Kişisel Veriler ve Genel Gizlilik Politikası

1. Veri Sorumlusu

Veri sorumlusu: WhowSell LLC, 1209 Mountain Road Pl NE #7495, Albuquerque, NM 87110, ABD. İletişim: support@whowsell.com. Türkiye'de yerleşik kullanıcılar bakımından 6698 sayılı KVKK, Avrupa Birliği'nde yerleşik kullanıcılar bakımından GDPR hükümleri gözetilir.

2. İşlenen Kişisel Veriler

Kimlik ve İletişim Verileri: ad-soyad, e-posta adresi, varsa telefon ve fatura adresi (ülke, il/eyalet, posta kodu, adres, vergi/TC kimlik no — yalnızca siz girdiyseniz).

İşlem Verileri: sipariş, fatura ve proforma kayıtları, cüzdan hareketleri, ödeme yöntemi bilgisi (kart numaranız BİZDE TUTULMAZ; kart işlemleri Stripe altyapısında gerçekleşir, bize yalnızca son 4 hane ve marka bilgisi iletilir), bakiye yükleme referans kodları.

Teknik Veriler: IP adresi, oturum kayıtları, giriş tarihçesi, tarayıcı/cihaz bilgisi, arayüz dili ve tema tercihi.

Destek Verileri: destek talepleri ve yazışma içerikleri, tarafınıza gönderilen bildirim e-postalarının kaydı.

Hizmet Verileri: sunucu adı, IP adresi, işletim sistemi ve abonelik bilgileri. Sunucunuzun İÇİNDEKİ verilere erişmeyiz; bu veriler münhasıran sizin kontrolünüzdedir.

3. İşleme Amaçları

Hesabınızın oluşturulması ve yönetilmesi; sipariş, kurulum, faturalandırma ve tahsilat süreçlerinin yürütülmesi; yenileme ve ödeme hatırlatmalarının iletilmesi; destek taleplerinin yanıtlanması; dolandırıcılığın ve kötüye kullanımın önlenmesi (IP kara listesi dâhil); yasal yükümlülüklerin yerine getirilmesi; hizmet kalitesinin ölçülmesi ve geliştirilmesi.

4. Hukuki Sebepler

Verileriniz; sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b), hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç, GDPR m.6/1-c), meşru menfaat (güvenlik ve kötüye kullanım önleme — KVKK m.5/2-f, GDPR m.6/1-f) ve gerekli hâllerde açık rızanız (örn. zorunlu olmayan çerezler) hukuki sebeplerine dayanılarak işlenir.

5. Verilerin Aktarıldığı Taraflar

Verileriniz yalnızca hizmetin sunulması için zorunlu olduğu ölçüde şu kategorilerdeki hizmet sağlayıcılarla paylaşılır: altyapı ve veri merkezi sağlayıcıları (sunucu tedariki için gerekli sipariş bilgileri), veritabanı ve kimlik doğrulama altyapısı (Supabase), ödeme kuruluşları (Stripe; havale kanalları için ilgili bankalar/Wise/Payoneer/Mercury), e-posta iletim hizmeti (Resend).

Verileriniz hiçbir koşulda üçüncü taraflara SATILMAZ, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Hizmet sağlayıcılarımızın bir kısmı yurt dışında (özellikle ABD ve AB) yerleşiktir; aktarımlar ilgili mevzuatın öngördüğü güvencelerle sınırlı tutulur.

6. Saklama Süreleri

Hesap verileri, hesabınız aktif olduğu sürece saklanır. Fatura ve ödeme kayıtları, vergi ve ticaret mevzuatının öngördüğü asgari süreler boyunca (ilgili mevzuata göre 10 yıla kadar) muhafaza edilir. Destek yazışmaları ve e-posta logları hizmet kalitesi ve uyuşmazlık çözümü amacıyla makul süreyle tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Verileriniz; aktarımda TLS şifrelemesi, veritabanı düzeyinde satır bazlı erişim kontrolü (Row Level Security), rol bazlı yetkilendirme, erişim kayıtları ve düzenli güvenlik gözden geçirmeleriyle korunur. Sunucu erişim şifreleri yalnızca yetkili sistem süreçlerinin erişebildiği ayrı bir katmanda tutulur. Kart verileriniz hiçbir zaman sistemlerimizde saklanmaz (PCI-DSS uyumlu Stripe altyapısı kullanılır).

8. Haklarınız

KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi support@whowsell.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı kişilere yönelik değildir. 18 yaş altı bir kişiye ait veri işlendiğinin tespiti hâlinde ilgili hesap kapatılır ve veriler silinir.

10. Çerezler

Kullandığımız çerezler ve yönetim seçenekleri ayrı bir Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Zorunlu olmayan çerezler yalnızca onayınızla kullanılır; tercihlerinizi dilediğiniz an değiştirebilirsiniz.

11. Değişiklikler

Bu politika gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde hesabınız üzerinden bilgilendirme yapılır.