Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

Nebula Scanner hizmetini sunan kişi/kuruluş veri sorumlusudur. İletişim: [email protected]

2. İşlenen Kişisel Veriler

• Kimlik / İletişim: E-posta adresi
• Güvenlik: Bcrypt ile hashlenmiş şifre (düz metin saklanmaz)
• Kullanım tercihleri: Favori hisseler (watchlist), portföy girişleri, alarm kriterleri
• Log verileri: Giriş zaman damgası, IP adresi (güvenlik ve hata kaydı amacıyla en fazla 90 gün saklanır, ardından silinir)
• Ödeme: Kart bilgileri Nebula Scanner tarafından saklanmaz; ödeme işlemi LemonSqueezy üzerinden gerçekleşir. LemonSqueezy abonelik ID ve müşteri ID'si, abonelik durumunu takip etmek amacıyla saklanır.
• Rıza kaydı: KVKK ve pazarlama onayı tarihleri

3. İşleme Amaçları ve Hukuki Sebepler

• Hizmet sunumu ve hesap yönetimi → Sözleşmenin ifası
• Güvenlik ve doğrulama → Meşru menfaat / sözleşmenin ifası
• Abonelik takibi ve fatura → Kanuni yükümlülük (VUK)
• E-posta bildirimleri (alarm tetiklendi vb.) → Sözleşmenin ifası
• Pazarlama e-postaları → Açık rıza (ayrı onay kutucuğu, her zaman geri alınabilir)

4. Veri Güvenliği

• Şifreler bcrypt (12 round) ile hashlenir; asla düz metin saklanmaz.
• Veriler Railway platformunda barındırılan Postgres veritabanında saklanır.
• HTTPS üzerinden iletim şifrelenir.
• Üçüncü taraf hizmetlere (LemonSqueezy, Resend) yalnızca gerekli minimum veri iletilir.

5. Veri Saklama Süreleri

• Hesap verileri: hesap silinene kadar veya son işlemden itibaren 3 yıl
• Fatura/ödeme kayıtları: 7 yıl (VUK zorunluluğu); anonim tutularak saklanır
• Log verileri: 90 gün
• Pazarlama rızası geri alındığında: pazarlama amaçlı işlem derhal durur

6. Üçüncü Taraflarla Paylaşım

• LemonSqueezy: Ödeme işlemi; e-posta adresi iletilir
• Resend: E-posta gönderimi; e-posta adresi ve mesaj içeriği iletilir
• Railway / Sentry: Barındırma ve hata izleme; log verileri
• Kişisel veriler satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü taraflara devredilmez.

7. KVKK Madde 11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini / yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hesabınızdaki "Hesabım" bölümünden veri dışa aktarabilir, hesabınızı silebilir veya [email protected] adresine e-posta gönderebilirsiniz.

8. Çerezler

Uygulama yalnızca zorunlu oturum çerezi kullanır (Flask session). Analitik veya reklam çerezi kullanılmaz. Çerez politikası için Çerez Politikası sayfasına bakın.

9. Değişiklikler

Bu metin güncellendiğinde kayıtlı kullanıcılara e-posta ile bildirim yapılır.