Bu metin, kişisel verileri nasıl işlediğimizi açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK“) 10. maddesi uyarınca aydınlatma metnimizdir. Avrupa Birliği Genel Veri Koruma Tüzüğü veya Birleşik Krallık GDPR’ı (“GDPR“) uygulandığı ölçüde, bu metin o mevzuatın aradığı bilgileri de verir. İngilizce sürüm (Privacy Policy) seatlocklicense.com/privacy-policy/ adresindedir. İki sürümün içeriği aynıdır.
1. Veri sorumlusu kimdir
Veri sorumlusu, Seatlock’u şahıs işletmesi olarak yürüten Mesut SAYGIOĞLU‘dur:
Kütükçü Mah. 2974 Sk. Emre Eren Apt. No:4 K:1 D:3, Kepez, Antalya, Türkiye E-posta: legal@seatlocklicense.com
Veri koruma görevlisi atamadık.
Bu metinde “biz” ve “bize” ifadeleri yukarıda adı geçen veri sorumlusunu ifade eder.
2. Bu metnin kapsamı ve kapsamı dışında kalanlar
Kapsamı: seatlocklicense.com internet sitesi (“Site“); https://demo.seatlocklicense.com adresindeki herkese açık demo sitesi (“Demo Site“); bizimle yapılan e-posta ve diğer yazışmalar; ve tuttuğumuz müşteri ve lisans kayıtları.
Kapsamı dışında kalanlar:
- Ödemeler. Paddle, ödeme ekranı ve ödeme verilerini kendi gizlilik bildirimi kapsamında bağımsız veri sorumlusu olarak işler (bkz. bölüm 4).
- Müşterilerimizin çalıştırdığı Seatlock yazılımları. Seatlock License Server, Seatlock SDK ve seatlock-tool, müşterilerimizin kendi sistemlerinde çalışır. Bu sistemlerden, müşterilerimizin son kullanıcıları veya cihazları hakkında bize hiçbir veri gelmez. Seatlock ile korunan bir ürün kullanıyorsanız, verilerinizden o ürünü size satan şirket sorumludur. Lütfen o şirkete başvurunuz.
- Bağlantı verdiğimiz üçüncü kişi siteleri.
3. Hangi verileri, hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işliyoruz
3.1 Siteyi ve Demo Siteyi ziyaret (sunucu ve güvenlik kayıtları)
- Veriler: IP adresi; port; erişim tarihi ve saati; talep edilen sayfa veya dosya; HTTP yöntemi ve durum kodu; yönlendiren sayfa; tarayıcı ve işletim sistemi (user agent); aktarılan veri miktarı; başarısız girişler ve engellenen istekler gibi güvenlik olayları.
- Toplama yöntemi: tarayıcınız bağlandığında, barındırma sağlayıcımızın web sunucusu ve güvenlik sistemleri aracılığıyla otomatik olarak, elektronik yolla.
- Amaçlar: sayfaların sunulması; sistemlerimizin güvenliğinin sağlanması; saldırıların, kötüye kullanımın ve Demo Sitenin suistimalinin tespiti ve önlenmesi; teknik sorunların giderilmesi.
- Hukuki sebep: KVKK m. 5/2-f (meşru menfaat). GDPR m. 6/1-f (meşru menfaat).
- Vermek zorunda mısınız? Ziyaret ettiğinizde tarayıcınız bu verileri gönderir. Bunlar olmadan sayfaları gösteremeyiz.
- Saklama süresi: otuz (30) gün. Kayıtları yalnızca belirli bir olayı incelemek ya da bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda daha uzun süre saklarız.
3.2 Bizimle iletişime geçmeniz
- Veriler: ad soyad; e-posta adresi; telefon numarası; şirket; verirseniz unvan; mesajınızın içeriği ve ekleri; tarihler; yanıtlarımız.
- Toplama yöntemi: doğrudan sizden, e-posta veya telefon yoluyla, otomatik olmayan yolla (e-posta sistemleri kullanıldığı ölçüde kısmen otomatik). Sitede iletişim formu yoktur.
- Amaçlar ve hukuki sebepler:
- satın alma, lisans veya destek sorularının yanıtlanması: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası); GDPR m. 6/1-b;
- diğer soruların yanıtlanması ve yazışmanın kayda geçirilmesi: KVKK m. 5/2-f; GDPR m. 6/1-f.
- Vermek zorunda mısınız? Hayır. Ancak e-posta adresiniz veya telefon numaranız olmadan size yanıt veremeyiz.
- Saklama süresi: son iletişimden itibaren üç (3) yıl; mesaj bölüm 3.3’teki müşteri kayıtlarının parçası hâline gelmedikçe ya da hukuki talepler için gerekmedikçe.
3.3 Müşteriler ve lisans kayıtları
- Veriler: ad soyad; şirket adı; iş adresi ve ülke; e-posta adresi; KDV, vergi veya ticaret sicil numarası; sipariş numarası ve Paddle işlem numarası; ürün, lisans kademesi, üretim sitesi veya marka sayısı, güncelleme süresi; fiyat, para birimi ve vergiler; sipariş tarihi; ödeme, iade ve ters ibraz durumu (kart bilgilerinin tamamı hiçbir zaman değil); şartlarımızı kabulünüze ilişkin kayıtlar (belge sürümleri, tarih, saat, e-posta adresi, IP adresi); imzalanmışsa Lisans Kabul Formu (imzalayanın adı ve unvanı, imza verisi); Türkiye’de yerleşik alıcıların doğrudan siparişleri bakımından MERSİS veya ticaret sicil numarası, faturamız ve ödeme kaydı; düzenlediğimiz lisans bilgileri ve teslimat kayıtları — her teslim edilen kopyayı bir siparişe bağlayan tanımlayıcı işaretler dâhil; indirme kayıtları (tarih, saat, IP adresi); destek geçmişi; müşterinin irtibat kişilerinin adları ve e-posta adresleri; müşterinin Lisans Sözleşmesi uyarınca bize bildirdiği hâllerde yetkili kullanıcılarının ve yüklenicilerinin adları, erişim tarihleri ve uyum beyanları.
- Toplama yöntemi: kısmen otomatik (Paddle’ın sistemlerinden ve bizim kabul ve teslimat sistemlerimizden), kısmen otomatik olmayan yolla (sizden, e-postayla veya imzalı formla).
- Amaçlar ve hukuki sebepler:
- yazılımın, lisansların, güncellemelerin ve desteğin sunulması ve yenilemelerin yönetilmesi: KVKK m. 5/2-c; GDPR m. 6/1-b;
- şartlarımızın kabulünün kayda geçirilmesi ile muhasebe ve vergi kayıtlarının tutulması: KVKK m. 5/2-ç (213 sayılı Vergi Usul Kanunu m. 253) ve m. 5/2-e; GDPR m. 6/1-f (Türk hukukuna uyum ve sözleşmenin ispatı menfaatimiz);
- hak sahipliğinin denetlenmesi, her teslim edilen kopyanın tanımlayıcı işaretlerle siparişine bağlanması ve kötüye kullanımın önlenmesi: KVKK m. 5/2-f; GDPR m. 6/1-f (yazılımımızı koruma menfaatimiz);
- lisans ihlallerinin ve hak ihlallerinin araştırılması ve takibi ile uyuşmazlıkların, iade taleplerinin ve ters ibrazların yürütülmesi: KVKK m. 5/2-e; GDPR m. 6/1-f (bir hakkın tesisi, kullanılması veya korunması menfaatimiz).
- Vermek zorunda mısınız? Lisans satın almak ve teslim almak için, ödeme adımında ve doğrudan sipariş hâlinde Lisans Kabul Formunda zorunlu olarak işaretlenen verileri vermeniz gerekir. Bunlar olmadan sipariş tamamlanamaz ve lisansı teslim edemeyiz. Muhasebe ve vergi verilerini kanun gereği saklamak zorundayız.
- Saklama süresi: lisans devam ettiği sürece ve sonrasında Türk ticaret ve vergi mevzuatının öngördüğü süreler ile taleplere ilişkin zamanaşımı süreleri doluncaya kadar; lisansın sona erdiği takvim yılının bitiminden itibaren en çok on (10) yıl.
3.4 Müşteri hesabı yoktur
Sitede müşteri hesabı ve alıcılar için oturum açma yoktur. Lisans bilgilerini ve indirme erişimini, ödemede kullanılan e-posta adresine e-postayla teslim ederiz (bölüm 3.3).
3.5 Demo Site
- Veriler: paylaşımlı demo hesabına ait giriş ve oturum çerezleri; bölüm 3.1’deki kayıt verileri; ziyaretçilerin Demo Siteye girdiği her şey — test siparişleri, adlar, e-posta adresleri, lisans anahtarları, cihaz adları ve notlar gibi.
- Toplama yöntemi: Demo Siteyi kullandığınızda otomatik olarak.
- Önemli: tüm ziyaretçiler aynı demo girişini paylaşır. Girilen her şey, bir sonraki sıfırlamaya kadar diğer ziyaretçiler tarafından görülebilir. Demo Site uydurma örnek verilerle gelir. Lütfen yalnızca uydurma veri kullanınız. Demo Site hiçbir e-posta göndermez. Demo Sitede gerçek kişisel veri fark edersek, bir sonraki sıfırlamayı beklemeden sileriz.
- Amaçlar ve hukuki sebep: Seatlock’u değerlendirebilmeniz, Demo Sitenin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi: KVKK m. 5/2-f; GDPR m. 6/1-f.
- Vermek zorunda mısınız? Hayır. Lütfen gerçek kişisel veri girmeyiniz.
- Saklama süresi: Demo Siteye girilen içerik her sıfırlamada silinir; sıfırlama her gece 02:17’de (UTC) yapılır ve daha erken de gerçekleşebilir. Kayıt verileri bölüm 3.1’deki gibi saklanır.
3.6 Hak ihlali, kötüye kullanım ve güvenlik zafiyeti bildirimleri
- Veriler: bildirimde bulunanın adı, iletişim bilgileri ve bildirimi; bildirilen kopya veya kişi hakkındaki bilgiler, örneğin URL’ler ve hesap adları.
- Toplama yöntemi: otomatik olmayan yolla, bildirimde bulunandan ve bildirimin işaret ettiği kamuya açık kaynaklardan.
- Amaçlar ve hukuki sebep: bildirimin değerlendirilmesi ve gereğinin yapılması, kendi haklarımızın ve başkalarının haklarının korunması ve yanıt verilmesi: KVKK m. 5/2-e ve m. 5/2-f; GDPR m. 6/1-f.
- Vermek zorunda mısınız? Hayır. İletişim bilgisi olmadan yanıt veremez veya soru soramayız.
- Saklama süresi: konunun ele alınması için gerekli olduğu sürece ve sonrasında ilgili taleplere ilişkin zamanaşımı süreleri doluncaya kadar.
3.7 Hukuki talepler ve uyum
Yukarıdaki verilerin herhangi birini, bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda, mahkemelerin ve yetkili makamların hukuka uygun taleplerini yanıtlamak için ya da yaptırım mevzuatına uyumu denetlemek için kullanabiliriz. Hukuki sebep: KVKK m. 5/2-ç ve m. 5/2-e. GDPR m. 6/1-f.
3.8 Yapmadıklarımız
- Özel nitelikli kişisel verileri bilerek toplamayız. Lütfen bize göndermeyiniz.
- Hakkınızda yalnızca otomatik işlemeye dayalı karar vermeyiz.
- Kişisel veri satmayız; reklam veya profilleme için kullanmayız.
- Pazarlama e-postalarını yalnızca onay vermeniz hâlinde göndeririz. Her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur. Paddle’dan aldığımız sipariş verilerini onayınız olmadan pazarlama için kullanmayız. Şu anda bülten göndermiyoruz.
4. Paddle üzerinden satın almalar
Çevrim içi siparişlerimiz, kayıtlı satıcı ve yeniden satıcı sıfatıyla Paddle.com Market Limited veya ödeme ekranında adı geçen diğer bir Paddle grup şirketi (örneğin Amerika Birleşik Devletleri’ndeki alıcılar için Paddle.com Inc.) (“Paddle“) tarafından işlenir.
Paddle, ödeme ekranı ve ödeme verilerinizi bağımsız veri sorumlusu olarak, kendi gizlilik bildirimi (https://www.paddle.com/legal/privacy) kapsamında toplar ve işler. Kart veya banka hesabı bilgilerinizin tamamını almayız. Paddle, lisansınızı teslim edebilmemiz ve size destek verebilmemiz için bölüm 3.3’te sayılan sipariş verilerini bizimle paylaşır. Paddle’ın verilerinizi nasıl işlediğine ilişkin sorularınız için lütfen Paddle’a başvurunuz.
5. Çerezler ve benzer teknolojiler
Site (seatlocklicense.com) hiçbir çerez bırakmaz. Analitik, reklam, sipariş atıfı veya sosyal medya takibi kullanmaz ve başka şirketlerden komut dosyası yüklemez.
Demo Site yalnızca WordPress ve WooCommerce’in çalışması için gereken çerezleri bırakır:
| Çerez | Bırakan | Amaç | Süre |
|---|---|---|---|
wordpress_test_cookie |
WordPress | Oturum açmadan önce tarayıcınızın çerez kabul ettiğini denetler | Oturum |
wordpress_sec_…, wordpress_logged_in_… |
WordPress | Paylaşımlı demo girişinde oturumunuzu açık tutar | Oturum; “Beni hatırla” işaretlenirse 14 gün |
wp-settings-…, wp-settings-time-… |
WordPress | Yönetim alanındaki ekran ayarlarını hatırlar | 1 yıl |
wp_woocommerce_session_…, woocommerce_items_in_cart, woocommerce_cart_hash |
WooCommerce | Yalnızca sepete bir şey eklerseniz sepeti tutar | En çok 2 gün |
Bu çerezler zorunlu çerezlerdir. Hukuki sebepleri KVKK m. 5/2-f ve GDPR m. 6/1-f’dir; açık rıza gerektirmezler. Demo Site de analitik, reklam veya takip çerezi kullanmaz.
Ödeme. Bir Satın Al düğmesine tıkladıktan sonra Paddle ödeme ekranı açıldığında Paddle, ödeme ve dolandırıcılığın önlenmesi için çerez veya benzer teknolojiler kullanabilir. Bu, Paddle’ın kendi sorumluluğundadır; Paddle’ın gizlilik ve çerez bilgilerine bakınız. Paddle’ın kodu diğer sayfalarımızda yüklenmez.
İleride analitik veya pazarlama çerezi eklersek önce rızanızı isteriz ve rızanızı dilediğiniz zaman geri alabilirsiniz.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Demo Sitede engellerseniz oturum açma çalışmaz.
6. Kişisel verileri kimler alır
Kişisel verileri yalnızca gerekli olduğu ölçüde şunlarla paylaşırız:
- Barındırma sağlayıcımız Hostinger (sunucular Almanya’da; yedekler Fransa’da) — Siteyi ve Demo Siteyi barındırır ve kayıt verilerini bizim adımıza veri işleyen sıfatıyla işler.
- E-posta hizmet sağlayıcımız Hostinger (sunucular Almanya’da) — veri işleyen sıfatıyla.
- Cloudflare, Inc. (Amerika Birleşik Devletleri) — seatlocklicense.com için yetkili DNS ve alan adı tescil hizmeti sağlar. Cloudflare vekil (proxy) özelliği kapalıdır; ziyaretçi trafiği Cloudflare üzerinden geçmez, yalnızca alan adı çözümlenir.
- Paddle — bağımsız veri sorumlusu sıfatıyla: siparişler için ve iade talepleri, ters ibrazlar ve ödeme uyuşmazlıklarının yürütülmesi için. Bu amaçlarla sipariş verilerinizi, teslimat ve indirme kayıtlarımızı ve sizinle yazışmalarımızı paylaşabiliriz.
- Türkiye’deki mali müşavirimiz veya mali danışmanımız — muhasebe ve vergi yükümlülüklerimizi yerine getirmek için.
- Avukatlar, arabulucular, hakemler, mahkemeler, icra daireleri ve kamu kurumları — kanunun gerektirdiği hâllerde ya da bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda.
- Platformlar ve aracılar — barındırma sağlayıcıları, kod depoları ve çevrim içi mağazalar gibi; izinsiz kopyaları bildirdiğimizde. Yalnızca bildirim için gerekli olanı paylaşırız.
- Seatlock işletmesinin devralanı — işletme devredilirse.
Bu aktarımlar, bölüm 3’te açıklanan işlemelerle aynı hukuki sebeplere dayanır (KVKK m. 8).
7. Yurt dışına aktarım
Bazı alıcılar Türkiye dışındadır. Paddle Birleşik Krallık, Amerika Birleşik Devletleri ve diğer ülkelerden faaliyet gösterir; barındırma ve e-posta sağlayıcımız verileri Avrupa Birliği’nde saklar (bkz. bölüm 6). Türkiye dışındaysanız, bize gönderdiğiniz veriler tarafımızca Türkiye’de işlenir.
- KVKK m. 9 uyarınca, kişisel verileri yurt dışına yalnızca şu sebeplerden birine dayanarak aktarırız: ilgili ülke için yeterlilik kararı bulunuyorsa buna dayanarak; aksi hâlde, Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler gibi uygun güvencelere dayanarak — bu sözleşmeleri imzalanmasından itibaren beş (5) iş günü içinde Kişisel Verileri Koruma Kurumu’na bildiririz; veya yalnızca arızi aktarımlar bakımından m. 9/6’daki istisnalardan birine dayanarak. Bir iade talebi, ters ibraz veya ödeme uyuşmazlığı hakkında Paddle ile veri paylaşılması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olan bu türden arızi bir aktarımdır.
- GDPR uyarınca, uygulandığı ölçüde, aktarımlar bir yeterlilik kararına, standart sözleşme hükümlerine veya GDPR’ın V. Bölümünde izin verilen başka bir sebebe dayanır.
- Paddle’dan aldığımız sipariş verileri. Paddle, sipariş verilerini Birleşik Krallık’tan ve Avrupa Birliği’nden, Avrupa Komisyonu’nun veri sorumlusundan veri sorumlusuna aktarımlara ilişkin standart sözleşme hükümleri (Modül Bir) ve Birleşik Krallık Uluslararası Veri Aktarım Eki kapsamında bize gönderir; bunlar Paddle’ın Veri Paylaşım Eki’nin parçasıdır. Veri ithalatçısı sıfatıyla bu hükümlerle bağlıyız. Bunların bir nüshasını edinme hakkınız vardır; legal@seatlocklicense.com adresine yazınız. Bu işlemeye ilişkin şikâyetler için irtibat noktamız legal@seatlocklicense.com’dır.
Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsiniz.
8. Kişisel verileri nasıl koruyoruz
Riske uygun teknik ve idari tedbirler uygularız. Bunlar şifreli bağlantılar (TLS), erişim kontrolleri, güçlü kimlik doğrulama, güvenlik güncellemelerinin ivedilikle uygulanması, yalnızca gerekli verinin toplanması ve saklama süresi dolan verinin silinmesini içerir. Demo Sitede demo hesabının yetkileri kısıtlıdır, giden e-posta kapalıdır ve içerik her gece sıfırlanır. Hiçbir sistem tümüyle güvenli değildir. Demo Sitenin paylaşımlı ve herkese açık olduğunu unutmayınız.
9. Haklarınız
9.1 KVKK m. 11 uyarınca haklarınız
Şu haklara sahipsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; (e) KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve (ğ) hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9.2 GDPR uyarınca haklarınız (uygulandığı ölçüde)
Erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına ve meşru menfaate dayanan işlemeye itiraz hakkına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı her zaman geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Ayrıca, özellikle yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz ülkedeki denetim makamına şikâyette bulunma hakkınız vardır.
9.3 Haklarınızı nasıl kullanırsınız
Talebinizi legal@seatlocklicense.com adresine veya posta yoluyla Kütükçü Mah. 2974 Sk. Emre Eren Apt. No:4 K:1 D:3, Kepez, Antalya, Türkiye adresine gönderiniz. KVKK kapsamındaki talepler için ayrıca kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bir e-posta adresini kullanabilirsiniz. Talebinizde ad ve soyadınız (talep kâğıt üzerindeyse imzanız); Türkiye Cumhuriyeti kimlik numaranız veya Türk vatandaşı değilseniz uyruğunuz ile pasaport ya da kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz ve telefon numaranız; ve talep konusu yer almalıdır.
Talepleri Türkçe veya İngilizce kabul ederiz. Kimliğinizi doğrulamanızı isteyebiliriz. En kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak yanıt veririz. Yanıt vermek ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücreti alabiliriz.
9.4 Şikâyet
KVKK uyarınca: talebinizi reddedersek, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
GDPR uyarınca: bölüm 9.2’de açıklandığı şekilde her zaman bir denetim makamına şikâyette bulunabilirsiniz.
10. Çocuklar
Site ve Demo Site işletmelere yöneliktir. Çocuklara yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız.
11. Bu metindeki değişiklikler
Bu metni, örneğin hizmetlerimiz veya mevzuat değiştiğinde güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir tarihle yayımlarız. Bir değişiklik sizi önemli ölçüde etkiliyorsa, uygun bir yolla bilgilendiririz.
12. İletişim
Seatlock · Kütükçü Mah. 2974 Sk. Emre Eren Apt. No:4 K:1 D:3, Kepez, Antalya, Türkiye Gizlilik talepleri: legal@seatlocklicense.com