Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

2. İşlenen Kişisel Veriler

Hizmetin niteliğine göre; ad-soyad, e-posta, telefon, fatura/adres bilgileri, hesap/üyelik bilgileri, plan ve ödeme işlem kayıtları, güvenlik amaçlı IP hash’i ve cihaz/tarayıcı bilgileri, destek talepleri ile kullanıcının kendi Instagram oturumundan sağladığı snapshot kapsamında Instagram kullanıcı ID, kullanıcı adı, profil görseli URL’si ve takip ilişkisi verileri işlenebilir.

3. Firefox Eklentisi ile Veri Akışı

takipci.app Firefox eklentisi yalnızca kullanıcı eklenti üzerinden taramayı açıkça başlattığında çalışır. Eklenti; açık Instagram sekmesindeki hesap ID’si, kullanıcı adı, profil görseli URL’si, takipçi ve takip edilen hesapların kullanıcı ID/kullanıcı adı/profil bilgileri ile ilişkinin snapshot verisini takipci.app sunucusuna gönderir. Bu veriler takip değişikliklerini karşılaştırmak ve kullanıcı hesabında göstermek amacıyla kullanılır.

Eklenti Instagram şifresini, Instagram oturum çerezlerini veya CSRF anahtarını takipci.app sunucusuna göndermez. Aynı Firefox profilinde takipci.app sitesine daha önce giriş yapılmışsa eklenti, takipci.app web oturumu açıkken site tarafından oluşturulan, yalnızca otomatik eklenti girişinde kullanılan HttpOnly/Secure bağlantı çerezini doğrulayarak kullanıcıyı tekrar şifre istemeden bağlayabilir; eklenti bu çerezin içeriğini JavaScript ile okuyamaz ve kalıcı eklenti depolamasına kopyalamaz. Aktif web oturumu yoksa kullanıcı eklenti içindeki giriş formunu kullanabilir. Bu durumda e-posta adresi ve takipci.app şifresi yalnızca giriş doğrulaması amacıyla şifreli HTTPS bağlantısı üzerinden takipci.app sunucusuna iletilir; şifre eklentinin yerel depolamasında saklanmaz. Başarılı girişten sonra eklentide yalnızca erişim anahtarı tutulur, sunucudaki karşılığı hash’lenmiş biçimde saklanır.

4. İşleme Amaçları

• Üyelik hesabının oluşturulması ve kimliklendirilmesi,
• satın alma, paket aktivasyonu, kupon ve ödeme süreçlerinin yürütülmesi,
• Instagram snapshot karşılaştırmalarının oluşturulması ve kullanıcıya sunulması,
• bilgi güvenliği, kötüye kullanım ve sahte işlem önleme,
• müşteri destek, talep, iade ve uyuşmazlık süreçlerinin yürütülmesi,
• hukuki, mali ve düzenleyici yükümlülüklerin yerine getirilmesi.

5. Hukuki Sebepler ve Toplama Yöntemi

Veriler; web formları, kullanıcı hesabı, ödeme akışı, teknik loglar ve kullanıcının başlattığı snapshot işlemleri üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilir. İşleme faaliyetleri; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi/kullanılması/korunması ve şartları varsa meşru menfaat gibi KVKK’da düzenlenen işleme şartlarına dayanır. Açık rıza gerektiren ayrı bir faaliyet bulunması halinde rıza ayrıca alınır.

6. Verilerin Aktarılması

Gerekli olduğu ölçüde kişisel veriler; ödeme işlemlerinin yürütülmesi amacıyla Paddle’ye, teknik hizmetlerin sağlanması amacıyla hosting/e-posta/altyapı hizmet sağlayıcılarına, mali ve hukuki yükümlülükler kapsamında yetkili kamu kurumlarına ve hukuken yetkili mercilere aktarılabilir. Kart numarası, CVV veya kart şifresi takipci.app tarafından saklanmaz.

7. Saklama

Kişisel veriler, ilgili işleme amacı ve yasal saklama yükümlülükleri için gerekli süre boyunca tutulur; saklama sebebi ortadan kalktığında uygulanabilir mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir. Güvenlik/token/log kayıtları sistemde belirlenen periyodik temizlik süreçlerine tabidir.

8. KVKK Madde 11 Kapsamındaki Haklar

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işleme halinde düzeltme, şartları varsa silme/yok etme talep etme, otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi açıkça belirterek info@takipci.app üzerinden iletebilirsiniz. Başvurular mevzuatta öngörülen usul ve sürelerde değerlendirilir.