Soyum KVKK Aydınlatma Metni

1. Veri sorumlusu

4ourstack, [adres hukuki inceleme sırasında eklenecek], support@4ourstack.com

2. İşlenen kişisel veri kategorileri

• İletişim bilgisi: bekleme listesine bıraktığın e-posta adresi ve kabul ettiğin onay metninin sürümü ile tarihi.
• Pazarlama ve ölçüm bilgisi: dil tercihi, gösterilen sayfa sürümü (A/B testi) ve deney kimliği, kampanya parametreleri (utm_*), yaklaşık ülke, rastgele oturum kimliği. Test bağlantılarıyla (?v=qa / ?qa=1) yapılan ziyaretler işaretlenir ve istatistiklere dahil edilmez.
• İşlem güvenliği bilgisi: IP adresinin anahtarlı HMAC özeti (gizli anahtar olmadan geri çözülemez, en fazla 24 saat), sunucu kayıtları.
• Uygulamada: anonim kullanıcı kimliği, cihaz ve kullanım bilgileri, çökme raporları, abonelik ve satın alma durumu.

3. İşleme amaçları

• Bekleme listesinin yönetilmesi ve ürün yayına çıktığında seninle iletişime geçilmesi,
• Ürüne olan ilginin ölçülmesi ve sayfa sürümlerinin karşılaştırılması,
• Hizmetin sunulması, kullanım limitlerinin ve aboneliklerin yönetilmesi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Açık rızan olması hâlinde reklam performansının ölçülmesi.

4. Hukuki sebepler

• KVKK m. 5/1 — açık rıza: bekleme listesi bildirimleri (formdaki onay kutusu) ve Meta Pixel ile reklam ölçümü,
• KVKK m. 5/2(c) — sözleşmenin kurulması veya ifası: uygulama hizmetinin ve aboneliklerin sunulması,
• KVKK m. 5/2(f) — meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve anonim ölçüm.

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu tedarikçilere aktarılabilir: Vercel Inc., Supabase Inc., Resend, PostHog Inc., Functional Software Inc. (Sentry), RevenueCat Inc.. Bu tedarikçilerin sunucularının bir kısmı yurt dışında bulunduğundan aktarımlar KVKK m. 9 uyarınca standart sözleşmeler veya açık rızan gibi uygun güvencelere dayanılarak yapılır. Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarım yapılabilir.

5a. Ticari elektronik ileti (İYS)

Lansman haberi e-postaları 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılabilir; onayın bu amaçla alınır ve mevzuatın gerektirdiği durumlarda İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her e-postadaki bağlantıyla (ve kayıtlıysa İYS üzerinden) dilediğin zaman ret hakkını kullanabilirsin.

6. Toplama yöntemi

Kişisel verilerin web sitesindeki formlar, çerezler ve benzeri teknolojiler ile mobil uygulamadaki yazılım geliştirme kitleri (SDK) aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Bekleme listesi e-posta adresleri: ürün yayına çıktıktan 12 ay sonra, ürün hiç yayına çıkmazsa kayıt tarihinden 24 ay sonra silinir; listeden çıktığın anda ise hemen silinir. Adresini onay e-postamızdaki bağlantıyla onaylamazsan, kayıttan 30 gün sonra silinir.
• Anonim ziyaret istatistikleri: 24 ay.
• Kötüye kullanımı önleme amaçlı IP özetleri: 24 saat. Bunlar, gizli anahtarımız olmadan geri çözülemeyen anahtarlı HMAC değerleridir.
• Uygulama verileri: uygulama sunucularımızda senin için bir hesap oluşturmaz. Ayarların ve ilerlemen, uygulamada silene veya uygulamayı kaldırana kadar cihazında kalır.

8. KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru, rızanın geri alınması ve silme

Bekleme listesi rızanı her e-postadaki abonelikten çıkma bağlantısıyla veya abonelikten çıkma sayfasından (https://soyum.4ourstack.com/tr/unsubscribe/) dilediğin zaman geri alabilirsin; e-posta adresin hemen silinir. Uygulama verilerini uygulamadaki "Verilerimi sil" seçeneğiyle silebilirsin; ayrıntılar: https://soyum.4ourstack.com/tr/delete/.

Haklarına ilişkin diğer taleplerini support@4ourstack.com adresine, kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Rızanı geri alman, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.