Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: [Şirket unvanı]

Adres: [açık adres]

İletişim: info@eyerival.com

2. İşlediğimiz kişisel veriler

Kimlik ve iletişim verisi: e-posta adresiniz.

Hesap güvenliği verisi: şifrenizin geri döndürülemez kriptografik özeti. Şifrenizin kendisini görmüyor, saklamıyor ve kurtaramıyoruz.

Hizmet kullanım verisi: takibe aldığınız internet adresleri, bu adreslerin anlık görüntüleri, tespit edilen değişiklikler ve bunlara ait tarih bilgileri.

İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, erişim zamanları.

Açık rızanıza bağlı veri: oturum kaydı ve ısı haritası verileri (fare hareketi, tıklama, kaydırma davranışı). Şifre alanları ve hassas içerikler kayıt sırasında otomatik olarak maskelenir.

Ödeme verisi: ödeme altyapısı devreye alındığında kart bilgileriniz tarafımızca görülmez ve saklanmaz; yalnızca lisanslı ödeme kuruluşu tarafından işlenir.

3. İşleme amaçları ve hukuki sebepleri

Hesabınızı oluşturmak, hizmeti sunmak, takip ettiğiniz sayfaları taramak ve size bildirim göndermek — KVKK m.5/2-c: sözleşmenin kurulması ve ifası için gerekli olması.

Sistem güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek — KVKK m.5/2-f: meşru menfaat.

Yasal saklama, bilgi ve belge verme yükümlülüklerimizi yerine getirmek — KVKK m.5/2-ç: hukuki yükümlülük.

Ürün deneyimini ölçmek ve iyileştirmek (oturum kaydı, ısı haritası) — KVKK m.5/1: açık rıza. Bu rızayı vermemeniz hizmeti kullanmanıza engel değildir ve dilediğiniz an geri alabilirsiniz.

4. Verilerin aktarıldığı taraflar

Hizmetin çalışması için aşağıdaki tedarikçilerden destek alıyoruz: Supabase (veritabanı ve kimlik doğrulama), Vercel (barındırma ve altyapı), Resend (e-posta gönderimi), Microsoft Clarity (yalnızca açık rıza verildiyse analitik), Google Gemini (değişiklik özeti üretimi).

Bu tedarikçilerin bir kısmı verileri Türkiye dışındaki sunucularda işlemektedir. Yurt dışına aktarım, KVKK m.9 kapsamında açık rızanıza veya kanunda öngörülen diğer şartlara dayanılarak yapılmaktadır.

Yapay zeka özeti üretilirken yalnızca takip ettiğiniz sayfanın değişen metni işlenir; hesap bilgileriniz bu isteğe dahil edilmez.

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamda aktarım yapılabilir.

5. Saklama süresi

Hesap ve hizmet kullanım verileriniz, hesabınız açık kaldığı sürece saklanır.

Hesabınızı sildiğinizde; hesabınız, takip kayıtlarınız, anlık görüntüleriniz ve değişiklik geçmişiniz kalıcı olarak silinir. Bu işlem geri alınamaz.

Mevzuat gereği saklanması zorunlu olan kayıtlar (örneğin ticari defter ve belgeler) ilgili kanunların öngördüğü süre boyunca saklanır.

Yedekleme sistemlerindeki kopyalar, yedek döngüsünün tamamlanmasıyla birlikte silinir.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız bulunmaktadır.

İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@eyerival.com adresine iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talebiniz reddedilirse Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Veri güvenliği

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Şifreleriniz geri döndürülemez şekilde özetlenerek saklanır.

Veritabanı satır düzeyinde güvenlik kurallarıyla korunur: her kullanıcı yalnızca kendi verisine erişebilir.

Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.