Gizlilik Politikası — serp.cheap

Yürürlük tarihi: 15 Haziran 2026

Brezilya LGPD’si (13.709/2018 sayılı Kanun) ile uyumludur ve AB müşterileri için GDPR’a atıfta bulunur. Tüm müşterilere uygulanır; AB müşterileri GDPR kapsamında ek haklara sahiptir. İngilizce metin resmî sürümdür; çeviriler yalnızca kolaylık sağlamak amacıyla sunulmaktadır.

Bu Politika, CNPJ 29.785.688/0001-44 numarasıyla kayıtlı, kayıtlı adresi Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 olan WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO’nun (“serp.cheap”, “biz”, “bize”) kişisel verileri nasıl işlediğini açıklar. Sorularınız için: [email protected].

1. Veri Sorumlusu Kimdir

Kayıt, hesap, faturalandırma ve Hizmet kullanım verileri için serp.cheap Veri Sorumlusu olarak hareket eder. Üçüncü taraf verileri döndüren sorgular göndermek için API’yi kullandığınızda, döndürülen bu verinin işlenmesi sizin sorumluluğunuzdadır (bkz. Bölüm 8 ve DPA).

2. Topladığımız veriler

Bize sağladığınız: ad, e-posta, kayıt verileri ve ödeme için faturalandırma verileri (kart numarası doğrudan Stripe tarafından işlenir — onu hiçbir zaman görmeyiz).

Otomatik olarak toplanan: IP adresi, cihaz/tarayıcı tanımlayıcıları, API istek meta verileri (kullanılan anahtar, zaman, arama parametreleri, hacim), teknik kayıtlar ve web sitesindeki çerezler aracılığıyla dahil olmak üzere kullanım verileri.

Arama içeriği: Hizmeti işletmek, faturalandırmak, kötüye kullanımı önlemek ve ürünü geliştirmek için sorgu meta verilerini kaydederiz.

3. Neden kullandığımız (amaçlar ve hukuki dayanaklar — LGPD madde 7)

• Sözleşmeyi ifa etmek (Hizmeti sunmak, kimlik doğrulamak, faturalandırmak): sözleşmenin ifası.
• Hizmeti işletmek, korumak ve geliştirmek (kayıtlar, güvenlik, dolandırıcılık önleme, analizler): meşru menfaat.
• İşlemsel iletişimler (hesap bildirimleri, bu belgelerdeki değişiklikler): sözleşmenin ifası / meşru menfaat.
• Pazarlama (bülten, haberler): rıza, istenildiği zaman vazgeçme hakkı ile.
• Yasal/vergi yükümlülüklerine uymak: yasal bir yükümlülüğe uyum.

4. Çerezler

Temel çerezleri (işletme ve güvenlik) ve rızaya tabi olarak analiz çerezlerini kullanırız. Bunları tarayıcı ayarlarınızda yönetebilirsiniz.

5. Kimlerle paylaştığımız

Kişisel verileri satmıyoruz. Hizmeti işletmek için kesinlikle gerekli olan veri işleyenlerle, her biri verileri yalnızca talimatlarımız ve yasa kapsamında işlemek üzere paylaşırız:

• Ödeme işleme: Stripe, Inc. (ABD) ve geçerli olduğu yerde kripto para işlemcileri.
• Barındırma ve altyapı: Contabo GmbH (Almanya) ve Amazon Web Services — AWS Lambda (Amerika Birleşik Devletleri).
• Analiz ve ürün metrikleri: Matomo ve kullanımı ve performansı anlamak için benimsediğimiz diğer analiz araçları.
• Pazarlama ve iletişim: benimsediğimiz işlemsel/pazarlama e-posta araçları ve pazarlama platformları (bildirimler ve rızaya tabi olarak haberler gönderme).
• İlişki yönetimi ve destek (CRM): ClickUp ve destek ve müşteri ilişkisini yönetmek için kullandığımız diğer CRM/yönetim araçları.
• İzleme ve kayıtlar: gözlemlenebilirlik ve teknik kayıt tutma araçları.

Yetkili bir merci tarafından gerekli kılındığında veya hakları korumak için yasaya uygun olarak verileri ifşa edebiliriz.

6. Uluslararası aktarım

Altyapımızın ve veri işleyenlerimizin bir kısmı Brezilya dışındadır — özellikle Almanya’da (Contabo) ve Amerika Birleşik Devletleri’nde (AWS Lambda) barındırma ile yurt dışında bulunan ödeme, analiz, pazarlama ve CRM işlemcileri. Hizmeti kullanarak, hesap, faturalandırma ve kullanım verileriniz bu ülkelere aktarılır ve orada işlenir. Bu uluslararası aktarımlar için LGPD kapsamında uygun güvenceleri ve AB veri sahipleri için GDPR kapsamındaki mekanizmaları (Standart Sözleşme Maddeleri — SCCs gibi) benimseriz.

7. Saklama

Kişisel verileri yukarıdaki amaçlar için gerekli olduğu sürece veya yasa gereği (örneğin, vergi yükümlülükleri) saklarız. Teknik kayıtlar sınırlı saklama süresine sahiptir. Amaç sona erdiğinde, zorunlu yasal saklamanın geçerli olduğu durumlar dışında verileri sileriz veya anonimleştiririz.

8. API tarafından döndürülen veriler (önemli)

Arama sonuçları, üçüncü tarafların kamuya açık kişisel verilerini içerebilir. Bu verilerle ilgili olarak, siz (Müşteri) Veri Sorumlususunuz ve bir hukuki dayanağa sahip olmaktan ve onu geçerli veri koruma yasasına uygun olarak işlemekten sorumlusunuz. Bu akışla ilgili olarak, DPA’nın şartları uyarınca Veri İşleyen olarak hareket ederiz.

9. Haklarınız (LGPD madde 18)

Şunları talep edebilirsiniz: işlemenin teyidi, erişim, düzeltme, anonimleştirme/silme, taşınabilirlik, paylaşım hakkında bilgi ve rızanın geri çekilmesi. Bunları kullanmak için [email protected] adresine yazın. Yasanın belirlediği süreler içinde yanıt vereceğiz. Ayrıca ilgili veri koruma makamına (Brezilya’da ANPD) şikayette bulunabilirsiniz.

10. Güvenlik

Uygun teknik ve organizasyonel önlemleri (aktarımda şifreleme, erişim kontrolü, erişim kaydı) benimseriz. Hiçbir sistem %100 güvenli değildir; ilgili bir olay durumunda, geçerli olduğu yerde bildirim dahil olmak üzere geçerli veri koruma yasasına uygun olarak hareket edeceğiz.

11. Reşit Olmayanlar

Hizmet, 18 yaş ve üzeri kişiler için tasarlanmıştır. Reşit olmayanlardan bilerek veri toplamıyoruz.

12. Veri Koruma Görevlisi

Gizlilik sorgulamaları ve haklarınızı kullanmak için [email protected] ile iletişime geçin.

13. Değişiklikler

Bu Politikayı, bir yürürlük tarihiyle yeni bir sürüm yayınlayarak ve önemli değişiklikleri size bildirerek güncelleyebiliriz.

Gizlilik iletişimi: [email protected]