Gizlilik Politikası

PaletÇiz (paletciz.com) olarak gizliliğinize önem veriyoruz. Bu politika; hangi verileri neden topladığımızı, hangi hizmet sağlayıcılarla paylaştığımızı, nasıl koruduğumuzu ve verileriniz üzerindeki haklarınızı açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Topladığımız Veriler

• Üyelik: adınız soyadınız, telefon numaranız, e-posta adresiniz ve şifreniz. Şifreniz açık metin olarak asla saklanmaz; yalnızca geri döndürülemez karma (hash) değeri tutulur. Ad ve telefonunuz yalnızca hesabınızla ilgili konularda size ulaşmak için kullanılır.
• Google ile giriş (seçerseniz): Google hesabınızdaki ad, e-posta adresi ve hesap kimliği. Google şifreniz bize ulaşmaz.
• Firma profili (siz girerseniz): firma adı, adres, telefon, e-posta, web, vergi bilgileri, logo ve teklif şartları. Bu bilgiler yalnızca sizin teklif PDF'lerinizde ve teknik resim antetinizde kullanılır.
• Uygulama içeriği: kaydettiğiniz palet tasarımları, şablonlar ve teklifler.
• Abonelik: Premium'a geçtiğinizde Paddle'dan bize iletilen müşteri/abonelik/işlem kimlikleri, abonelik durumu, dönem tarihleri ve ödeme e-postanız; hesabınızdaki kredi bakiyesi ve kredi hareketleri (hoş geldin, abonelik, harcama, hediye ve önceden alınmış paketler). Kart bilgileriniz bize hiçbir zaman ulaşmaz.
• Müşteri onay bağlantısı: bir tasarımı onaya sunduğunuzda, bağlantıyı açan kişinin girdiği ad, onay/değişiklik kararı ve notu — yalnızca o revizyonun onay sürecini size göstermek için.
• Geri bildirim formu: mesajınız ve isteğe bağlı e-postanız — yalnızca size dönüş yapmak için.

Verilerinizi Ne İçin Kullanırız?

Yalnızca Hizmeti sunmak için: hesabınıza giriş yapmanız, tasarımlarınızı bulutta saklamanız, teklif/teknik resim üretmeniz, aboneliğinizin uygulamada tanınması ve tasarım onay sürecinin yürütülmesi. Verilerinizi satmayız, reklam amacıyla paylaşmayız, istenmeyen e-posta göndermeyiz.

Ödeme ve Faturalandırma (Paddle)

Premium abonelik ödemeleri, Merchant of Record (kayıtlı satıcı) olarak Paddle.com Market Ltd tarafından alınır. Ödeme ekranında girdiğiniz kart ve fatura bilgileri doğrudan Paddle tarafından, Paddle'ın kendi gizlilik politikası çerçevesinde işlenir; bize yalnızca aboneliğinizi hesabınızla eşleştirmek için gereken kimlikler ve durum bilgisi iletilir. Faturalar Paddle tarafından düzenlenir.

Çerezler

Oturum çerezlerine ek olarak, ücretsiz çıktı hakkının aynı tarayıcıdan açılan birden çok hesaba tekrar tekrar verilmesini önlemek için 365 gün süreli zorunlu bir tarayıcı çerezi kullanılır. Rastgele kimliğin özeti, hesap kimliğiyle birlikte 365 gün geçerlidir; süresi dolan kayıtlar sonraki ücretsiz hesap açılışında temizlenir; hesap silmek bu güvenlik kaydını hemen silmez. Donanım parmak izi toplanmaz. Reklam veya takip çerezi kullanılmaz. Ziyaret istatistikleri çerezsiz ve anonim olarak toplanır (Vercel Analytics). Paddle ödeme ekranı açıldığında Paddle kendi zorunlu çerezlerini kullanabilir.

Verileriniz Nasıl Korunur?

• Tüm bağlantılar HTTPS ile şifrelenir.
• Veriler, satır düzeyi erişim kuralları (RLS) ile korunan bir veritabanında saklanır: her kullanıcı yalnızca kendi verisine erişebilir.
• Şifreler endüstri standardı yöntemlerle karma (hash) olarak saklanır.
• Müşteri onay bağlantıları tahmin edilemez, süreli ve geri çekilebilir belirteçlerle çalışır; bağlantıyı açan kişi yalnızca ilgili revizyonun marka işaretli görselini görür.
• Altyapı, güvenlik sertifikalarına sahip sağlayıcılar (Supabase, Vercel, Paddle) üzerinde barındırılır.

Üçüncü Taraf Hizmetler

• Supabase Inc. — veritabanı, kimlik doğrulama ve dosya barındırma; verileriniz Supabase'in Avrupa Birliği (Frankfurt, Almanya) bölgesinde tutulur.
• Vercel Inc. — uygulamanın barındırılması ve anonim ziyaret istatistikleri.
• Paddle.com Market Ltd — Merchant of Record olarak ödeme, faturalandırma ve vergi işlemleri.
• Resend Inc. — iletişim formu mesajlarının bize e-postayla iletilmesi.
• Google LLC — yalnızca "Google ile devam et" seçeneğini kullanırsanız kimlik doğrulama.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Verileriniz bu sağlayıcılarda yalnızca ilgili hizmetin çalışması için, sağlayıcıların gizlilik taahhütleri çerçevesinde tutulur; hiçbiri verilerinizi kendi amaçları için kullanamaz.

Hesap ve Veri Silme

Hesabınızı uygulama içindeki hesap ayarlarından silebilirsiniz. Dilerseniz paletciz.com iletişim formu üzerinden (üyelik e-postanızı belirterek) talep etmeniz de yeterlidir. Talebiniz makul süre içinde yerine getirilir; yalnızca hukuken saklanması zorunlu kayıtlar (örneğin Paddle'daki fatura kayıtları) tutulmaya devam eder.

Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi yenilenir. Sorularınızı paletciz.com iletişim formu üzerinden iletebilirsiniz.