Gizlilik Politikası.

NevaPlan ("biz") gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, web uygulamamızı ve hizmetlerimizi kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve paylaştığımızı açıklar.

NevaPlan, Budget Planner, Goal Planner, Habit Tracker, Wedding Planner, Project Manager ve Trip Planner araçlarını sunan kişisel planlama ve üretkenlik platformudur.

Bu politikayla ilgili sorularınız için [email protected] adresinden bize ulaşın.

Kişisel verilerinizi GDPR Madde 6 kapsamında aşağıdaki hukuki temellere dayanarak işliyoruz:

• Hizmetlerimizi sağlamak ve hesabınızı yönetmek (sözleşmesel zorunluluk)
• Şifre sıfırlama ve e-posta doğrulama gibi temel iletişimleri göndermek (meşru menfaat)
• Dolandırıcılık, kötüye kullanım ve yetkisiz erişime karşı korumak (meşru menfaat)
• Kullanım kalıplarını analiz etmek ve platformumuzu iyileştirmek (meşru menfaat)

Verileriniz erişim kontrollü PostgreSQL veritabanlarında saklanır. Endüstri standardı güvenlik önlemleri kullanıyoruz:

• Aktarım halindeki tüm veriler için HTTPS/TLS şifreleme
• şifreler için bcrypt hash
• kimlik doğrulama için HttpOnly güvenli çerezler
• düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri

Kişisel verilerinize bir veri ihlali oluşursa ve bu durum haklarınızda ve özgürlüklerinizde bir risk oluşturması muhtemel ise, ihlalin farkına vardığımızdan itibaren gecikmeksizin ve mümkün olduğunda 72 saat içinde yetkili gözetleme makamına bildirim yapacağız (GDPR Madde 33).

İhlal size yönelik yüksek bir risk oluşturuyorsa, sizi de gecikmeksizin ve doğrudan bilgilendireceğiz (GDPR Madde 34).

• Aktif hesaplar: Hesabınız aktif olduğu sürece verileriniz saklanır.
• Silinen hesaplar: Hesap silme sonrası verileriniz geçici olarak silinir ve 90 gün sonra kalıcı olarak kaldırılır.
• Finansal kayıtlar: Uygulanabilir vergi ve finans düzenlemeleri gereği 7 yıl saklanır.

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

GDPR Hakları (AB/AEA Sakinleri)

• Kişisel verilerinize erişim hakkı
• Yanlış verileri düzeltme hakkı
• Verilerinizin silinmesini talep etme hakkı
• Veri taşınabilirliği hakkı (verilerinizi dışa aktarma)
• Veri işlemeye itiraz hakkı
• Veri işlemenin kısıtlanmasını talep hakkı

Bu haklarınızdan herhangi birini kullanmak için [email protected] adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Minimum düzeyde çerez ve tarayıcı depolaması kullanırız. Tarama etkinliğinizi asla satmayız ve reklam pikseli çerezlerini (Meta, Pinterest) yalnızca çerez banner'ımız üzerinden açıkça onay verdiğinizde yerleştiririz — bu onayı istediğiniz zaman geri çekebilirsiniz. Sakladıklarımız:

• Kimlik doğrulama tokeni — sizi oturum açık tutar (HttpOnly, güvenli çerez).
• Tema tercihi (açık/koyu mod), tarayıcınızda saklanır.
• Dil tercihi, tarayıcınızda saklanır.
• Birinci taraf atıf (yalnızca onayınızla): tekrar eden ziyaretleri tanımak amacıyla tarayıcınızın yerel depolama alanında saklanan rastgele bir ziyaretçi tanımlayıcısı (np_cid) ve ilk temas kampanya atıfı (np_attr_v1). Temel ziyaret sayımımız çerez kullanmaz ve cihazınızda hiçbir şey depolamaz.
• Cloudflare Turnstile, oturum açma ve kaydolma sayfalarımıza, insanları botlardan ayırt etmek için geçici bir token yerleştirir.

Genel web sitemizde kendi birinci taraf, çerez kullanmayan analitiğimizi çalıştırıyoruz. Genel bir sayfayı ziyaret ettiğinizde; anonim bir sayfa görüntülemesi, sayfa adresi, görünüm alanı boyutu, yönlendirme kaynağı ve varsa UTM kampanya parametrelerini kaydediyoruz. Bu temel ölçüm herhangi bir tanımlayıcı içermez ve cihazınızda hiçbir şey depolamaz; sunucularımızda IP adresiniz hiçbir zaman saklanmaz — ziyaretler her gün değişen bir karma kullanılarak gruplandırılır, bu nedenle günler arasında veya farklı web siteleri arasında ilişkilendirilemezler. Yalnızca çerez başlığı aracılığıyla kabul etmeniz durumunda, tekrar eden ziyaretleri tanıyabilmek için tarayıcınızın yerel depolama alanında tutulan rastgele bir tanımlayıcı (np_cid) ekliyoruz.

Hata ve performans izleme için Sentry'i de kullanıyoruz. Bir sorun oluştuğunda Sentry, teknik veri (IP adresiniz, tarayıcı ve tanı raporu gibi) işleyebilir, böylece bunu düzeltebiliriz.

Bir hesap oluşturur ve analitiği kabul ederseniz, yalnızca hangi kanalların yeni kullanıcılar getirdiğini anlamak amacıyla kaydınıza yol açan anonim ziyareti hesabınızla ilişkilendirebiliriz. Bu verileri asla satmayız. Reklam ölçümü amacıyla kullanım, yalnızca çerez başlığımız aracılığıyla katılım tercihine bağlıdır. Anonim ölçümün hukuki dayanağı, hizmetimizi ölçme ve iyileştirmedeki meşru menfaatimizdir (GDPR Madde 6(1)(f) ve eşdeğer KVKK hükmü); itiraz hakkınızı her zaman bizimle iletişime geçerek kullanabilirsiniz.

Platformumuzu işletmek için aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• LemonSqueezy — Tek seferlik satın almalar için ödeme işleme (ad, e-posta, fatura detayları). LemonSqueezy kayıtlı satıcımızdır (merchant of record); ödeme verileri için kendi gizlilik politikası geçerlidir.
• Resend — İşlemsel e-postalar (parola sıfırlamaları, doğrulama, bültenler).
• Sentry — Hata ve performans izleme. Bir sorun oluştuğunda tanı verileri (IP adresi, tarayıcı ve hata detayları gibi) alabilir.
• Cloudflare — İçerik sunumu, güvenlik ve kimlik doğrulama sayfalarımızdaki Turnstile bot-koruma kontrolü. IP adresi gibi bağlantı metaverilerini işler.
• Meta (Facebook/Instagram) — Reklam ölçüm pikseli. SADECE çerez banner'ında reklam çerezlerine onay verdiğinizde yüklenir. Reklam performansını ölçmek için anonimleştirilmiş olay sinyallerini (sayfa görüntüleme, satın alma olayları) gönderir. Onayı çerez banner'ından istediğiniz zaman geri çekebilirsiniz.
• Pinterest — Reklam ölçüm etiketi. SADECE çerez banner'ında reklam çerezlerine onay verdiğinizde yüklenir. Pinterest reklam performansını ölçmek için anonimleştirilmiş olay sinyallerini gönderir. Onayı çerez banner'ından istediğiniz zaman geri çekebilirsiniz.

Kişisel verilerinizi satmaz veya kiralamayız. Verileri yalnızca bu bölümde listelenen üçüncü taraflarla ve her bir işlev için gereken minimumla paylaşırız. Reklam platformları yalnızca çerez banner'ımız üzerinden onay verdiğinizde yüklenir.

NevaPlan, kendi markamıza ait pazarlama içeriklerini (nevaplan.com'a bağlanan Pin'leri) yayımlamak ve bu içerikleri iyileştirebilmek amacıyla ortaya çıkan analizleri okumak için Pinterest API'sini kullanmaktadır. NevaPlan, Pinterest tarafından onaylanmış, sertifikalandırılmış veya Pinterest ile bağlantılı değildir; Pinterest API'sini kullanmamız böyle bir ilişkiyi ima etmez.

Pinterest bağlantısı, bize ait olan ve bizim tarafımızdan yönetilen bir Pinterest hesabını ilişkilendirir. Müşterilerimiz ve ziyaretçilerimiz kendi Pinterest hesaplarını NevaPlan'a bağlamaz; müşterilerimizin veya diğer Pinterest kullanıcılarının özel Pinterest verilerine erişmeyiz.

Pinterest API'sinden edindiğimiz tüm veriler (erişim token'ları, pano bilgileri ve kendi Pin'lerimize ait toplu performans metrikleri gibi) güvenli bir şekilde depolanır ve beklemedeyken şifrelenir. Pinterest hesabının bağlantısı kesildiğinde, depolanan erişim ve yenileme token'ları ile ilişkili hesap kayıtları sistemlerimizden kalıcı olarak silinir.

Pinterest içeriklerini veya Pinterest'ten türetilen verileri üçüncü taraflarla satmaz, kiraya vermez, yeniden dağıtmaz ya da başka herhangi bir şekilde paylaşmayız. Bu veriler yalnızca kendi birinci taraf pazarlamamızı işletmek ve geliştirmek amacıyla kullanılır.

Bazı özellikler diğer kişilere ilişkin bilgi saklamanıza izin verir — özellikle Wedding Planner'da, konuk adları, iletişim detayları, posta adresleri, beslenme ihtiyaçları, alerjiler ve RSVP durumunu kaydedebilirsiniz.

Diğer kişilerin bilgileri için, siz veri sorumlusu ve NevaPlan sizin adınıza işlemci olarak hareket eder. Bu kişileri bilgilendirmek ve verilerini girmek için yasal bir dayanağa (örneğin onayları) sahip olmaktan siz sorumlusunuz.

Sakladığınız kişi verilerine erişim veya silinme talebinde bulunan biri bize ulaşırsa, talebi size yönlendireceğiz ve onu karşılamanıza yardımcı olacağız. Bu bilgiler, ilgili plan silindiğinde veya hesabınızı sildikten 90 gün sonra silinecektir.

Verileriniz, ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Standart sözleşme hükümleri ve geçerli veri aktarımı düzenlemelerine uyum yoluyla yeterli korumayı sağlarız.

NevaPlan 16 yaşın altındaki kullanıcılar için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen [email protected] adresinden bize ulaşın.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta yoluyla ve web sitemizde güncellenmiş politikayı yayınlayarak bildireceğiz. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bize ulaşın: