Gizlilik politikası

Veri sorumlusu

SubSnake, dijital abonelik fiyatlarını takip etmenizi sağlayan bir hizmettir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmaktadır.

Toplanan kişisel veriler

• —Hesap bilgileri: E-posta adresi, bcrypt ile şifrelenmiş parola
• —Abonelik tercihleri: Takip ettiğiniz platform ve plan bilgileri, aboneliğe verdiğiniz ad, yenileme tarihi ve kendi eklediğiniz etiketler
• —Kart kayıtları: Hangi aboneliği hangi kartla ödediğinizi izlemeniz için girdiğiniz etiket, kart tipi, son 4 hane ve banka adı — tam kart numarası, CVV veya son kullanma tarihi asla istenmez ve saklanmaz
• —Bildirim tercihleri: Kanal seçimleri, eşik değerleri
• —Teknik veriler: IP adresi (güvenlik), tarayıcı push bildirimi anahtarları
• —İşlem kayıtları: Gönderilen bildirimler (24 saat deduplication için)
• —Ödeme sırasında: Ad-soyad, T.C. kimlik numarası, telefon ve fatura adresi — yalnızca ödeme sağlayıcısı iyzico'ya iletilir, sistemlerimizde saklanmaz ve loglanmaz

Verilerin işlenme amaçları

• —Hesap oluşturma ve kimlik doğrulama
• —Abonelik fiyat değişikliklerini takip etme ve bildirme
• —Hizmet kalitesinin iyileştirilmesi
• —Yasal yükümlülüklerin yerine getirilmesi

Hukuki dayanak (KVKK madde 5)

• —Sözleşmenin ifası: Hizmet sunumu için zorunlu veriler
• —Meşru menfaat: Güvenlik, spam koruması
• —Açık rıza: Pazarlama bildirimleri (ayrıca onay alınır)

Veri saklama süreleri

• —Hesap verileri: Hesap silinene kadar
• —Bildirim kayıtları: 1 yıl — günlük çalışan otomatik bir görev bu süreyi aşan kayıtları siler
• —Şifre sıfırlama bağlantıları: Geçerlilik süresi dolduktan 7 gün sonra silinir
• —Fiyat geçmişi: Süresiz — kişisel veri içermez, platform fiyatlarının kamuya açık kaydıdır
• —Hesabınızı sildiğinizde kişisel verileriniz bekletilmeden, aynı işlemde kalıcı olarak silinir. Yalnızca gönderdiyseniz destek/öneri talepleriniz kalır; onların da e-posta adresi anonimleştirilir.

Üçüncü taraf paylaşımı

• —Resend (e-posta): Bildirim e-postalarının gönderilmesi — ABD tabanlı (açık rıza ile)
• —iyzico (ödeme): Ücretli plan aboneliklerinin tahsilatı — ödeme kartı bilgileriniz ve fatura bilgileriniz doğrudan iyzico tarafından işlenir; tam kart numarası, CVV ve son kullanma tarihi sistemlerimize hiç uğramaz (kendi kayıt tutmanız için girdiğiniz kart etiketi ve son 4 hane için bkz. madde 02)
• —Yasal zorunluluk: Mahkeme kararı veya kanuni yükümlülük halinde
• —Verileriniz hiçbir koşulda reklam amaçlı paylaşılmaz veya satılmaz.

KVKK kapsamında haklarınız

• —Kişisel verilerinizin işlenip işlenmediğini öğrenme
• —İşlenmişse buna ilişkin bilgi talep etme
• —Yanlış veya eksik verilerin düzeltilmesini isteme
• —Verilerin silinmesini veya yok edilmesini talep etme
• —Zarara uğramanız hâlinde tazminat talep etme

Başvurularınızı contact@subsnake.com adresine iletebilirsiniz.

Güvenlik

Şifreler bcrypt ile hashlenir, bağlantılar HTTPS üzerinden şifrelenir. JWT tokenları httpOnly cookie olarak saklanır.

Çerezler

Yalnızca kimlik doğrulama için zorunlu bir httpOnly oturum çerezi kullanıyoruz. Reklam veya izleme çerezi kullanılmaz.

Ziyaret istatistikleri

Hangi sayfaların ilgi gördüğünü anlamak için çerez kullanmayan, anonim bir ölçüm aracı (Umami) kullanıyoruz. Yalnızca sayfa adresi, yönlendiren site, ülke ve cihaz türü gibi toplu veriler tutulur; kimliğinizi belirleyebilecek bir tanımlayıcı, IP adresi veya çerez saklanmaz ve ziyaretleriniz farklı sitelerde takip edilmez. Ölçüm yalnızca giriş gerektirmeyen sayfalarda çalışır — panel ve yönetim sayfalarınız hiçbir şekilde ölçüme dahil edilmez.

Değişiklikler

Bu politikada yapılan önemli değişiklikler e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.