etme ve rızayı geri çekme haklarına sahip olabilirsiniz. KVKK kapsamında aktarım yapılan tarafları öğrenme, düzeltme veya silmenin ilgili taraflara bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işlemeden doğan zararların giderilmesini talep etme haklarınız saklıdır.

GDPR veya Birleşik Krallık GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme haklarınız geçerlidir. İlgili denetim makamına şikâyet edebilirsiniz; Türkiye'de Kişisel Verileri Koruma Kurumu'na başvuru haklarınız saklıdır. Başvurulara uygulanabilir yasal sürede, GDPR kapsamında normalde bir ay içinde yanıt verilir; kanunen izin verilen uzatmalar gerekçesiyle bildirilir.

Veri taleplerinin muhatabı Noventra Digital'dir. Talebinizi egemenatesli4556@gmail.com adresine iletin. Talebinizde PratikBorsa hesabınızın e-posta adresini ve kullanmak istediğiniz hakkı belirtin; güvenliğiniz için kimliğinizi doğrulamamız gerekebilir. Paddle üzerinden satın alma yaptıysanız makbuzunuzdaki satıcı iletişim bilgilerini kullanabilir veya Paddle desteğinden Noventra Digital ile iletişim kurma konusunda yardım isteyebilirsiniz. Paddle'ın kendi işlediği verilere ilişkin talepler doğrudan Paddle'a yöneltilmelidir.

7. Güvenlik

Kişisel verilerin korunması için uygun teknik ve organizasyonel tedbirler uygularız. Bunlar şifreli bağlantılar, kimlik doğrulama, kullanıcıya göre erişim kontrolleri ve ayrıcalıklı işlemlerin sınırlandırılmasını içerir. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; siz de parolanızı ve oturum bilgilerinizi korumalısınız.

8. Çerezler ve tarayıcı depolaması

Oturumunuzu açık tutmak ve kimlik doğrulamak için gerekli tarayıcı depolaması kullanılır. Barındırma, kimlik doğrulama ve Paddle ödeme bileşenleri işlev ve güvenlik için gerekli çerezleri veya benzer teknolojileri kullanabilir. PratikBorsa mevcut sürümünde isteğe bağlı analiz veya pazarlama çerezleri eklemez; bu tür teknolojiler eklenirse gerekli tercih ve rıza kontrolleri sunulur.

Tarayıcı ayarlarından çerezleri ve site verilerini silebilir veya engelleyebilirsiniz; bu işlem oturumunuzu kapatabilir ve giriş ya da ödeme işlevlerini etkileyebilir. Ödeme ekranındaki Paddle teknolojilerine Paddle'ın kendi gizlilik ve çerez açıklamaları uygulanır.

9. Güncellemeler

Bu bildirim, veri işleme uygulamaları veya yasal gereklilikler değiştiğinde güncellenir. Önemli değişiklikler hizmet üzerinden veya kayıtlı e-posta adresinize bildirilir. Abonelikle ilgili bilgiler için Kullanım Koşulları ve İade Politikası geçerlidir.