Gizlilik Politikası

Veri sorumlusu

Bu politikadaki kişisel verilerin veri sorumlusu, Elcano adıyla faaliyet gösteren Burak Çalık şahıs işletmesidir (“Elcano” veya “biz”). Kayıtlı adresimiz Karaağaç Mah. Conkbayırı Cad. 5/433, Büyükçekmece, İstanbul’dur. Bize [email protected] adresinden de ulaşabilirsiniz.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanan aydınlatma metnidir. Web sitelerimizi kapsar: bu siteyi, pacifico.elcano.app gibi ürün sitelerimizi ve ürünlerimizi satın alıp lisanslarınızı yönettiğiniz licenses.elcano.app adresini. Ürünlerimizi ve bize gönderdiğiniz mesajları da kapsar. Müşterilerimizle çalışırken işlediğimiz kişisel veriler ise hizmet sözleşmesinde düzenlenir.

Hangi verileri neden işliyoruz?

Web sitelerimizi ziyaret ettiğinizde

Web sitelerimiz Cloudflare’in ağı üzerinden sunulur ve Cloudflare tarafından saldırılara karşı korunur. Tarayıcınızın her isteği önce Cloudflare’in veri merkezlerinden birine ulaşır; Cloudflare isteği önbelleğindeki kopyadan yanıtlar veya sunucularımıza iletir. Cloudflare bu isteklerden, kimseyi tanımlamayan genel rakamları da bize gösterir; örneğin bir sitenin kaç isteğe yanıt verdiğini ve isteklerin hangi ülkelerden geldiğini.

İşlenen veriler

IP adresiniz, erişim tarihi ve saati, talep edilen sayfa veya dosya, yönlendiren sayfanın adresi ile tarayıcınızın ilettiği tarayıcı ve cihaz bilgileri. Sitelerimizden birine bağlantı kurulamazsa, bunu destekleyen tarayıcılar hatayı Cloudflare’e de bildirir; bildirimde talep edilen adres, hatanın türü ve bağlantıya ilişkin teknik bilgiler yer alır.

İşleme amacı

Web sitelerimize erişim sağlamak, güvenliklerini korumak ve teknik sorunları tespit etmek.

Toplama yöntemi

Tarayıcınızın her isteğiyle otomatik olarak alınır. Her istek Cloudflare’e ulaşır; sunucularımız da Cloudflare’in ilettiği istekleri kayıt altına alır.

Hukuki sebep

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Elcano’nun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Saklama süresi

Sunucularımızda yalnızca güvenlik ve sorun giderme için gerekli süre boyunca; Cloudflare’de ise Cloudflare’in gizlilik politikasında belirtilen süre boyunca.

Bu sitenin yazı tipleri

Tarayıcınız, bu sitenin yazı tiplerini Google Fonts’tan indirir. Diğer sitelerimiz yazı tiplerini kendileri sunar.

İşlenen veriler

Yazı tipleri yüklenirken Google’a iletilen IP adresiniz ve tarayıcı bilgileriniz.

İşleme amacı

Sitenin tasarımında kullanılan yazı tiplerini görüntülemek.

Toplama yöntemi

Tarayıcınız yazı tiplerini indirirken otomatik olarak alınır.

Hukuki sebep

Elcano’nun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Saklama süresi

Google’ın gizlilik politikasında belirtilen saklama süreleri geçerlidir.

Bir ürün satın aldığınızda

licenses.elcano.app üzerindeki ödeme sayfasını satıcımız Paddle yürütür. Ödeme bilgilerinizi Paddle’a verirsiniz; Paddle bunları, fatura adresiniz ve varsa vergi bilgilerinizle birlikte kendi gizlilik bildirimine göre işler. Paddle, satın aldığınız ürünü teslim etmemiz için gerekenleri bize iletir.

İşlenen veriler

Adınız ve e-posta adresiniz, satın aldığınız ürün, fiyatı, indirimi, vergisi ve para birimi, fatura numarası ile Paddle’ın bize gönderdiği mesajlardaki ödeme bilgileri; bunlar kartın türünü, son dört hanesini, son kullanma tarihini ve kart sahibinin adını içerebilir. Kart numaranızın tamamını hiçbir zaman almayız.

İşleme amacı

Lisansınızı oluşturup size göndermek, satın almanızın kaydını tutmak, iadeleri yapmak ve sorularınızı yanıtlamak.

Toplama yöntemi

Ödeme yaptığınızda ve iade aldığınızda Paddle’dan.

Hukuki sebep

Sizinle yaptığımız sözleşmenin ifası için gerekli olması (KVKK m. 5/2-c) ve kanunlarda öngörülen kayıtları tutma yükümlülüğümüz (KVKK m. 5/2-ç).

Saklama süresi

Lisans ömür boyu geçerli olduğu için hesabınız var olduğu sürece; sonrasında yalnızca ticari kayıtlar için kanunun gerektirdiği süre kadar.

licenses.elcano.app hesabınız

İlk satın almanızla birlikte, satın alırken kullandığınız e-posta adresiyle licenses.elcano.app adresinde sizin için bir hesap açılır. Hesabınıza, e-postayla gönderdiğimiz bir bağlantıyla veya belirlediyseniz şifrenizle giriş yaparsınız.

İşlenen veriler

Adınız ve e-posta adresiniz; belirlediyseniz, yalnızca geri çözülemeyecek biçimde saklanan şifreniz; açtıysanız iki adımlı doğrulamanın veya geçiş anahtarının (passkey) gerektirdiği bilgiler, “Chrome on Mac” gibi geçiş anahtarı adı dâhil; lisanslarınız, cihazları ve kendi ifadelerinizle iade talepleriniz; giriş bağlantısı istediğiniz IP adresi ve destek ekibimizin size yardım ederken aldığı notlar.

İşleme amacı

Giriş yapmanızı, lisanslarınızı görüp taşımanızı ve iade istemenizi sağlamak, size yardımcı olmak ve hesabınızın güvenliğini korumak.

Toplama yöntemi

Satın almanızdan, hesabınızda yaptıklarınızdan ve giriş bağlantısı istediğinizde tarayıcınızdan.

Hukuki sebep

Sözleşmenin ifası için gerekli olması (KVKK m. 5/2-c) ve hesapların güvenliğini korumaya yönelik meşru menfaatlerimiz (KVKK m. 5/2-f).

Saklama süresi

Hesabınız var olduğu sürece. Hesabınızın kapatılmasını isterseniz, kanunen saklamamız gerekenler dışındaki kişisel verilerinizi siler veya anonim hâle getiririz.

Bir ürün lisansını doğruladığında

Ürünlerimiz lisanslarını; bir cihazda etkinleştirdiğinizde, kullandığınız sürece yaklaşık günde bir kez ve cihazı serbest bıraktığınızda sunucumuz üzerinden doğrular. Pacifico’nun ücretsiz sürümü gibi lisanssız kullandığınız bir ürün lisans doğrulaması yapmaz. Lisans başka bir cihazda zaten etkinse, aynı anahtarla yapılan doğrulamaya, hangisini serbest bırakacağınızı anlayabilmeniz için o cihazın adı ve ne zaman etkinleştirildiği bildirilir; ürün de lisansın sahibini b***@example.com gibi kısmen gizlenmiş bir e-posta adresiyle gösterir.

İşlenen veriler

Lisans anahtarı; ürünün cihazın donanım kimliğinden tek yönlü bir işlemle türettiği, böylece donanım kimliğinin kendisinin cihazdan hiç çıkmadığı bir cihaz tanımlayıcısı; çoğu zaman sahibinin adını içeren cihaz adı (örneğin “Ayşe’nin MacBook’u”); işletim sisteminin ve ürünün sürümleri; doğrulamanın geldiği IP adresi ve bağlantının ilettiği teknik bilgiler.

İşleme amacı

Lisansınızı aynı anda tek bir cihazda etkinleştirmek, çalışır durumda tutmak ve anahtarların paylaşılmasını önlemek.

Toplama yöntemi

Üründen, otomatik olarak.

Hukuki sebep

Sözleşmenin ifası için gerekli olması (KVKK m. 5/2-c) ve kötüye kullanımı önlemeye yönelik meşru menfaatlerimiz (KVKK m. 5/2-f).

Saklama süresi

Her doğrulamanın kaydı, IP adresiyle birlikte 90 gün. Her cihazın bilgileri, son bağlandığı adres ve etkinleştirme ile serbest bırakma kayıtları, hesabınız var olduğu sürece.

Bir ürün güncelleme aradığında

Pacifico, ayarlarından kapatmadığınız sürece günde bir kez yeni sürüm olup olmadığını kontrol eder. Bunun için sunucumuzdan, anahtarınızı veya herhangi bir tanımlayıcıyı göndermeden, herkese açık bir sürüm listesi indirir; dolayısıyla sunucumuz yalnızca her ziyarette görülen bilgileri, örneğin IP adresinizi ve uygulamanın adını ve sürümünü görür.

Çökme ve performans raporları

Pacifico her açılışta ve her çöktüğünde ya da yanıt vermez hâle geldiğinde Sentry’ye bir rapor gönderir.

İşlenen veriler

Çökmenin veya donmanın teknik ayrıntıları; uygulamanın ne kadar sürede açıldığı; sürümü; Mac’in modeli, işlemcisi, belleği, macOS sürümü, dili ve ekran boyutu; uygulamanın kurulduğunda oluşturduğu rastgele bir tanımlayıcı ve raporun geldiği IP adresi. Raporlarda lisans anahtarınız, Spotify hesabınız veya dinledikleriniz yer almaz.

İşleme amacı

Uygulamadaki hataları bulmak ve gidermek.

Toplama yöntemi

Uygulamadan, otomatik olarak.

Hukuki sebep

Elcano’nun meşru menfaatleri için veri işlemenin gerekli olması (KVKK m. 5/2-f).

Saklama süresi

Sentry’de en fazla 90 gün.

Spotify ve hoparlörleriniz

Pacifico, Mac’inizi kendi Spotify hesabınızla doğrudan Spotify’a, kendi ağınız üzerinden de AirPlay hoparlörlerinize bağlar. Spotify girişiniz ve hoparlörlerinizin eşleştirme bilgileri Mac’inizde kalır; müzik Spotify, Mac’iniz ve hoparlörleriniz arasında akar. Bunların hiçbiri bize ulaşmaz. Spotify’ın aldığı veriler için Spotify’ın gizlilik politikası geçerlidir.

Gönderdiğimiz e-postalar

E-postalarımızı [email protected] adresinden Postmark gönderir: lisans anahtarınız, giriş bağlantıları, güncellemeleriniz sona ermeden önceki hatırlatmalar ve iade ya da bir cihazın serbest bırakılması gibi lisanslarınızla ilgili bildirimler.

İşlenen veriler

Adınız ve e-posta adresiniz, mesajın içeriği ve size gönderdiğimiz her e-postanın kaydı.

İşleme amacı

Lisansınızı teslim etmek ve sizi lisansınızla ilgili bilgilendirmek.

Hukuki sebep

Sözleşmenin ifası için gerekli olması (KVKK m. 5/2-c).

Saklama süresi

Postmark her mesajı 45 gün saklar. Gönderdiklerimizin kaydını hesabınız var olduğu sürece saklarız.

Bize e-posta gönderdiğinizde

İşlenen veriler

Adınız, e-posta adresiniz, mesajınızın içeriği ve eklediğiniz dosyalar.

İşleme amacı

Yanıt vermek, ürünlerimizle ilgili size yardımcı olmak, olası bir iş birliğini görüşmek ve hazırlamak.

Toplama yöntemi

Bize gönderdiğiniz e-posta.

Hukuki sebep

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla veri işlemenin gerekli olması (KVKK m. 5/2-c) ve Elcano’nun meşru menfaatleri (KVKK m. 5/2-f).

Saklama süresi

Yazışmanın ve varsa işin gerektirdiği süre boyunca; sonrasında yalnızca ticari kayıtlar için kanunun gerektirdiği süre kadar.

Çerezler

Bu site ve ürün sitelerimiz kendi çerezlerini kullanmaz. licenses.elcano.app, çalışması için gereken çerezleri kullanır ve bazı tercihlerinizi tarayıcınızda saklar:

• elcano-licenses-session ziyaretinizi sürdürür, XSRF-TOKEN ise formları sahteciliğe karşı korur. İkisi de siteyi son kullanmanızdan iki saat sonra sona erer.
• remember_web_…, hatırlanmayı istediğinizde veya e-postayla gönderilen bir bağlantıyla giriş yaptığınızda oturumunuzu 400 güne kadar açık tutar.
• appearance açık veya koyu görünümü bir yıl, sidebar_state ise kenar çubuğunun açık olup olmadığını bir hafta hatırlar. Tarayıcınızın depolama alanı da görünümü ve şifre belirleme hatırlatmasını kapatıp kapatmadığınızı saklar.

Bu çerezlerin hiçbiri sizi takip etmez. Satın alma sayfasında Paddle’ın ödeme ekranı Paddle’dan yüklenir ve Paddle’ın gizlilik bildiriminde açıklandığı gibi kendi çerezlerini kullanabilir.

Cloudflare yalnızca güvenlik için çerez kullanır. Ziyaretçinin bot değil gerçek bir kişi olduğunu doğrulaması gerektiğinde, örneğin bir saldırı sırasında, bir siteyi göstermeden önce tarayıcınızın bir güvenlik kontrolünden geçmesini isteyebilir ve ardından kontrolü bir süre hatırlamak için bir çerez (cf_clearance) yerleştirir.

Yapmadıklarımız

Web sitelerimizde analiz aracı veya reklam çalıştırmayız, sizi başka sitelerde takip etmeyiz ve verilerinizi satmayız. Hakkınızda yalnızca otomatik işlemeye dayalı karar almayız: Bir lisans alışılmadık sayıda cihazda kullanılırsa, bir kişinin incelemesi için işaretlenir.

Verileri kimlere aktarıyoruz

• Sunucularımızı, veritabanımızı ve yedeklerimizi Belçika’da barındıran Google Cloud
• Web sitelerimizi kendi ağı üzerinden sunan ve saldırılara karşı koruyan Cloudflare
• Bu sitenin yazı tiplerini sunan Google
• Satıcımız ve siparişlerimizin kayıtlı satıcısı (Merchant of Record) olarak ödemenizi alan ve iadeleri yapan Paddle. İade istediğinizde gerekçenizi de Paddle’a iletiriz
• E-postalarımızı gönderen Postmark
• Pacifico’nun çökme ve performans raporlarını alan Sentry
• Bize gönderdiğiniz e-postaları saklayan e-posta hizmet sağlayıcımız
• Bize danışmanlık vermeleri için gerektiğinde mali müşavir ve avukat gibi profesyonel danışmanlar
• Yasal zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşları

LinkedIn gibi başka sitelere gittiğinizde o sitenin gizlilik politikası geçerlidir.

Yurt dışına aktarım

Sunucularımız, veritabanımız ve yedeklerimiz Belçika’dadır. Cloudflare her isteği, Türkiye dışında da olabilen veri merkezlerinden birinde işler. Paddle Birleşik Krallık merkezlidir; Postmark ve Sentry verileri ABD’de saklar; Cloudflare, Google ve e-posta sağlayıcımız da verileri ABD dâhil başka ülkelerde işleyebilir. Bu nedenle web sitelerimizi ziyaret ettiğinizde, ürünlerimizi satın aldığınızda veya kullandığınızda ya da bize yazdığınızda verileriniz yurt dışına aktarılır. Bu aktarımları yalnızca KVKK’nın 9. maddesine uygun olarak yaparız.

Veri güvenliği

Web sitelerimiz ve ürünlerimizin lisans doğrulamaları yalnızca şifreli bağlantı (HTTPS) kullanır; Cloudflare de sitelerimizin trafiğini sunucularımıza ulaşmadan önce saldırılara karşı denetler. Lisans anahtarlarını şifreli, şifreleri ve giriş bağlantılarını ise yalnızca geri çözülemeyecek biçimde saklarız. Hesabınızda iki adımlı doğrulama veya geçiş anahtarı kullanabilirsiniz; yeni bir şifre, açığa çıkarılmadan bilinen veri sızıntılarına karşı kontrol edilir. Ödeme bilgileri Paddle’da kalır; sunucumuz Paddle’dan gelen her mesajın gerçekten Paddle’dan geldiğini doğrular.

Hesabınızı yalnızca destek işlerimizi yürüten kişiler görebilir ve yaptıkları her değişiklik kayda geçer. Sunucularımıza ve e-postalarımıza yalnızca işi gereği erişmesi gereken kişiler erişebilir. Verilerinizi korumak için makul teknik ve idari tedbirler alırız, ancak hiçbir sistem tamamen güvenli değildir.

Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Avrupa Ekonomik Alanı’nda veya Birleşik Krallık’taysanız GDPR de benzer haklar tanır. Meşru menfaate dayalı işlemeye itiraz edebilir, verilerinizi taşınabilir biçimde alabilir ve yerel veri koruma kurumuna şikâyette bulunabilirsiniz.

Başvuru ve şikâyet yolları

Başvurunuzu, bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinden [email protected] adresine gönderebilir veya kayıtlı adresimize yazılı olarak iletebilirsiniz. Kimliğinizi ve talebinizi açıkça belirtin. Başvuruyu en geç 30 gün içinde ücretsiz sonuçlandırırız. Ek maliyet gerekirse Kişisel Verileri Koruma Kurulunun tarifesine göre ücret alınabilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Süre, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren en fazla 60 gündür.

Çocuklar

Web sitelerimiz ve ürünlerimiz çocuklara yönelik değildir. Çocukların verilerini bilerek toplamayız.

Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu politikayı güncelleriz. Son güncelleme tarihi sayfanın başındadır. Politika Türkçe ve İngilizce olarak yayımlanır; iki metin arasında farklılık veya yorum uyuşmazlığı olması hâlinde Türkçe metin esas alınır.

İletişim

Bu politika veya kişisel verilerinizle ilgili sorularınız için bize [email protected] adresinden yazabilirsiniz.