Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin ostlertech.com web sitesini ve buradan yapılan satın almaları kapsar. Uygulamalarımızın kendi gizlilik politikaları ayrıdır: SyncPass gizlilik politikası, SyncSite gizlilik politikası(SyncSite hesap verileri yalnız o metinde anlatılır).

1. Veri sorumlusu

Firma

Yasin Beygirci · Ostler Tech Yazılım (OstlerTech)

Vergi dairesi / no

Fevzipaşa · 1670324378

Esnaf sicili

Erzincan Esnaf ve Sanatkâr Sicil Müdürlüğü, sicil no 25537

Meslek odası

Erzincan Elektrikçiler Esnaf ve Sanatkarlar Odası

Adres

Hancı Mah. Akasya_1 Sk. No: 7 İç Kapı No: 1, Merkez / Erzincan

KEP adresi

yasin.beygirci@hs01.kep.tr

Telefon

+90 850 242 62 10

E-posta

destek@ostlertech.com

2. Hangi verileri, neden işliyoruz

• Siteyi gezerken: sitemizin kendisi çerez kullanmaz. Yalnız satın alma sayfalarında (/satin-al ve /areapilot) Paddle'ın ödeme bileşeni yüklenir; bu bileşen paddle.com alan adında kötüye kullanıma karşı koruma için kısa süreli bir güvenlik çerezi bırakır ve ödeme penceresini açarsanız kendi çerezlerini kullanabilir (Paddle gizlilik politikası). Ödemeyi tamamladığınızda lisans kodunuzu gösterebilmek için işlem numarası yalnız o sekmenin oturum belleğinde tutulur ve sekmeyi kapatınca silinir. Hangi sayfaların ne kadar ziyaret edildiğini görmek için Vercel Web Analytics kullanıyoruz; bu araç çerez kullanmaz, sizi tanımlamaz ve ziyaretleri her gün değişen anonim bir özetle sayar (sayfa adresi, ülke, cihaz ve tarayıcı türü gibi toplu bilgiler). Barındırma hizmetimiz (Vercel) ayrıca güvenlik ve hata ayıklama için IP adresi ve tarayıcı bilgisini kısa süreli sunucu kayıtlarında tutar.
• Bekleme listesi: e-posta adresiniz. İki ayrı amaç vardır: (a) indirme bağlantısını size iletmek ve deneme sürümüyle ilgili zorunlu bilgilendirme (güncelleme, deneme süresinin bitişi); (b) yeni ürün ve kampanya duyurularını e-postayla göndermek, bu yalnızca formdaki ayrı kutuyu işaretlemeniz halinde yapılır ve dilediğiniz zaman e-postadaki bağlantıdan çıkabilirsiniz. Kutuyu işaretlemezseniz (b) kapsamında e-posta almazsınız; (a) yine de uygulanır. Rızanızın tarihi ve gösterilen metnin sürümü kaydedilir.
• Satın alma: satışlarımızı yetkili satıcımız (Merchant of Record) Paddle.com yapar. Ödeme ve fatura bilgilerinizi Paddle toplar ve kendi gizlilik politikasına göre işler. Paddle bize yalnızca e-posta adresinizi, ülkenizi, satın aldığınız planı, işlem ve abonelik numaralarını ve ödeme durumunu iletir. Amaç: lisansın teslimi, abonelik durumunun izlenmesi, iade ve destek.
• Lisans: lisans kodu, etkinleştirildiği cihazlar için uygulamanın ürettiği rastgele cihaz numarası, uygulama sürümü, ilk ve son doğrulama tarihi (AreaPilot'ta etkinleştirme tarihi); AreaPilot'ta ayrıca bilgisayar kaldırma ve e-postayla sıfırlama işlemlerinin tarihleri ve sıfırlama bağlantısının tek yönlü özeti ile sıfırlamada değiştirilen eski kodun tek yönlü özeti ve değiştirilme tarihi. Amaç: lisansı teslim etmek, lisansın geçerliliğini, cihaz sınırını, kaldırma/sıfırlama sınırlarını ve iadeyi uygulamak. AreaPilot lisanslıyken, çalışırken ve bilgisayar internete bağlıyken yaklaşık haftada bir sunucumuza arka planda lisans durum sorgusu gönderir (lisans kodu ve cihaz numarası); sorgu yapılamazsa lisans çalışmaya devam eder, yalnız sunucumuz lisansın iade ya da iptal edildiğini ya da bu bilgisayarın artık kayıtlı olmadığını bildirirse lisans o bilgisayardan silinir. SyncPass kasanızın içeriği ve AreaPilot çizimleriniz hiçbir zaman bize gelmez.
• Lisans e-postaları: lisans kodunuzu, bilgisayar sıfırlama bağlantısını ve sıfırlama sonrası yeni kodunuzu satın alırken kullandığınız e-posta adresine gönderiyoruz. Bu e-postalar işlem e-postasıdır, tanıtım içermez.
• Destek yazışmaları: size yanıt verebilmek için e-posta içeriği.
• Instagram mesajları: @ostlertech hesabına mesaj yazdığınızda ya da bir gönderimize yorum bıraktığınızda Instagram kullanıcı adınız ve hesap numaranız, mesajınızın ya da yorumunuzun içeriği, bizimle yazışma geçmişiniz ve bir otomasyon bunu gerektiriyorsa hesabımızı takip edip etmediğiniz bilgisi işlenir. Bu mesajları ChatPlace adlı mesajlaşma otomasyonu hizmetiyle yönetiriz: belirli bir kelimeyle yazdığınızda istediğiniz bağlantı ya da bilgi size otomatik mesajla gönderilir. Mesajlarınızın bir kısmına yapay zekâ destekli otomatik asistan yanıt verebilir; bu durumda mesajınızın içeriği yanıtı üretmek için ChatPlace'in yapay zekâ hizmet sağlayıcılarına iletilir. Amaç: sorunuzu yanıtlamak ve istediğiniz bağlantıyı ya da bilgiyi göndermek; hukuki sebep, bize yazdığınız mesaja yanıt verebilmek için meşru menfaatimizdir. Bu yazışmaları başka bir yere aktarmaz, reklam için kullanmayız. ChatPlace'teki sohbet kayıtları son yazışmadan 6 ay sonra silinir. Instagram uygulamasındaki yazışma kopyası Meta'nın kendi kurallarına tabidir; onu biz silemeyiz.
• Güvenlik açığı bildirimleri: e-posta adresiniz, yazdıysanız adınız ve bildirimin içeriği; amaç bildirimi değerlendirmek, size yanıt vermek ve açığı gidermek. Hukuki sebep: ürünlerimizin güvenliğini sağlamaya yönelik meşru menfaatimiz. Adınız ya da takma adınız teşekkür listesinde yalnızca açık rızanızla yayımlanır.
• Kart bilgileri: ödemeyi Paddle alır; kart numaranız bize iletilmez ve bizde saklanmaz.

3. Hukuki sebepler

Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesindeki şu sebeplere dayanarak işlenir: bir sözleşmenin kurulması veya ifası (lisans, destek), kanuni yükümlülüklerimiz, meşru menfaatimiz (site ve lisans güvenliği, Instagram mesajlarınıza yanıt verilmesi) ve açık rızanız. Açık rıza yalnızca yeni ürün ve kampanya duyurusu e-postaları için, bekleme listesi formundaki ayrı kutuyu işaretlemeniz halinde geçerlidir; indirme bağlantısı ve deneme sürümüyle ilgili bildirimler ise sözleşmenin kurulması ve ifasına (md. 5/2-c) dayanır.

4. Aktarım

Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için yalnızca şu hizmet sağlayıcılarla paylaşılır:

• Paddle.com Market Ltd (Birleşik Krallık): yetkili satıcı olarak ödemenin alınması, faturalandırma, vergiler, abonelik ve iadeler. /satin-al ya da /areapilot sayfasını açtığınızda, bir düğmeye basmanız beklenmeden, fiyatların gösterilmesi için Paddle'ın ödeme betiği (cdn.paddle.com) ve bu betiğin yüklediği, Paddle'a ait ProfitWell betiği (public.profitwell.com) yüklenir; bu sırada IP adresiniz, tarayıcı bilginiz ve ülke bilginiz Paddle'a iletilir (Paddle gizlilik politikası).
• Supabase Pte. Ltd. (Singapur şirketi; veritabanı sunucuları İrlanda, AB): lisans ve bekleme listesi kayıtlarının saklanması.
• Vercel: sitenin ve lisans doğrulama hizmetinin barındırılması; anonim ziyaret istatistikleri (Web Analytics).
• Resend (Plus Five Five, Inc., ABD): lisans kodu ve sıfırlama e-postalarının gönderimi (alıcı adresi ve e-postanın içeriği).
• ChatPlace, Inc. (ABD): Instagram mesajlaşma otomasyonu (otomatik yanıtlar ve yapay zekâ destekli asistan). ChatPlace, yapay zekâ yanıtları için mesaj içeriğini ABD'deki yapay zekâ hizmet sağlayıcılarına iletir.
• Cloudflare, Inc. (ABD): e-posta yönlendirme; destek@, yasin@ ve guvenlik@ostlertech.com adreslerine yazdığınız e-postalar Cloudflare üzerinden posta kutumuza iletilir.
• Google LLC (ABD): bu e-postaların alındığı posta kutusu (Gmail).
• Mali müşavir: yasal muhasebe kayıtları.
• YouTube: sitedeki bir videoda yalnızca siz oynat'a bastığınızda (youtube-nocookie.com üzerinden).
• Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda.

Paddle (Birleşik Krallık), Vercel, Supabase, ChatPlace, Cloudflare ve Google'ın sunucuları yurt dışındadır; sitemizi ziyaret ettiğinizde, bekleme listesine yazıldığınızda, satın alma sayfasını açtığınızda, masaüstü lisansınız doğrulandığında, bize Instagram'dan yazdığınızda ve bize e-posta gönderdiğinizde verileriniz bu sağlayıcılara aktarılır. Bu aktarım bugün itibarıyla KVKK md. 9'da sayılan uygun güvencelerden birine (Kurul'un yeterlilik kararı ya da Kurul'un ilan ettiği standart sözleşmenin imzalanıp Kurum'a bildirilmesi) dayanmamaktadır. Supabase'e standart sözleşme imzalanması için 18.10.2026 tarihinde talep ilettik; yanıt beklenmektedir. ChatPlace ile de standart sözleşme henüz imzalanmamıştır. İmzalanırsa Kurum'a bildirir ve bu metni güncelleriz. Resend ile de standart sözleşme henüz imzalanmamıştır; lisans e-postası gönderildiğinde alıcı adresiniz ve e-postanın içeriği ABD'ye aktarılır. Hesap tabanlı uygulamalarımızın yurt dışı aktarımı kendi gizlilik politikalarında ayrıca anlatılır.

5. Saklama süresi

• Satışa ilişkin fatura kayıtları Paddle'da tutulur; bizdeki muhasebe kayıtları ilgili mevzuatın öngördüğü süre (10 yıl) saklanır.
• AreaPilot lisans kayıtları: lisans geçerli olduğu sürece; lisans iade edilir, ödemesine itiraz edilir ya da sözleşmeye aykırılık nedeniyle iptal edilirse iade ya da iptal tarihinden 1 yıl sonra haftalık otomatik silmeyle silinir. Kaldırılan bilgisayarın kaydı kaldırıldığı anda silinir. Diğer lisans kayıtları: lisans süresi boyunca ve bitiminden sonra 1 yıl.
• Bekleme listesi: ürün çıktıktan 6 ay sonra ya da siz daha önce çıkmak isterseniz o gün silinir.
• Destek yazışmaları: konu kapandıktan sonra 1 yıl.
• Instagram sohbet kayıtları (ChatPlace): son yazışmadan 6 ay sonra silinir.
• Güvenlik açığı bildirimleri: konu kapandıktan sonra 2 yıl; teşekkür listesindeki ad, izninizi geri alana kadar.
• Uygulamalardan gelen çökme raporlarındaki kişisel bilgiler: en fazla 30 gün.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararınızın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı destek@ostlertech.com adresine ya da KEP adresimize iletebilirsiniz; en geç 30 gün içinde yanıtlarız.