Gizlilik Politikası

1. Kapsam ve işletmeci

URLVIS; kısa link, özel alan adı, QR kod, tıklama analitiği ve bağlantı güvenliği özellikleri sunan çevrim içi bir hizmettir. Hizmet, Türkiye’de yerleşik bağımsız bir gerçek kişi olan Tugay AKIN tarafından işletilir. Bu politikada “URLVIS”, “biz” veya “İşletmeci” ifadeleri bu gerçek kişiyi belirtir.

Bu politika https://urlvis.com üzerindeki web sitesi, panel, yönlendirme altyapısı, destek asistanı ve bunlarla bağlantılı hizmetler için geçerlidir. Whop gibi üçüncü tarafların kendi sayfalarında yaptığı işlemler, ayrıca o sağlayıcının gizlilik koşullarına tabidir.

2. İşlediğimiz veriler

2.1 Hesap ve abonelik verileri

Kurumsal e-posta adresi, e-posta adresinden oluşturulan hesap adı, tercih edilen dil, plan ve hesap durumu ile Whop tarafından iletilen kullanıcı ve üyelik tanımlayıcıları işlenebilir. Parola tutmayız; giriş bağlantısı e-posta ile gönderilir.

2.2 Alan adı, link ve güvenlik verileri

Bağladığınız alan adları, kısa link uzantıları, hedef adresler, link başlığı, son kullanma zamanı, tarama zamanı, risk puanı, risk kategorisi ve filtre gerekçeleri işlenir. QR kod, verdiğiniz kısa adresten cihazınızda veya hizmet içinde üretilir.

2.3 Tıklama analitiği

Tıklamalar gün, yaklaşık ülke ve cihaz türü bazında toplulaştırılır. URLVIS uygulama veritabanında ham IP adresi saklanmaz. Bununla birlikte Vercel gibi altyapı sağlayıcıları güvenlik ve erişim günlükleri kapsamında IP adresini kendi saklama süreleri boyunca geçici olarak işleyebilir.

2.4 Oturum, güvenlik ve iletişim verileri

Oturumunuzu sürdürmek için zorunlu urlvis_session çerezi kullanılır. Giriş bağlantısı kayıtları, hız sınırı sayaçları ve teknik hata bilgileri kötüye kullanımı önlemek amacıyla geçici olarak işlenebilir. Destek asistanına yazdığınız mesajlar yanıt üretmek üzere Groq’a iletilir; bu alana gizli veya özel nitelikli kişisel veri yazmamalısınız.

2.5 Ödeme verileri

Ödeme kartı bilgileri Whop tarafından alınır; URLVIS bu bilgileri görmez veya saklamaz. URLVIS’e e-posta, Whop kullanıcı/üyelik tanımlayıcıları ve abonelik durumu gibi sınırlı kayıtlar iletilebilir.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: hesap açmak, giriş sağlamak, linkleri yönlendirmek, alan adını bağlamak, QR üretmek, analitik göstermek ve abonelik haklarını uygulamak.
• Meşru menfaat: hizmet güvenliğini sağlamak, kötüye kullanımı önlemek, riskli hedefleri taramak, hata ayıklamak ve hizmeti geliştirmek; bu işlemler kullanıcıların temel haklarına zarar vermeyecek ölçüde yapılır.
• Hukuki yükümlülük ve hakkın tesisi: mevzuattan doğan talepleri yanıtlamak, uyuşmazlıkları ve güvenlik olaylarını belgelemek.
• Açık rıza: yalnızca mevzuatın açık rıza gerektirdiği ayrı bir işlem bulunursa, o işlem öncesinde ayrıca istenir. Hizmet için zorunlu olmayan işlemler açık rızaya bağlanmaz.

4. Hizmet sağlayıcılar ve veri aktarımı

Hizmeti sunmak için aşağıdaki alıcı gruplarından yararlanabiliriz:

• Neon: hesap, alan adı, link ve analitik verilerinin Postgres üzerinde saklanması.
• Vercel: uygulamanın barındırılması, SSL, alan adı kurulumu ve teknik erişim günlükleri.
• Upstash: yönlendirme önbelleği, kuyruk, hız sınırı ve kısa süreli giriş kayıtları.
• Resend: giriş bağlantıları ve hizmet e-postalarının gönderilmesi.
• Groq: hedef sayfa içeriğinin risk analizi ve destek asistanı mesajlarının yanıtlanması.
• Whop: ödeme, abonelik, faturalama ve ilgili müşteri desteği süreçleri.
• Güvenlik/RDAP sağlayıcıları: hedef alan adının itibar ve kayıt bilgilerinin kontrolü.

Bu sağlayıcılardan bazıları yurt dışında yerleşiktir veya veriyi yurt dışındaki altyapıda işler. Aktarımlar, KVKK madde 9’da öngörülen yeterlilik kararı, uygun güvence (örneğin standart sözleşme) veya kanundaki istisnai aktarım hallerinden uygulanabilir olana dayanılarak yapılır. Sağlayıcı veya aktarım yöntemi değişirse bu metin güncellenir.

Kanunen yetkili kamu kurumlarına, mahkemelere veya kolluk birimlerine yalnızca geçerli bir hukuki talep bulunduğunda gerekli kapsamda veri aktarılabilir. Kişisel veriler reklam amacıyla satılmaz.

5. Saklama süreleri

• Giriş bağlantısı: oluşturulduktan sonra yaklaşık 15 dakika.
• Oturum çerezi: en fazla 30 gün veya çıkış yapılıncaya kadar.
• Tıklama analitiğinin panelde görünürlüğü: Free planda 7 gün, Pro planda 730 gün, Business planda 1095 gün.
• Hesap, alan adı ve link verileri: hesap aktif olduğu ve hizmetin sunulması için gerekli olduğu süre boyunca.
• Uyuşmazlık ve yasal kayıtlar: ilgili mevzuat veya zamanaşımı süresi boyunca.

Silme talebi geldiğinde, devam eden bir hukuki zorunluluk bulunmayan veriler aktif sistemlerden makul süre içinde silinir veya anonimleştirilir. Yedekler, sağlayıcıların olağan yedekleme döngüsünde üzerine yazılır. Whop ve diğer sağlayıcıların kendi kayıtları kendi saklama politikalarına tabidir.

6. Çerezler

URLVIS yalnızca hesabı açık tutmak ve güvenliği sağlamak için gerekli teknik çerezleri kullanır. Şu anda reklam, davranışsal pazarlama veya üçüncü taraf reklam pikseli kullanılmaz. Böyle bir kullanım eklenirse önceden bilgi verilir ve gereken durumlarda tercih mekanizması sunulur.

7. Güvenlik

İletişim TLS ile korunur, oturum çerezleri imzalanır ve üretimde httpOnly, secure ve sameSite kontrolleri uygulanır. Yetki sınırlandırma, imzalı webhook, hız sınırlama ve bağlantı risk taraması gibi önlemler kullanılır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; bir güvenlik şüpheniz varsa bize derhal ulaşın.

8. Haklarınız ve tercihleriniz

KVKK madde 11 kapsamında verinizin işlenip işlenmediğini öğrenme; işleme ve aktarım hakkında bilgi isteme; yanlış veriyi düzelttirme; şartları oluştuğunda silme veya yok etme; otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Hesap verilerinizi dışa aktarmak için paneldeki dışa aktarma araçlarını kullanabilir; diğer talepleriniz için [email protected] adresine kayıtlı e-posta hesabınızdan yazabilirsiniz. Kimliğinizi ve hesabınızla bağınızı doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Çocukların gizliliği

URLVIS işletmelere ve profesyonel kullanıcılara yöneliktir; 18 yaşından küçük kişilere sunulmaz. Bir çocuğa ait verinin bilmeden işlendiğini düşünüyorsanız silinmesi için bizimle iletişime geçin.

10. Değişiklikler ve iletişim

Ürün veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce, uygun olduğunda hesap e-postası veya panel üzerinden duyurulur. Güncel tarih sayfanın başında gösterilir.

Veri sorumlusu: Tugay AKIN
Hizmet adı: URLVIS
İletişim: [email protected]
İnternet sitesi: https://urlvis.com