Gizlilik Politikası

Veri sorumlusu

Veri sorumlusu: MakeMyMD'yi işleten Eurodmc Dijital Marka Çözümleri Ticaret Limited Şirketi. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aydınlatma metni niteliğindedir. İletişim: [email protected].

Topladığımız veriler

• Hesap bilgileri: kullanıcı adıyla kayıt olursan kullanıcı adın, adın ve parolanın geri döndürülemez özeti; Google, GitHub ya da X ile giriş yaparsan o hizmetten gelen adın, e-posta adresin (sağlayıcı paylaşırsa), profil fotoğrafı bağlantın ve sağlayıcıdaki hesap kimliğin.
• Hesabında oluşturduğun içerik: kaydettiğin tasarım projeleri, vitrine yayınladığın tasarımlar, analizlerin, paylaşımların, yorumların, yıldızların ve takip ettiğin üyeler.
• Analizler: analiz ettirdiğin web adresi ve analizin sonucu. Analiz sırasında o sayfanın herkese açık içeriği ölçülür ve ekran görüntüsü alınır; bu senin kişisel verin değildir.
• Ödeme bilgileri: ödemeyi Paddle alır; kart bilgilerini biz görmeyiz. Paddle'dan müşteri kimliğini, abonelik durumunu ve planını, dönem tarihlerini ve ödeme kayıtlarını (tutar, tarih, fatura numarası) alırız.
• Teknik veriler: IP adresi ve tarayıcı bilgisi (güvenlik, kötüye kullanımın önlenmesi ve istek sınırları için; analiz kayıtlarında IP adresinin yalnızca geri döndürülemez özeti tutulur) ve hata günlükleri.

Çerezler ve tarayıcı depolaması

Yalnızca oturumunu açık tutan zorunlu bir oturum çerezi kullanırız. Tarayıcının depolamasında (localStorage ve sessionStorage) dil tercihin, seçtiğin şablon ve sihirbaz taslağı gibi çalışma verileri saklanır; bunlar cihazından çıkmaz. Reklam, analitik ya da takip çerezi kullanmıyoruz. Ödeme ekranını açtığında Paddle kendi çerezlerini kullanabilir.

Verileri neden işliyoruz

• Hizmeti sunmak: hesabını açmak, projelerini ve analizlerini saklamak, analiz yapmak (sözleşmenin kurulması ve ifası).
• Ödeme ve faturalama: aboneliğini ve analiz hakkını yönetmek (sözleşmenin ifası, yasal yükümlülük).
• Topluluk: paylaştığın analizleri, yorumlarını, yıldız ve takiplerini göstermek (sözleşmenin ifası; analiz paylaşımı için ayrıca açık onayın).
• Güvenlik: kötüye kullanımı, dolandırıcılığı ve saldırıları önlemek (meşru menfaat).
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin yönetimi.

Verileri kimlerle paylaşıyoruz

Verini satmıyoruz. Hizmeti sunabilmek için şu hizmet sağlayıcılarla, yalnızca gerektiği ölçüde paylaşırız:

• Natro: sitenin ve veritabanının barındırıldığı sunucular (Türkiye).
• Cloudflare: içerik dağıtımı ve güvenlik; analizlerde sayfayı ölçen tarayıcı altyapısı (Workers, Browser Rendering).
• Anthropic: analiz edilen sayfanın ölçümleri ve ekran görüntüleri, analizi yazmak için Claude API'ye gönderilir; hesap bilgilerin gönderilmez.
• Paddle: ödemelerin satıcısı (Merchant of Record); satın alma sırasında girdiğin bilgileri kendi gizlilik politikasına göre işler.
• Google, GitHub ve X: bu hizmetlerle giriş yaparsan kimlik doğrulama için.
• Google Fonts: sayfalardaki yazı tipleri Google'ın sunucularından yüklenir; bu sırada IP adresin Google'a iletilir.

Herkese açık görünenler: paylaştığın analizlerde adın ve profil fotoğrafın, yorumların ve (adını göstermeyi seçtiysen) vitrin yayınlarında adın.

Yurt dışına aktarım

Cloudflare, Anthropic, Paddle ve giriş sağlayıcıları verileri Türkiye dışındaki sunucularda işleyebilir. Bu aktarımlar hizmetin sunulması için gereklidir ve KVKK ile GDPR'ın öngördüğü aktarım mekanizmalarına (ör. standart sözleşmeler) dayanır.

Saklama süreleri

• Hesap bilgilerin ve hesabındaki içerik, hesabını silene kadar saklanır.
• Hesabını sildiğinde hesabın, projelerin, analizlerin (paylaştıkların dahil), yorumların, yıldız ve takiplerin ve abonelik kayıtların silinir. Paddle, ödeme kayıtlarını kendi yasal yükümlülükleri gereği saklar.
• Giriş denemeleri ve istek sınırları için tutulan kayıtlar en fazla 24 saat saklanır; hata günlükleri kısa süreli tutulur.

Hakların

KVKK'nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeye itiraz etme, taşınabilirlik ve verdiğin onayı geri çekme (ör. bir analizin paylaşımını kaldırma) haklarına sahipsin. Taleplerini [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na ya da yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

Güvenlik

Site HTTPS ile çalışır; parolalar yalnızca geri döndürülemez özet olarak saklanır; ödeme ve analiz servislerine yalnızca sunucudaki gizli anahtarlarla erişilir. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasaların gerektirdiği şekilde bildirim yaparız.

Çocuklar

Hizmet 16 yaşından küçükler için tasarlanmamıştır ve bu yaştaki kişilerden bilerek veri toplamayız.

Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri sitede ya da e-postayla duyururuz. Geçerli sürüm her zaman bu sayfadadır.