1) Kapsam ve Tanımlar
Bu Gizlilik Politikası, DebtEazy web sitesi ve uygulamalarında işlenen kişisel verileri kapsar. “Kişisel veri”; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
2) Veri Sorumlusu
6698 sayılı KVK Kanunu (“KVKK”) uyarınca veri sorumlusu: DebtEazy.
- Adres: DebtEazy, Türkiye
- E-posta: contact@debteazy.com
- Web: http://localhost/
3) Topladığımız Veriler
- Hesap verileri: ad-soyad, e-posta, şifre (hash’li), tercih ve ayarlar.
- Finansal yönetim verileri: borç/ödemelere ilişkin kullanıcı tarafından girilen bilgiler (kart adı, tutar, vade vb.). Kart numarası gibi hassas veriler saklanmaz.
- Kullanım ve cihaz verileri: IP, tarayıcı, oturum çerezleri, etkileşim istatistikleri.
- İletişim verileri: destek talepleri, form mesajları ve ekleri.
4) İşleme Amaçları ve Hukuki Sebepler
Verileriniz aşağıdaki amaçlarla ve KVKK’daki hukuki sebeplere dayanılarak işlenir:
- Hizmetin sunulması ve sözleşmenin ifası: hesap oluşturma, oturum yönetimi, ödeme planı oluşturma.
- Geliştirme ve güvenlik: performans ölçümü, hata/istismar tespiti (meşru menfaat).
- Yasal yükümlülükler: talep ve uyuşmazlıklara yanıt, mevzuata uyum.
- Açık rıza gerektiren işlemler: pazarlama iletileri, isteğe bağlı entegrasyonlar.
5) Çerezler (Cookies)
Çerezleri; oturum açma, tercihlerin hatırlanması ve analitik için kullanırız.
- Zorunlu çerezler: oturum ve güvenlik (kapatılamaz).
- İşlevsel/tercih çerezleri: dil, tema vb.
- Analitik çerezler: kullanım istatistikleri (IP’ler mümkün olduğunca kısaltılır/anomize edilir).
Tarayıcı ayarlarından çerezleri yönetebilir/silebilir, rıza tercihlerini güncelleyebilirsin.
6) Üçüncü Taraflar ve Aktarımlar
Hizmet sağlayıcılarımız (barındırma, e-posta, hata izleme, analitik) kişisel verileri yalnızca bizim adımıza ve talimatımızla işler. Yasal zorunluluklar doğarsa yetkili kurum ve kişilerle paylaşım yapılabilir.
7) Saklama Süreleri
- Hesap verileri: hesap aktif kaldığı sürece ve kapanıştan sonra makul süre.
- Destek kayıtları: en fazla 3 yıl (yasal süreler saklıdır).
- Log/analitik verileri: mümkün olan en kısa süre/anonimleştirme ile.
8) Güvenlik Önlemleri
Veri aktarımı TLS ile şifrelenir; parolalar tek yönlü hash ile saklanır; erişimler yetki/ilkeye göre sınırlandırılır; yedekleme ve iz kayıtları tutulur.
9) Haklarınız (KVKK md.11)
Aşağıdaki haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve bilgi talebi,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/dışı aktarım yapılan üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK’ya aykırı işleme nedeniyle zarara uğranmışsa giderilmesini talep etme,
- Şartları oluşmuşsa silme/anonimleştirme talep etme,
- Otomatik işlenen verilere itiraz/sonuçlarına itiraz ve işlemeyi kısıtlama talebi.
Taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz.
10) Çocukların Gizliliği
Hizmetlerimiz 18 yaş altını hedeflemez. Yanlışlıkla toplanan veriler tespit edildiğinde silinir.
11) Uluslararası Aktarımlar
Sunucularımız/yedeklerimiz yurt dışında barındırılabilir. Bu durumda aktarım yapılan ülkelerde yeterli korumanın bulunması veya taahhütlerle korunması sağlanır.
12) Politika Değişiklikleri
Bu politika güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.
13) İletişim
Gizlilikle ilgili tüm sorular için:
- E-posta: contact@debteazy.com
- Adres: DebtEazy, Türkiye
- Form: İletişim Sayfası