Gizlilik Politikası

1. Topladığımız Veriler

Aşağıdaki veri kategorilerini topluyoruz:

• Hesap verileri: ad soyad, e-posta adresi, şirket adı, telefon numarası.
• Operasyonel veriler: Hizmete girdiğiniz faturalar, stok hareketleri, tedarikçi kayıtları, reçeteler ve maliyet verileri.
• Kullanım verileri: sayfa görüntülemeleri, özellik etkileşimleri, hata olayları — aşağıda açıklanan analitik araçlar aracılığıyla toplanır.
• Cihaz ve teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum tanımlayıcıları.

2. İşleme Amacı

Toplanan verileri şu amaçlarla kullanıyoruz:

• Hizmeti sağlamak, sürdürmek ve iyileştirmek.
• Hesabınız, destek talepleriniz ve ürün güncellemeleri hakkında sizinle iletişim kurmak.
• Güvenlik olaylarını veya kötüye kullanımı tespit etmek, önlemek ve araştırmak.
• Yasal yükümlülüklere uymak.

Kişisel verileri üçüncü taraflara satmıyor veya hedefli reklamcılık amacıyla kullanmıyoruz.

3. Veri Depolama ve Güvenlik

Tüm Müşteri Verileri BAE bölgesindeki (Dubai) sunucularda depolanmaktadır. Veriler durağan halde (AES-256) ve iletim sırasında (TLS 1.2+) şifrelenmektedir. Verilerinizi korumak için erişim kontrolleri, denetim günlüğü ve düzenli güvenlik incelemeleri uygulamaktayız.

4. Veri Saklama

Müşteri Verilerini aboneliğinizin süresi boyunca ve fesihten sonraki 30 gün boyunca veri dışa aktarımına olanak tanımak amacıyla saklarız. Anonimleştirilmiş veya toplulaştırılmış istatistiksel veriler süresiz olarak saklanabilir. Yedek kopyalar silme işleminin ardından 90 güne kadar mevcut kalabilir.

5. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme: yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme: yasal saklama yükümlülükleri saklı kalmak kaydıyla kişisel verilerinizin silinmesini talep edebilirsiniz.
• Dışa aktarma: operasyonel verilerinizi uygulama içinden istediğiniz zaman CSV veya JSON formatında indirebilirsiniz.
• İtiraz: yasanın izin verdiği ölçüde belirli işleme faaliyetlerine itiraz edebilirsiniz.

Bu haklardan herhangi birini kullanmak için hello@eypops.cloud adresine e-posta gönderin.

6. Üçüncü Taraf Hizmetler

Aşağıdaki alt işleyicileri ve üçüncü taraf hizmetleri kullanıyoruz:

• Resend — işlemsel e-posta teslimi. Hesap ve ürün bildirimleri göndermek için e-posta adresiniz paylaşılmaktadır.
• Lemon Squeezy — ödeme işleme ve abonelik yönetimi. Kart bilgileri doğrudan Lemon Squeezy tarafından işlenir; EYP Ops tarafından saklanmaz.
• Sentry — uygulama hata takibi. Hata olayları anonimleştirilmiş yığın izlerini içerebilir; Müşteri Verisi kasıtlı olarak gönderilmemektedir.
• Google Analytics 4 — eypops.cloud web sitesi kullanım analitiği. Anonimleştirilmiş sayfa görüntüleme ve etkileşim verilerini toplar. Ayrıntılar için Google'ın Gizlilik Politikasına bakın. Tarayıcı ayarları üzerinden devre dışı bırakılabilir.

7. Çerezler

Hizmet, kimlik doğrulama oturum yönetimi için zorunlu çerezler (httpOnly, güvenli) kullanmaktadır. Pazarlama sitesi (eypops.cloud) Google Analytics 4 aracılığıyla analitik çerezler kullanmaktadır. Reklam veya takip çerezi kullanmıyoruz. Tarayıcı ayarlarınız aracılığıyla çerezleri yönetebilirsiniz.

8. Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta ile bildirilecektir. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi en son düzeltmeyi yansıtmaktadır.

9. İletişim

Sorularınız veya veri sahibi talepleriniz için hello@eypops.cloud adresinden bize ulaşın.