Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu MSECAMP LLC'dir. Adres: 12 Daniel Road, Suite 318-333, Fairfield, NJ 07004, ABD. İletişim: hey@muhammedsevimli.com.

2. Hangi verilerini işliyoruz

• Buluşma verileri: buluşma başlığı, ev sahibinin yazdığı ad, katılımcıların yazdığı adlar, tarih seçimleri, mekan önerileri ve oyları, kavanoz cezası metni, yoklama işaretleri.
• Çerez kimliği: tarayıcına gz_sid adlı imzalı, rastgele bir kimlik yazılır. Ad, e-posta ya da cihaz bilgisi içermez; oyların ve kurduğun buluşmalar bu kimliğe bağlanır. Süresi 1 yıldır.
• IP adresi: yalnız kötüye kullanımı önlemek için hız sınırında kullanılır. Ham IP kayıt altına alınmaz; erken erişim listesinde geri döndürülemez, tuzlanmış kısa bir özet tutulur.
• Ödeme verisi: Kaptan alımında kart bilgilerini Stripe alır ve Stripe'ta tutar; bize kart bilgisi ulaşmaz. Bizde yalnız Stripe oturum kimliği, varsa Stripe müşteri kimliği, ödeme sırasında verdiğin e-posta ve Kaptan bitiş tarihi kalır.
• Erken erişim e-postası: ödeme kapalıyken bıraktığın e-posta, yalnız Kaptan açılınca haber vermek için.
• Kullanım ölçümü: site trafiğini ölçmek için Google Analytics 4 kullanılabilir. Bu ölçüm reklam amacıyla kullanılmaz; sayfa ziyaretleri ve genel kullanım verisi Google'a iletilir.

3. Neden ve hangi hukuki sebeple

• Buluşmayı kurmak, oy toplamak, tarihi kesinleştirmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Kaptan alımı, iade ve fatura yükümlülükleri: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, m.5/2-ç).
• Hız sınırı, güvenlik ve kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).
• Kullanım ölçümü ve erken erişim listesi: meşru menfaat; e-posta bırakmak isteğe bağlıdır.

4. Kimlerle paylaşıyoruz

Verilerin satılmaz. Hizmeti çalıştırmak için şu sağlayıcılara aktarılır:

• Stripe (ödeme altyapısı): kart ve ödeme verisini Stripe işler; Stripe'ın kendi gizlilik politikası geçerlidir.
• Sunucu ve veritabanı sağlayıcısı: uygulama ve veritabanı yurt dışında bulunan sunucularda çalışır; veriler bu sunucularda saklanır.
• Google (Analytics 4): yalnız ölçüm verisi.

Verilerin bu sağlayıcılar aracılığıyla yurt dışına aktarılır. Hizmeti kullanarak bu aktarımı bildiğini kabul edersin; istemiyorsan hizmeti kullanmayabilir ya da silme talebi gönderebilirsin.

5. Ne kadar saklıyoruz

• Buluşma verileri: buluşma sayfası açık kaldığı sürece; talep edersen silinir.
• Çerez kimliği: son ziyaretten itibaren 1 yıl; çerezi silersen bağ kopar.
• Hız sınırı sayaçları: yalnız bellekte, en fazla birkaç dakika.
• Kaptan kaydı: 12 aylık süre bittikten sonra, iade ve muhasebe yükümlülükleri için en fazla 1 yıl.
• Erken erişim e-postası: Kaptan açılıp haber verildikten sonra silinir ya da talebinle hemen.

6. Hakların (KVKK m.11)

• Verinin işlenip işlenmediğini öğrenme ve işlendiyse bilgi isteme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluşmuşsa silinmesini ya da yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini talep etme.

Başvurunu hey@muhammedsevimli.com adresine gönder. Kimliğini doğrulamak için buluşma linkini ya da ödeme e-postanı ekle. En geç 30 gün içinde yanıt verilir.

7. Çerezler

Zorunlu tek çerez gz_sid'dir; hizmet onsuz çalışmaz. Google Analytics 4 açıksa ölçüm çerezleri de kullanılır. Tarayıcı ayarlarından çerezleri silebilirsin; bu durumda oyların ve Kaptan rozetin bu tarayıcıda görünmez olur, ödeme e-postanla bize yazarsan yeniden bağlarız.

8. Değişiklikler

Bu metin güncellenirse yeni sürüm bu sayfada yayımlanır; üstteki tarih güncellenir.