Gizlilik politikası

1. Veri sorumlusu

Gökhan Türk (şahıs işletmesi; marka: "WebPiko") · Aydınlı Mah. Gürpınar Cad. No: 42 İç Kapı No: 6, Tuzla / İstanbul · iletisim@webpiko.com

2. Tanıtım sitesi (webpiko.com)

• Sayfa isteği verileri: Tanıtım sitesi Cloudflare, Inc. (ABD) altyapısında Cloudflare Pages ile yayımlanır. Siteyi ziyaret ettiğinizde IP adresiniz, tarayıcı bilgisi ve istek zamanı Cloudflare'in sistemlerinde işlenir. WebPiko bu site için kendi sunucu günlüğü tutmaz.
• Bize gönderdiğiniz e-postalar: iletisim@webpiko.com adresine yazdığınızda iletiniz Cloudflare, Inc. e-posta yönlendirmesi üzerinden işletmenin Google LLC (Gmail, ABD) posta kutusuna iletilir ve orada saklanır; yalnızca size yanıt vermek ve talebinizi takip etmek için kullanılır.
• Tanıtım sitesi form içermez ve WebPiko'ya ait çerez yerleştirmez (bkz. Çerez politikası).

3. WebPiko hizmeti (app.webpiko.com)

• Hesap verileri: işletme adı/unvanı, ad, e-posta, şifre (yalnızca geri döndürülemez özet olarak), e-posta doğrulama ve oturum kayıtları; isteğe bağlı ticari ileti tercihiniz.
• Site verileri: eklediğiniz alan adları, sahiplik doğrulama belirteçleri ve sonuçları.
• Denetim verileri: sitenizin kamuya açık sayfalarına yapılan isteklerin kayıtları (adres, tarih, sunucu yanıtı) ve sayfalardan çıkarılan bağlantı, başlık, telefon ve e-posta bilgileri; yalnızca sizin sitenizin raporu için.
• Rapor alıcıları: sizin eklediğiniz ve onay bağlantısıyla doğrulanan e-posta adresleri.
• Sipariş ve onay kayıtları: seçilen paket, dönem ve tutar; ödeme öncesi verdiğiniz onaylar (kabul edilen metin sürümü, her onayın zamanı, IP adresi ve tarayıcı bilgisi) ve size gönderilen sipariş teyidi.
• Fatura bilgileri: ödeme öncesi formda verdiğiniz fatura türü, ad soyad veya resmî unvan, VKN/TCKN ve vergi dairesi (kurumsal faturada), fatura adresi, fatura e-postası ve cep telefonu. Faturanın düzenlenmesi için kullanılır; cep telefonu ayrıca ödeme kuruluşu PayTR'nin ödeme için zorunlu tuttuğu bilgidir.
• Ödeme verileri: ödeme sağlayıcısından gelen işlem referansı, tutar ve durum. Kart bilgileri WebPiko'ya ulaşmaz; ödeme PayTR'nin sayfasında alınır.
• Ücretsiz site kontrolü: tanıtım sitesinden ücretsiz kontrol istediğinizde verdiğiniz site adresi ve e-posta adresi, sitenin sahibi veya yetkilisi olduğunuza dair beyanınız, isteğe bağlı teklif izniniz, istek ve onay zamanları, IP adresi ve tarayıcı bilgisi ile kontrol sonucu. Yalnızca istediğiniz kontrolün yapılması ve sonucun size gönderilmesi için kullanılır; teklif izni verdiyseniz ayrıca kampanya ve teklif e-postaları için. Bu istek için hesap açılmaz.
• Teknik kayıtlar: panel sunucusunun günlükleri (IP, tarayıcı, zaman) ve giriş/kayıt denemeleri (kötüye kullanımı önlemek için).

4. Yapmayacaklarımız

• Sitenizde bulunan e-posta adreslerini hiçbir zaman rapor alıcısı yapmayız, pazarlama için kullanmayız ve üçüncü kişilere vermeyiz.
• Sitenize form göndermeyiz, giriş yapmayız, veri değiştirmeyiz.
• Verilerinizi satmayız; reklam ağlarıyla paylaşmayız.

5. Saklama süreleri

• Hesap, site ve denetim verileri: abonelik süresince ve sona ermesinden sonra 12 ay.
• Sipariş ve onay kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20).
• Ödeme ve fatura kayıtları: vergi mevzuatının öngördüğü süre.
• Ücretsiz site kontrolü kayıtları: 180 gün; onaylanmayan istekler 7 gün sonra silinir.
• Panel sunucusu günlükleri: 90 gün; giriş/kayıt denemeleri: 1 gün.
• Bize gönderdiğiniz e-postalar: talebiniz sonuçlanana kadar ve hukuki yükümlülüklerin gerektirdiği süre boyunca.

Hesabınızın silinmesini istediğinizde, saklama yükümlülüğü bulunan kayıtlar dışındaki verileriniz silinir.

6. Aktarım ve yurt dışına aktarım

• MRS Bilişim ve Telekomünikasyon Hizmetleri Ltd. Şti. (Online Hosting) — sunucu konumu: Ankara, Türkiye: WebPiko hizmetinin ve tüm panel, sipariş, ödeme kaydı, denetim ve rapor verilerinin (yedekleri dâhil) barındırılması.
• Alastyr Telekomünikasyon A.Ş. (SenderTR) — Türkiye (İzmir veri merkezi): hesap doğrulama, şifre sıfırlama, sipariş teyidi, rapor ve bildirim e-postalarının gönderilmesi (e-posta adresi, ileti konusu ve içeriği, rapor eki). Sağlayıcının bildirdiğine göre ileti içeriği teslimden sonra en geç 1 saat içinde silinir, teslim kayıtları (alıcı adresi, konu, durum ve zaman) 24 ay saklanır ve bu gönderimde yurt dışında alt işleyen bulunmaz.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): ödemenin alınması (ad, e-posta, cep telefonu, IP adresi, tutar; kart verisi WebPiko'ya ulaşmaz).
• Cloudflare, Inc. (ABD): tanıtım sitesinin (webpiko.com) sunulması ve iletisim@webpiko.com adresine gelen e-postaların yönlendirilmesi. Panel (app.webpiko.com) trafiği Cloudflare üzerinden geçmez.
• Google LLC (ABD): bize gönderdiğiniz e-postaların saklanması.

Panel, sipariş, ödeme, denetim ve rapor verileri ile hizmet e-postaları Türkiye'de işlenir; bu akışlar yurt dışına aktarım içermez. Yurt dışına aktarım yalnızca Cloudflare, Inc. (ABD; tanıtım sitesinin sunulması ve e-posta yönlendirmesi) ve Google LLC (ABD; bize gönderdiğiniz e-postaların saklanması) ile gerçekleşir. Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamındadır. Maddenin güncel düzenlemesine göre düzenli aktarımlar, yeterlilik kararı bulunan ülkelere ya da Kişisel Verileri Koruma Kurulu'nun öngördüğü uygun güvencelerle (örneğin Kurul tarafından ilan edilen standart sözleşmenin imzalanıp Kurula bildirilmesi) yapılabilir; açık rıza yalnızca arızi aktarımlar için öngörülmüştür. Bu iki aktarım için hukuki değerlendirme sürmektedir: bugün itibarıyla imzalanmış bir standart sözleşme, alınmış bir Kurul izni veya sizden alınmış bir rıza bulunmamaktadır; tamamlanan işlem bu metinde belirtilecektir.

7. Güvenlik

Bağlantılar TLS ile şifrelenir. Şifreler tek yönlü özetlenir. Her müşterinin verisi veritabanı düzeyinde birbirinden ayrı tutulur; raporlara yalnızca ilgili hesap ve doğrulanmış alıcılar erişebilir. Kart verisi WebPiko sistemlerinde işlenmez.

8. Haklarınız ve iletişim

Verilerinize erişme, düzeltme, silme ve itiraz hakları için iletisim@webpiko.com adresine yazabilirsiniz. Ayrıntılar KVKK aydınlatma metninde.