Gizlilik Politikası

Son güncelleme: 12 Eylül 2026

best-in-slot, web sitenizi ve marka girdilerinizi Meta reklam kreatiflerine, bir Instagram hesabı bağlarsanız da sizin için yayınlayabileceğimiz organik gönderilere dönüştürür. Bunu yapmak, siz ve işletmeniz hakkındaki verileri işlemeyi gerektirir. Bu sayfa hepsini açıklar: neleri topladığımızı, neden topladığımızı, bunları kimlerin işlediğini, ne kadar süre sakladığımızı ve nasıl sildirebileceğinizi. Pazarlama sitesini (bestinslot.ai), ürün uygulamasını (app.bestinslot.ai) ve Meta Marketing ve Instagram API’leri üzerinden eriştiğimiz verileri kapsar. Ürünü kullanımınız Kullanım Koşullarımıza tabidir; Veri Silme sayfamızda adım adım silme talimatları yer alır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca yaptığımız bilgilendirme ise KVKK Aydınlatma Metnimizdedir.

Bu sayfanın İngilizce sürümü de bulunmaktadır. İki sürüm arasında fark olması halinde, Türkiye’deki kullanıcılar için ve Türk hukukunun Türkçe metni zorunlu kıldığı her durumda Türkçe sürüm, diğer tüm durumlarda İngilizce sürüm esas alınır.

1. Verilerinizden kim sorumlu?

Veri sorumlusu, Türkiye’de yerleşik ve best-in-slot adıyla faaliyet gösteren şahıs işletmesi sahibi Göksu Yıldırım’dır (“biz”, “bize”, “bizim”). Türkiye’nin veri koruma kanunu (KVKK, 6698 sayılı Kanun) bakımından bu bizi veri sorumlusu yapar; GDPR’ın uygulandığı durumlarda da onun anlamında veri sorumlusuyuz (controller). Verilerinizle ilgili her konuda [email protected] adresine yazabilirsiniz; e-postanız doğrudan kurucuya ulaşır.

2. Neleri topluyoruz?

Hesabınız

• E-posta adresiniz ve şifreniz (şifre, kimlik doğrulama sağlayıcımız Supabase tarafından yalnızca özet (hash) olarak saklanır) ya da Google ile oturum açarsanız e-posta adresiniz ve Google profilinizdeki adınız.
• Uygulamada oturumunuzun açık kalmasını sağlayan oturum çerezleri (aşağıdaki çerez tablosuna bakın).

Vermek zorunda olduğunuz tek şey e-posta adresinizdir: o olmadan hesabı oluşturamaz ve hizmeti sunamayız, dolayısıyla bu sözleşmesel bir gerekliliktir. Aşağıdaki diğer her şey, yalnızca ait olduğu özelliği kullandığınızda toplanır.

İşletme girdileriniz

• Bize verdiğiniz web sitesi adresleri ve işletmenizi tanımak için bu adreslerden çektiğimiz sayfa içerikleri ve ekran görüntüleri.
• Marka bilgileri: sizin için yazdığımız işletme özeti, marka renkleri ve kimliği ile bunlardan oluşturulan hedef kitle profilleri (hepsini düzenleyebilirsiniz).
• Yüklenen görseller: özel bir depolama alanında (bucket) saklanan ve yalnızca kısa ömürlü imzalı bağlantılarla sunulan logonuz ve ürün fotoğraflarınız.
• Ürün bilgileri: ürün kütüphanenize eklediğiniz adlar, açıklamalar ve özellikler.

Sizin için ürettiklerimiz

• Reklam konseptleri, yapay zekâ ile oluşturulan görseller, reklam metinleri ve bunları tutan kayıtlı oturumlar (“akışlar”); ayrıca her oluşturma işinin kayıtları (girdileri ve sonuçları).

Meta verileri (yalnızca Meta hesabınızı bağlarsanız)

• Meta kullanıcı kimliğiniz (ID) ve adınız, gerçekten verdiğiniz izinler ve uzun ömürlü bir erişim anahtarı (access token). Anahtar depolandığı yerde şifrelenir ve yalnızca sizin başlattığınız istekleri yapmak için çözülür.
• Yayınlamanızı sağlamak için okuduklarımız: reklam hesaplarınız, aktif kampanyalarınız (ad, ID, durum ve reklam verme amacı), aktif reklam setleriniz (ad, ID, durum, optimizasyon hedefi ve tanıtılan nesne, yani reklam setinin tanıttığı piksel, Sayfa veya uygulama), Facebook Sayfalarınız ve bunlara bağlı Instagram hesaplarınız ve mevcut bir reklamın formatına uymak için aynı reklam setindeki bir reklamın kreatif ayarları.
• Talebiniz üzerine oluşturduğumuz her reklamın kaydı: gönderilen metin ve görsellerin tam hali ile ortaya çıkan reklam, kreatif ve reklam seti ID’leri.

Instagram’da yayınlama (yalnızca bir Instagram hesabı bağlarsanız)

• Hangi hesapla yayın yaptığınız: Instagram profesyonel hesabının ID’si, kullanıcı adı ve profil fotoğrafı bağlantısı ile bağlı olduğu Facebook Sayfası (ID ve ad). Marka başına bir hesap; bağlantıyı istediğiniz zaman kaldırabilirsiniz.
• Gönderilerin kendisi: sizin için ürettiğimiz açıklamalar, konu etiketleri, alternatif metinler ve görseller ile bunlar için belirlediğiniz takvim. Görseller, diğer her şeyle aynı özel depolama alanında saklanır; bir gönderi yayınlanırken Instagram’a görseli bir kez alabilmesi için bir saat içinde süresi dolan bir bağlantı veririz.
• Yayınlananların kaydı: yayınlanan her gönderinin Instagram medya ID’si ve kalıcı bağlantısı. Beğeni ve yorum sayıları istendiğinde okunur ve hiçbir zaman saklanmaz: yayınlanmış bir gönderiyi açtığınızda Instagram’a sorarız ve yanıtı beş dakika tutarız.

Faturalandırma

• İlk kez bir şey satın aldığınızda, müşteri kaydınızı oluşturmak için e-posta adresinizi ve adınızı Dodo Payments’a (satıcı sıfatıyla işlem yapan tarafa, merchant of record) iletiriz. Abonelik durumunu, planı, ödeme ID’lerini ve kredi hareketlerinizi saklarız. Kart numaraları, fatura adresleri ve faturalar hiçbir zaman bizim sistemlerimize ulaşmaz; bunlar Dodo’da kalır.

Bu web sitesine yapılan ziyaretler

• Pazarlama sitesi, kendi reklamlarımızın işe yarayıp yaramadığını ölçmek için Meta Pikselini kullanır. Piksel aşağıdaki tablodaki çerezleri yerleştirir; ayrıca sayfa görüntüleme olaylarını IP adresiniz ve tarayıcınızın kullanıcı aracısı (user agent) ile birlikte sunucu tarafından Meta’ya iletiriz (ayrıntılar 4. bölümde).
• Pazarlama sitesi ayrıca kendi altyapımızda kendimizin barındırdığı bir analiz aracı olan Umami’yi çalıştırır; sayılar üçüncü taraf bir analiz şirketine gönderilmez. Umami baktığınız sayfayı, sizi buraya yönlendiren siteyi, yaklaşık ülkenizi ve kaba cihaz bilgilerini (tarayıcı, işletim sistemi, ekran boyutu, dil) kaydeder. Çerez kullanmaz, IP adresi saklamaz ve sizi başka hiçbir sitede takip etmez.
• Devre dışı bırakmadıysanız pazarlama ölçümü varsayılan olarak başlar; 4. bölüme bakın. Ürün uygulaması, pazarlama ölçümüne izin verildiğinde, teyit edilmiş kayıtlar, ödeme başlatmalar ve ücretli satın alımlar için sunucu tarafında Meta dönüşüm takibi kullanır. Uygulama Meta Pikselini veya Umami’yi yüklemez.

Lansman öncesi bekleme listesi

• Lansmandan önce bekleme listemize katıldıysanız, e-posta adresiniz (ve isteğe bağlı olarak paylaştığınız web sitesi) bu liste için e-posta sağlayıcımız olan Resend’de saklanır; kaydı ölçmek için e-posta adresinizin özetlenmiş (hash) bir hali bir kez Meta’ya gönderilmiştir. Bize e-posta gönderin, sizi listeden çıkaralım.

Sunucu kayıtları

• Arka uç sunucumuz, hata ayıklama için istekleri takma adlandırılmış kullanıcı referanslarıyla (kimliğiniz veya e-posta adresiniz değil, kısa bir özet) kaydeder. IP adresleri istek sayısını sınırlamak için bellekte kullanılır; uygulamamız bunları saklamaz. Barındırma sağlayıcımız (Railway) kendi standart erişim kayıtlarını tutar.

3. Verileri neden ve hangi hukuki sebebe dayanarak kullanıyoruz?

• Hizmeti sunmak için: marka profilinizi oluşturmak; konseptler, görseller ve metinler üretmek ve istediğinizde reklamı seçtiğiniz reklam setinde oluşturmak (yayınlarken bunu kapatmadığınız sürece durdurulmuş olarak). Hukuki sebep: sizinle aramızdaki sözleşmenin ifası.
• Sizi faturalandırmak için: abonelikler, krediler ve bir oluşturma işlemi başarısız olduğunda otomatik kredi iadeleri. Hukuki sebep: sözleşme; tutmak zorunda olduğumuz muhasebe kayıtları için ayrıca hukuki yükümlülük.
• Hizmeti çalışır ve güvende tutmak için: hata ayıklama, istek sınırlama, kredilerin kötüye kullanılmasını önleme ve her oluşturma işleminin bize maliyetini takip etme. Hukuki sebep: güvenli ve sürdürülebilir bir hizmet işletmedeki meşru menfaatimiz.
• Kendi pazarlamamızı ölçmek için: bu web sitesindeki Meta Pikseli ve kendi barındırdığımız Umami analizi ile uygulamadaki sunucu taraflı kayıt ve satın alma ölçümü. Ölçüm, siz kapatmadığınız sürece otomatik olarak başlar. Bu araçların ne yaptığı ve nasıl devre dışı bırakılacağı 4. bölümde açıklanmıştır.
• Hukuka uygun taleplere yanıt vermek için: hukuki sebep: hukuki yükümlülük.

Verilerinizi başka hiçbir amaçla kullanmayız. Özellikle: içeriğiniz üzerinde yapay zekâ modeli eğitmeyiz, verilerinizi satmayız ve pazarlama e-postası göndermeyiz. Ürün, kayıt teyit e-postasını (Supabase üzerinden) ve Instagram’da yayınlamayı kullanıyorsanız kendi gönderilerinizle ilgili işlemsel bildirimleri gönderir. Bunlar beş tanedir ve listenin tamamı şudur: bir gönderi incelemenize hazır, bir paylaşım saati onayınız olmadan geçti, bir gönderi başarısız oldu, takviminiz duraklatıldı ve (varsayılan olarak kapalı) bir gönderi yayına girdi. Her biri üründe kategori bazında kapatılabilir ve bir abonelikten çıkma bağlantısı içerir; tek istisna bir gönderinin başarısız olduğu bildirimidir: yayınlanamayan bir gönderi bilmeniz gereken bir şey olduğu için bu bildirimde ikisi de yoktur. Hukuki sebep: sizinle aramızdaki sözleşmenin ifası.

4. Çerezler ve takip

Her iki alan adında yerleştirdiğimiz çerezlerin tamamı şunlardır:

Tarayıcınızdaki Pikselin yanı sıra pazarlama sitesi, sayfa görüntüleme olaylarını sunucu tarafından Meta’ya iletir (Meta’nın “Dönüşümler API’si”): olayın kendisi, sorgu dizesi veya parça tanımlayıcısı (#) olmadan sayfa adresi, _fbp/_fbc değerleri, IP adresiniz ve kullanıcı aracınız. Web sitesi sayfa görüntülemeleriyle birlikte e-posta adresi veya ad gönderilmez. Ölçüme izin verildiğinde uygulama ayrıca teyit edilmiş kayıt, ödeme başlatma ve başarılı satın alma olaylarını, satın alma tutarı ve para birimi dahil olmak üzere gönderir. Bu olayları eşleştirmek için, doğrulanmış e-posta adresinizin ve hesap tanımlayıcınızın SHA-256 özetlerini tarayıcı ilişkilendirme bilgilerinizle birlikte gönderir. Özetleme (hash) bu verileri anonim hale getirmez. İlişkilendirme ve teslim kayıtları en fazla 90 gün saklanır; bir olaydaki eşleştirme verileri, teslim başarılı olduğunda kaldırılır. Devre dışı bırakmak, saklanan eşleştirme verilerini temizler ve kuyruktaki olayları iptal eder. Meta’ya daha önce teslim edilmiş olaylar bu takip sistemi aracılığıyla geri alınamaz. Uygulama ayrıca tarayıcınızın yerel depolama alanında (local storage) çalışma verileri tutar (aktif markanız ve kaydedilmemiş sihirbaz taslakları); bu veriler cihazınızda kalır.

Pazarlama ölçümü varsayılan olarak açıktır. Daha önce kapatmadıysanız, bir banner yanıtı beklenmeden ziyaretinizle birlikte başlar. Web sitesi, bölgenize göre bir tercih çubuğu gösterir; uygulamada banner yoktur. Açıkça yaptığınız tercih, web sitesi ve uygulama tarafından paylaşılan birinci taraf bir çerezde, yedek olarak da yerel depolama alanında saklanır. Oturum açmışsanız, kuyruktaki sunucu olaylarını yönetmek için takip tercihinizi de saklarız. Tercihinizi daha sonra değiştirmek için web sitesinin alt bilgisindeki Çerez tercihleri bağlantısını veya uygulamanın Ayarlar bölümündeki Pazarlama gizliliği tercihleri seçeneğini kullanın. Web sitesinde yaptığınız bir geri çekme, oturumunuz mevcutsa uygulamaya da iletilir; değilse uygulama bunu oturum açtığınız bir sonraki ziyaretinizde uygular.

Pikseli devre dışı bırakmak için şunlar da işe yarar:

• tarayıcınızda bestinslot.ai için üçüncü taraf çerezleri engelleyin veya silin ya da bir reklam engelleyiciyle gezinin; site Piksel olmadan da sorunsuz çalışır;
• Meta hesabınızdaki Meta reklam tercihlerinizi ve “Facebook dışı etkinlik” ayarlarınızı düzenleyin;
• [email protected] adresine e-posta gönderin, yardımcı olalım.

5. Verilerinizi kimler işliyor?

Kişisel bilgilerinizi satmayız. Bunları aşağıdaki hizmet sağlayıcılarla paylaşırız, çünkü ürün kelimenin tam anlamıyla onların üzerinde çalışır; her biri yalnızca işinin gerektirdiğini alır:

• Supabase: kimlik doğrulama, veritabanı ve özel dosya depolama. Hesabınızı, tüm uygulama verilerini ve yüklediğiniz ve oluşturulan görselleri tutar.
• OpenAI: görsel üretimi. Görsel komutlarını (prompt), referans görsel olarak da logonuzu, ürün fotoğraflarınızı ve taslakları alır. OpenAI’ın API koşullarına göre API verileri modellerinin eğitiminde kullanılmaz ve API kötüye kullanım izleme kayıtları en fazla 30 gün tutulur.
• OpenRouter: metin üretimi (işletme özetleri, hedef kitleler, reklam metinleri). Sitenizden çekilen metinleri, marka ve ürün bilgilerini, sayfa ekran görüntülerini ve metin yazımı için oluşturulan görselleri alır ve bunları isteği karşılayan model sağlayıcısına yönlendirir. OpenRouter, girdileri ve çıktıları eğitim için kullanmadığını belirtmektedir.
• Firecrawl: bize verdiğiniz web sitesi adreslerini çeker ve ekran görüntülerini alır. Yalnızca bu adresleri alır.
• Meta: iki farklı rolde: reklam hesabınızı bağladığınızda Marketing API (6. bölüm) ve pazarlama sitesinde Piksel / Dönüşümler API’si (4. bölüm). Meta bu verileri kendi koşulları çerçevesinde işler.
• Dodo Payments: satıcı sıfatıyla işlem yapan tarafımız (merchant of record). İlk satın alımda e-posta adresinizi ve adınızı alır; ödeme sayfasını, kartları, faturaları ve vergileri kendi sorumluluğunda, kendi alıcı koşulları ve gizlilik politikası çerçevesinde yönetir.
• Railway: arka uç sunucumuzu, bu web sitesini ve aşağıdaki Umami kurulumunu barındırır. Her barındırma sağlayıcısı gibi istek trafiğini görür.
• Umami: 2. bölümde açıklanan analiz aracı. Ziyaretleri bir analiz şirketine göndermek yerine Railway üzerinde kendimiz çalıştırırız; dolayısıyla bu verileri alan tek taraf biziz.
• Resend: işlemsel e-posta sağlayıcımız. Lansman öncesi bekleme listesini tutar ve ürünün Instagram gönderilerinizle ilgili kendi bildirimlerini iletir. E-posta adresinizi ve o mesajın içeriğini alır; hesabınızdan başka hiçbir şey almaz.

Bunların dışında kişisel verileri yalnızca kanun gerektirdiğinde veya kullanıcılarımızın ve hizmetin haklarını, emniyetini ve güvenliğini korumak için açıklarız.

6. Meta platform verileri

Reklam yayınlamak için Meta’yı bağladığınızda tam olarak şu izinleri isteriz: ads_management, ads_read, business_management, pages_show_list ve pages_read_engagement; yalnızca gerçekten verdiğiniz izinleri saklarız.

Instagram’da yayınlama için bağlanmak iki izin daha ister: instagram_basic (Sayfalarınızın arkasındaki Instagram profesyonel hesaplarını listelemek ve yayınlanmış bir gönderinin kalıcı bağlantısını ve sayılarını okumak için) ve instagram_content_publish (gönderinin kendisini yayınlamak için). Bu iki izni yalnızca paylaşım alanını açarsanız isteriz; reklam yayınlamak için bağlanmak bunları hiçbir zaman istemez.

Bağlantıyı istediğiniz zaman ürünün içinden kaldırabilirsiniz: Meta’dan uygulamanın erişimini iptal etmesini ister ve saklanan anahtarı hemen sileriz. Hesap silme dahil tüm talimatlar, Veri Silme sayfasında yer alır; bu sayfa aynı zamanda Meta platform verileri için veri silme talimatlarımızdır.

7. Verileriniz nereye gidiyor? (yurt dışına aktarım)

Türkiye’de yerleşiğiz; yukarıdaki sağlayıcıların çoğu altyapısını Amerika Birleşik Devletleri’nde çalıştırır, dolayısıyla verileriniz orada işlenir. Böyle bir ürün için bunun önlenebilir olduğunu iddia etmiyoruz; bunun yerine nasıl güvence altına alındığını dürüstçe açıklıyoruz:

• her sağlayıcı kişisel verileri, hizmet sözleşmesindeki veri işleme koşulları çerçevesinde işler;
• Railway, yayımladığı sertifikaya göre AB-ABD Veri Gizliliği Çerçevesi (Birleşik Krallık ve İsviçre uzantılarıyla birlikte) kapsamında sertifikalıdır;
• Supabase ve diğer hizmet sağlayıcılarımız AB Standart Sözleşme Maddelerine veya eşdeğer sözleşmesel güvencelere dayanır;
• Türkiye’nin KVKK’sının uygulandığı aktarımlarda, değişik haliyle 6698 sayılı Kanunun öngördüğü mekanizmalara dayanırız (ayrıntılar KVKK Aydınlatma Metnimizdedir).

Belirli bir sağlayıcı hakkında daha fazla ayrıntı isterseniz bize e-posta gönderin.

8. Ne kadar süre saklıyoruz?

• Hesabınız ve içeriğiniz: hesabınız var olduğu sürece saklanır. Silinmesini isterseniz (aşağıya bakın) silme işlemini 30 gün içinde tamamlar ve e-posta ile teyit ederiz.
• Meta bağlantısı: saklanan anahtar, bağlantıyı kaldırdığınız anda silinir. Hizmeti kullanmayı yalnızca bırakırsanız anahtarın kendisinin süresi yaklaşık 60 gün sonra dolar.
• Uygulama içinde silmeler: bir markayı silmek, onun hedef kitlelerini, ürünlerini ve kayıtlı akışlarını hemen siler. Tek bir ürün fotoğrafını veya logonuzu silmek onu hesabınızdan hemen kaldırır; depolanan dosyanın kendisi hesabınız silindiğinde temizlenir.
• Instagram gönderileri: reddettiğiniz veya arşivlediğiniz bir gönderinin kaydı kalır, ancak görselleri 30 gün sonra depolama alanımızdan silinir. Yayınlanmış bir gönderi, görsellerini hesabınız var olduğu sürece korur: gönderi hâlâ profilinizdedir ve Instagram’ın kendisinden hiçbir şey silmeyiz; API buna imkân vermez, gönderiyi Instagram uygulamasından siz kaldırırsınız.
• Fatura ve kredi kayıtları: muhasebe ve vergi kurallarının gerektirdiği süre boyunca (Türkiye’de 10 yıla kadar) saklanır; talebiniz üzerine oluşturduğumuz her reklamın kaydı da bunlara dahildir.
• Bekleme listesi e-postaları: listeden çıkarılmayı isteyene veya liste kapatılana kadar saklanır.
• Yedekler: veritabanı sağlayıcımızın otomatik yedeklerindeki artık kopyalar, onun standart döngüsüyle silinir.

9. Haklarınız

Nerede olursanız olun, [email protected] adresine e-posta göndererek verilerinize erişmeyi, bunları düzeltmemizi veya silmemizi ya da işlemeyi durdurmamızı isteyebilirsiniz. Önce hesabın e-posta adresinin size ait olduğunu teyit etmenizi isteyebiliriz. Rejimlere göre ayrıntılar:

AEA ve Birleşik Krallık (GDPR)

• Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaatlerimize dayanan işlemeye itiraz dahil olmak üzere itiraz hakları.
• İşleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geri alabilirsiniz (geri alma, öncesinde gerçekleşenleri etkilemez).
• Ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz; ancak önce sorunu düzeltmemize fırsat verirseniz memnun oluruz.

Türkiye (KVKK)

• 6698 sayılı Kanunun 11. maddesindeki haklara sahipsiniz: verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme, düzeltilmesini veya silinmesini isteme ve münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme dahil. Bunları aynı e-posta adresi üzerinden kullanabilirsiniz. Haklarınızın tam listesi ve başvuru yolları KVKK Aydınlatma Metnimizdedir.
• KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kuruluna da şikâyette bulunabilirsiniz.

Kaliforniya (CCPA/CPRA)

• Kaliforniya’nın kategorilerinde topladıklarımız şunlardır: tanımlayıcılar (e-posta, ad, hesap ID’leri), ticari bilgiler (abonelikler, krediler, ödemeler) ve internet etkinliği (bu sitede ziyaret edilen sayfalar, Piksel olayları).
• Kişisel bilgileri satmayız. Pazarlama sitesinde Meta Pikselini ve Dönüşümler API’sini kullanmamız, Kaliforniya hukuku kapsamında bağlamlar arası davranışsal reklamcılık için “paylaşım” sayılabilir. Bu paylaşımı devre dışı bırakmak için 4. bölümdeki yollardan herhangi birini kullanın; bize e-posta göndermeniz de yeterlidir.
• Erişim, silme veya düzeltme talep edebilirsiniz ve bir gizlilik hakkını kullandığınız için size asla ayrımcılık yapmayız. best-in-slot, CCPA’nın uygulanma eşiklerini karşılamayabilecek küçük bir işletmedir; ancak bu talepleri yine de yerine getiririz.

10. Çocuklar

best-in-slot yetişkinler için bir iş aracıdır. 18 yaşından küçük hiç kimseye yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize e-posta gönderin, silelim.

11. Güvenlik

Verilerinizi somut olarak koruyan önlemler:

• tüm trafik aktarım sırasında şifrelenir (TLS);
• Meta erişim anahtarınız depolandığı yerde şifrelenir;
• yüklenen ve oluşturulan görseller özel bir depolama alanında durur ve yalnızca 24 saat sonra süresi dolan imzalı bağlantılarla sunulur;
• veritabanı yalnızca arka uç hizmetimizin okuyabileceği şekilde kilitlidir; doğrudan istemci erişimi yoktur;
• sunucu kayıtları kullanıcı referanslarını takma adlandırır;
• kart verileri hiçbir zaman sistemlerimize ulaşmaz (Dodo’da kalır).

Hiçbir sistem tam olarak güvenli değildir ve bizimkinin öyle olduğunu iddia etmeyiz; ancak bir ihlal verilerinizi etkilerse, kanunun gerektirdiği şekilde size ve ilgili makamlara bildiririz.

12. Bu politikadaki değişiklikler

Bu politika değiştiğinde yukarıdaki “Son güncelleme” tarihini güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce size e-posta ile veya ürün içinde bildiririz.

13. İletişim

Sorular, talepler, şikâyetler: [email protected]. Bir destek kuyruğuna değil, doğrudan kurucuya ulaşırsınız.