Bu Gizlilik Politikası, https://winnerduo.app adresinde sunulan WinnerDuo hizmetini işleten MYTATTOO LTD("biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) kapsamında hazırlanmıştır. Veri sorumlusu: MYTATTOO LTD, Suite 10725, 5 Brayford Square, London, E1 0SG, United Kingdom.
1. Topladığımız veriler
- Hesap verileri: ad, e-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak saklanır), Google ile giriş yaptıysanız Google hesap kimliğiniz.
- Kullanım verileri: analiz ettiğiniz ürün linkleri ve raporlar, ürettiğiniz görsel/video/tema çıktıları, kredi hareketleri, marka ayarlarınız (isim, renk, logo).
- Ödeme verileri: ödemeler ödeme sağlayıcısı üzerinden alınır; kart bilgileriniz bize ulaşmaz ve sunucularımızda saklanmaz. Bize yalnızca işlem tutarı, tarihi ve durumu iletilir.
- Teknik veriler: IP adresi, tarayıcı türü, oturum çerezi, hata kayıtları. Hizmetin güvenli ve kesintisiz çalışması için.
2. Verileri hangi amaçlarla işliyoruz
- Hesabınızı oluşturmak, oturumunuzu yönetmek ve sizi doğrulamak.
- Talep ettiğiniz analiz, araştırma ve içerik üretimlerini yapmak ve size teslim etmek.
- Kredi bakiyenizi, satın almalarınızı ve iade işlemlerini yürütmek.
- Hizmet bildirimleri göndermek (e-posta doğrulama, işlem tamamlandı bildirimi gibi). Pazarlama e-postası yalnızca açık onayınızla gönderilir.
- Hizmeti geliştirmek, hataları gidermek, kötüye kullanımı önlemek ve yasal yükümlülüklerimizi yerine getirmek.
3. Hukuki dayanak
Verilerinizi sözleşmenin kurulması ve ifası (hizmeti size sunmak), meşru menfaat (güvenlik, hizmet geliştirme), yasal yükümlülük (mali kayıt saklama) ve gerektiğinde açık rızanız (pazarlama iletişimi) hukuki dayanaklarıyla işleriz.
4. Yapay zekâ ve üçüncü taraf hizmet sağlayıcılar
Analiz ve içerik üretimi için, girdiğiniz ürün bilgilerini (link, ürün adı, açıklama, görseller) ve marka ayarlarınızı güvenilir yapay zekâ ve veri altyapı sağlayıcılarına işletme amacıyla iletiriz. Bu sağlayıcılarla veri işleme sözleşmelerimiz vardır; veriler yalnızca sizin talebinizi yerine getirmek için kullanılır ve bu sağlayıcıların modellerini eğitmek için kullanılmaz. Ayrıca e-posta gönderimi, ödeme işleme ve sunucu barındırma için altyapı sağlayıcılarıyla çalışırız. Verileriniz Avrupa Birliği/Birleşik Krallık dışındaki sunucularda işlenebilir; bu aktarımlar KVKK m.9 ve UK GDPR'a uygun güvencelerle yapılır.
5. Çerezler
Yalnızca hizmetin çalışması için zorunlu çerezleri kullanırız: oturum çerezi (giriş durumunuzu korur) ve güvenlik çerezleri (Google ile giriş sırasında sahtecilik koruması). Reklam veya üçüncü taraf izleme çerezi kullanmıyoruz.
6. Saklama süresi
Hesap verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde silinir veya anonimleştirilir; yalnızca yasal saklama yükümlülüğü olan mali kayıtlar (satın alma/fatura bilgileri) ilgili mevzuatın gerektirdiği süre boyunca (Birleşik Krallık için 6 yıl) tutulur. Üretilen video ve görsel dosyaları depolama yönetimi kapsamında belirli bir süre sonra otomatik temizlenebilir; önemli çıktılarınızı indirmenizi öneririz.
7. Güvenlik
Şifreler geri döndürülemez biçimde (scrypt) saklanır, tüm trafik TLS ile şifrelenir, oturumlar imzalı çerezlerle korunur ve sistemlere erişim yalnızca yetkili personelle sınırlıdır.
8. Haklarınız
KVKK m.11 ve UK GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Taleplerinizi support@winnerduo.app adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurulu'na, Birleşik Krallık'taki kullanıcılar ICO'ya şikâyette bulunma hakkına sahiptir.
9. Çocuklar
Hizmet 18 yaş altı kişilere yönelik değildir; bilerek 18 yaş altından veri toplamayız.
10. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişikliklerde sizi e-posta veya uygulama içi bildirimle haberdar ederiz. Güncel sürüm her zaman bu sayfada yayımlanır.