1. Veri sorumlusu
Varsyra
E-Mail: support@varsyra.com
2. İşlenen veriler
E-posta adresi (hesap, giriş bağlantıları, işlem e-postaları), Telegram kullanıcı adı (hizmetin iletimi), ödeme meta verileri (abonelik durumu, dönem, faturalama aralığı — kart verilerini yalnızca Stripe işler), sunucu logları (IP adresi, zaman damgası, istenen sayfa; güvenlik ve hata ayıklama için).
3. Amaçlar ve hukuki dayanaklar
Sözleşmenin ifası ve hesap yönetimi (GDPR m. 6/1-b), yasal saklama yükümlülükleri (m. 6/1-c), güvenlik ve kötüye kullanımın önlenmesi (m. 6/1-f).
4. Veri işleyenler ve alıcılar
Ödemeler Stripe üzerinden işlenir; içerikler Telegram üzerinden iletilir. Bunun dışında, aşağıdaki kategorilerde özenle seçilmiş hizmet sağlayıcıları veri işleyen olarak kullanıyoruz (GDPR m. 13/1-e): işlem e-postası gönderimi (AB barındırmalı), web barındırma ve veritabanı barındırma (AB bölgesi). Uygulanabilir olduğu ölçüde veri işleme sözleşmeleri (DPA) mevcuttur; somut işleyenlerin listesi talep üzerine paylaşılır.
5. Üçüncü ülkelere aktarım
Bazı sağlayıcılar verileri ABD'de işleyebilir; dayanak EU-US Data Privacy Framework ve/veya Standart Sözleşme Maddeleri'dir (SCC). Telegram iletimi sözleşmenin ifası için gerçekleşir (uygulanabildiği ölçüde GDPR m. 49/1-b).
6. Saklama süreleri
Hesap verileri sözleşme süresince; faturalamaya ilişkin veriler yasal saklama süreleri boyunca (10 yıla kadar, § 147 AO); sunucu logları kural olarak en fazla 30 gün.
7. Çerezler
Onayınız olmadan yalnızca teknik olarak zorunlu çerezler kullanılır (oturum, dil, ödeme doğrulaması, davet kodu). Reklam ve siteler arası takip yoktur. Erişim ölçümü için çerezsiz, anonimleştirilmiş ve toplu sayfa görüntülemeleri kaydedilir (çerez ve kullanıcı profili yok; GDPR m. 6/1-f).
Onayınız olması halinde (GDPR m. 6/1-a, § 25/1 TDDDG) ayrıca Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda) web analizi hizmeti Google Analytics 4'ü kullanırız. Google Analytics çerezler yerleştirir (_ga, _ga_*, 2 yıla kadar saklanır) ve sitenin nasıl kullanıldığına dair istatistik üretmek için kullanım verilerini (ziyaret edilen sayfalar, cihaz ve tarayıcı bilgileri, yaklaşık konum, kısaltılmış IP adresi) işler. Veriler EU-US Data Privacy Framework dayanağıyla ABD'deki Google LLC'ye aktarılabilir. Aynı onayla Google Ads dönüşüm ölçümünü de kullanırız: bir satın almayı tamamladığınızda Google'a satın alma bilgisi, tutarı, para birimi ve bir sipariş referansı iletilir; böylece hangi reklamımızın bu satın almaya yol açtığını görebiliriz (_gcl_au ve _gcl_aw çerezleri, 90 güne kadar saklanır). Yeniden pazarlama ya da kişiselleştirilmiş reklam kullanmayız. Onayınız olmadan Google Analytics yüklenmez. Onayınızı her sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.
Yine yalnızca onayınızla, PostHog Inc.'in (ABD) ürün analizi hizmeti PostHog'u kullanırız. Veriler ABD'de saklanır. PostHog bir çerez yerleştirir (ph_*_posthog, 1 yıla kadar saklanır) ve sitenin nasıl kullanıldığını anlamak için kullanım verilerini (ziyaret edilen sayfalar, tıklamalar, cihaz ve tarayıcı bilgileri, yaklaşık konum) işler. PostHog ayrıca kullanım sorunlarını bulmak için oturumları kaydeder (fare hareketleri, tıklamalar, kaydırma ve sayfada görünen içerik); form alanlarına girilenler gizlenir, hesap, ödeme ve iptal sayfaları kaydedilmez; giriş ve ödeme kodları gönderilmeden önce sayfa adreslerinden çıkarılır. ABD'ye aktarımın dayanağı AB Standart Sözleşme Maddeleri'dir. Onayınızı yukarıdaki gibi “Çerez ayarları” bağlantısından geri alabilirsiniz.
8. Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına (GDPR m. 15–21) ve bir denetim makamına şikâyet hakkına sahipsiniz. İletişim: support@varsyra.com.