Gizlilik Politikası

1. Giriş

TUGER INC ("Şirket", "biz", "bize") olarak gizliliğinize ve kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası; tuger.us web sitesini ziyaret ettiğinizde veya hizmetlerimizden faydalandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklamaktadır.

Bu politika aşağıdaki yasal düzenlemelere uyumlu olarak hazırlanmıştır:

• 🇹🇷 Türkiye: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
• 🇪🇺 AB: Genel Veri Koruma Tüzüğü (GDPR – Regulation 2016/679)
• 🇺🇸 ABD: California Consumer Privacy Act (CCPA), COPPA

2. Veri Sorumlusu / Şirket Bilgileri

3. Topladığımız Kişisel Veriler

3.1 Sizin Sağladığınız Bilgiler

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Fatura ve teslimat adresi
• Vergi kimlik numarası (varsa)
• Hesap kullanıcı adı ve şifresi (şifreler hash'li olarak saklanır)
• Ödeme bilgileri (Stripe aracılığıyla işlenir, bizde tutulmaz)

3.2 Otomatik Olarak Toplanan Bilgiler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Yönlendiren URL'ler
• Görüntülenen sayfalar ve geçirilen süre
• Cihaz tanımlayıcıları
• Çerez verileri

4. Verileri İşleme Amaçlarımız

• Satın aldığınız ürün ve hizmetlerin teslimi
• Etkinlik bilgileri ve canlı yayın bağlantılarının iletilmesi
• Müşteri destek hizmetlerinin sağlanması
• Yasal yükümlülüklerin (vergi, muhasebe) yerine getirilmesi
• Dolandırıcılığın ve yasadışı faaliyetin önlenmesi
• Hizmetlerimizin geliştirilmesi
• Açık rızanız varsa, pazarlama ve tanıtım iletişimi

5. Veri Paylaşımı

5.1 Hizmet Sağlayıcılar

• Stripe Payments Inc. — Ödeme işlemleri
• E-posta hizmet sağlayıcısı — Transactional ve pazarlama e-postaları
• Bulut altyapı sağlayıcıları — Web sitesi barındırma
• Analiz sağlayıcıları — Site kullanım analizi
• Canlı yayın platformu — Etkinliklerin canlı yayını

6. Uluslararası Veri Aktarımı

6.1 KVKK Madde 9 Uyumu

TUGER INC ABD merkezli olduğundan, kişisel verileriniz Türkiye dışına aktarılmaktadır. Bu aktarım için açık rızanız alınmaktadır.

6.2 GDPR Chapter V Uyumu

AB'den ABD'ye veri aktarımı için Standart Sözleşme Maddeleri (SCC) uygulanmaktadır.

7. Veri Saklama Süresi

8. Veri Sahibi Haklarınız

8.1 KVKK Madde 11 Kapsamında Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle yapılan analizlere itiraz etme
• Hukuka aykırı işleme nedeniyle tazminat talep etme

8.2 GDPR Kapsamında Haklarınız

• Right of access (Article 15)
• Right to rectification (Article 16)
• Right to erasure (Article 17)
• Right to restriction of processing (Article 18)
• Right to data portability (Article 20)
• Right to object (Article 21)

8.3 Hak Kullanım Yöntemi

E-posta: help@tuger.us
Konu: Veri Sahibi Hak Talebi

Yanıt süreleri: Türkiye 30 gün (KVKK), AB 1 ay (GDPR), ABD 45 gün (CCPA)

9. Veri Güvenliği

• 🔒 SSL/TLS şifrelemesi
• 🔒 PCI-DSS Level 1 sertifikalı Stripe ödeme altyapısı
• 🔒 Erişim kontrolleri ve iki faktörlü kimlik doğrulama
• 🔒 Düzenli güvenlik denetimleri
• 🔒 Veri ihlali yanıt prosedürleri

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki bireyler için tasarlanmamıştır. Bilerek 18 yaş altı kişilerden veri toplamıyoruz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler için size e-posta yoluyla ve sitemizde bildirim yoluyla haber vereceğiz.

12. İletişim

Şikayet Mercileri

• 🇹🇷 Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
• 🇪🇺 AB: Yerel veri koruma otoriteniz
• 🇺🇸 California: California Attorney General Office