1. Veri sorumlusu
Varsyra
E-Mail: support@varsyra.com
2. İşlenen veriler
E-posta adresi (hesap, giriş bağlantıları, işlem e-postaları), Telegram kullanıcı adı (hizmetin iletimi), ödeme meta verileri (abonelik durumu, dönem, faturalama aralığı — kart verilerini yalnızca Stripe işler), sunucu logları (IP adresi, zaman damgası, istenen sayfa; güvenlik ve hata ayıklama için).
3. Amaçlar ve hukuki dayanaklar
Sözleşmenin ifası ve hesap yönetimi (GDPR m. 6/1-b), yasal saklama yükümlülükleri (m. 6/1-c), güvenlik ve kötüye kullanımın önlenmesi (m. 6/1-f).
4. Veri işleyenler ve alıcılar
Ödemeler Stripe üzerinden işlenir; içerikler Telegram üzerinden iletilir. Bunun dışında, aşağıdaki kategorilerde özenle seçilmiş hizmet sağlayıcıları veri işleyen olarak kullanıyoruz (GDPR m. 13/1-e): işlem e-postası gönderimi (AB barındırmalı), web barındırma ve veritabanı barındırma (AB bölgesi). Uygulanabilir olduğu ölçüde veri işleme sözleşmeleri (DPA) mevcuttur; somut işleyenlerin listesi talep üzerine paylaşılır.
5. Üçüncü ülkelere aktarım
Bazı sağlayıcılar verileri ABD'de işleyebilir; dayanak EU-US Data Privacy Framework ve/veya Standart Sözleşme Maddeleri'dir (SCC). Telegram iletimi sözleşmenin ifası için gerçekleşir (uygulanabildiği ölçüde GDPR m. 49/1-b).
6. Saklama süreleri
Hesap verileri sözleşme süresince; faturalamaya ilişkin veriler yasal saklama süreleri boyunca (10 yıla kadar, § 147 AO); sunucu logları kural olarak en fazla 30 gün.
7. Çerezler
Yalnızca teknik olarak zorunlu çerezler kullanılır (oturum, dil, ödeme doğrulaması, davet kodu). Takip ve reklam çerezi yoktur.
8. Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR m. 15–21) ve bir denetim makamına şikâyet hakkına sahipsiniz. İletişim: support@varsyra.com.