Gizlilik Politikası

SMSCode kullandığınızda aşağıdaki veri kategorilerini toplarız:

Hesap Verileri

• E-posta adresi (giriş ve bildirimler için kullanılır).
• Parola (bir argon2 karması olarak saklanır — düz metin parolaları asla saklamayız).

Google ile Oturum Açma Verileri

Google ile oturum açarsanız, Google hesabınızdan aşağıdaki verilere erişiriz:

• E-posta adresi — Hesap tanımlayıcınız olarak ve hizmet iletişimleri için kullanılır.
• Google kullanıcı kimliği — Google hesabınızı SMSCode hesabınıza bağlamak için kullanılır.

Kimlik doğrulama için yalnızca gerekli olan asgari kapsamları (email ve openid) talep ederiz. Google kişilerinize, takviminize, drive'ınıza veya başka bir Google hizmetinize erişmeyiz.

İşlem Verileri

• Sipariş geçmişi (numara kiralamaları, hizmet, ülke, zaman damgaları, durum).
• Mevduat geçmişi (tutarlar, ödeme yöntemi, durum).
• Hesap bakiyesi ve işlem kayıtları.

Mobil Uygulama Verileri

• Firebase Cloud Messaging (FCM) cihaz belirteçleri — Sipariş güncellemeleri ve hesap etkinliği hakkında anlık bildirimler göndermek için kullanılır.
• Anlık bildirim tercihleri (etkin/devre dışı).
• Cihaz adı (isteğe bağlı, hesabınızdaki cihazları tanımlamak için).

Kullanım Verileri

• IP adresi ve yaklaşık coğrafi konum.
• Cihaz ve tarayıcı bilgileri (kullanıcı aracısı).
• Sunucu günlükleri (istek zaman damgaları, erişilen uç noktalar).

API Kullanım Verileri

• API istek günlükleri (uç noktalar, zaman damgaları, yanıt kodları).
• Oran sınırı sayaçları.

• Hizmet sunumu — Numara kiralamalarını işleme, bakiyenizi yönetme ve siparişleri yerine getirme.
• Kimlik doğrulama — E-posta adresiniz ve (Google ile Oturum Açma kullanıyorsanız) Google kullanıcı kimliğiniz yalnızca hesap kimlik doğrulaması ve tanımlaması için kullanılır. Google kullanıcı verilerini reklam, profil oluşturma veya SMSCode hizmetini sağlamakla ilgisiz herhangi bir amaç için kullanmayız.
• Anlık bildirimler — FCM cihaz belirteçleri, yalnızca sipariş güncellemelerini, mevduat onaylarını ve hesap güvenliği uyarılarını mobil cihazınıza iletmek için kullanılır.
• Dolandırıcılık önleme — İstismarı, yetkisiz erişimi ve politika ihlallerini tespit etme ve önleme.
• Analitik — Platform güvenilirliğini ve performansını iyileştirmek için kullanım kalıplarını anlama.
• Destek — Sorularınıza yanıt verme ve hesabınız ya da siparişlerinizle ilgili sorunları çözme.
• İletişim — Hizmetle ilgili bildirimler gönderme (sipariş güncellemeleri, güvenlik uyarıları). Onayınız olmadan pazarlama e-postaları göndermeyiz.

• OTP kodları geçicidir — Alınan SMS içeriği (OTP kodları) size gerçek zamanlı olarak görüntülenir ve sipariş sona erdikten veya tamamlandıktan sonra uzun süre saklanmaz.
• Telefon numaraları geçicidir — Kiralanan numaralar geçicidir ve kiralama süresi sona erdikten sonra geri dönüştürülür. Kiralanan numaraları aktif siparişin ötesinde kimliğinizle ilişkilendirmeyiz.
• Çağrı verisi yok — SMSCode yalnızca SMS doğrulamasını işler; sesli çağrıları veya çağrı meta verilerini işlemeyiz.

• Ödemeler üçüncü taraf ağ geçitleri (Duitku, Heleket) tarafından işlenir. Kredi kartı, banka hesabı veya ödeme aracı ayrıntılarınızı saklamayız.
• Mutabakat ve destek amaçlarıyla işlem referanslarını (ödeme ağ geçidi kimlikleri, tutarlar, durum) saklarız.
• Ödeme ağ geçidi sağlayıcılarının, ödeme bilgilerinizi nasıl ele aldıklarını düzenleyen kendi gizlilik politikaları vardır.

Verileri yalnızca Hizmeti sağlamak için gerekli olduğunda paylaşırız. Aşağıda, çalıştığımız üçüncü taraf veri işleyicilerinin kategorilerinin tam listesi yer almaktadır; ayrıntılı operasyonel konumlar ve aktarım güvenceleri Bölüm 14'te (Uluslararası Veri Aktarımı) açıklanmıştır.

• Cloudflare, Inc. — içerik dağıtım ağı, DDoS koruması ve giden ağ hizmeti. IP adreslerini, istek meta verilerini ve TLS ile sonlandırılan aktarım halindeki trafiği işler.
• Resend, Inc. — işlemsel e-posta teslimi (doğrulama, parola sıfırlama, sipariş bildirimleri). E-posta adresinizi ve mesaj içeriğini işler.
• Üst kaynak SMS sağlayıcıları — sanal numara kiralama ve gelen SMS yönlendirmesi. Kiralamaları yerine getirmek için asgari sipariş parametrelerini (ülke, hizmet) göndeririz; kimliğinizi veya hesap verilerinizi sağlayıcılarla paylaşmayız.
• Ödeme ağ geçitleri — mevduatları tamamlamak için işlem verileri ödeme işlemcileriyle paylaşılır. Tam ödeme aracı ayrıntılarını almaz veya saklamayız.
• Firebase Cloud Messaging (Google) — anlık bildirimleri iletmek için FCM cihaz belirteçleri Google'ın Firebase hizmetine gönderilir. Firebase ile başka hiçbir kişisel veri paylaşılmaz.
• Google Fonts (Google LLC) — Latin dışı yazı sistemlerini (örneğin Kiril, Çince, Tayca, Devanagari ve Arapça) görüntülemek için kullanılan Noto Sans web yazı tipini sunar. Tarayıcınız bir sayfayı yüklerken, yazı tipi dosyalarını Google Fonts CDN'inden isteyebilir; bu, IP adresinizi ve yönlendiren sayfayı Google'a açığa çıkarabilir. Hiçbir hesap verisi paylaşılmaz.
• Kolluk kuvvetleri — Yasa, mahkeme kararı gereği veya SMSCode, kullanıcılarımız ya da kamunun haklarını, mülkiyetini veya güvenliğini korumak için gerekliyse verileri açıklayabiliriz.

Kişisel verilerinizi üçüncü taraflara satmayız. Kişisel verilerinizi reklam verenlerle paylaşmayız. Herhangi bir veri komisyoncusu veya reklam ağına katılmayız. Google ile Oturum Açma yoluyla elde edilen Google kullanıcı verileri asla herhangi bir üçüncü tarafla paylaşılmaz ve yalnızca SMSCode içinde kimlik doğrulama için kullanılır.

• Sipariş geçmişi — Mutabakat, destek ve denetim amaçlarıyla saklanır.
• OTP/SMS içeriği — Sipariş sona erdikten veya tamamlandıktan sonra temizlenir.
• Hesap verileri — Hesabınız aktif olduğu sürece saklanır.
• Sunucu günlükleri — Güvenlik ve hata ayıklama amaçlarıyla en fazla 90 gün saklanır.
• FCM cihaz belirteçleri — Bir cihazın kaydını sildiğinizde veya hesabınızı sildiğinizde derhal silinir.

Hesap Silme ve Veri Temizleme

Web panosundaki veya mobil uygulamadaki hesap ayarları aracılığıyla hesabınızı herhangi bir zamanda silebilirsiniz. Hesabınızı sildiğinizde:

• Hesabınız derhal geçici olarak silinir (durum "Silindi" olarak ayarlanır).
• Kalan bakiyeniz feragat edilir ve nihai bir işlem olarak kaydedilir.
• Tüm aktif oturumlar (web ve mobil) derhal iptal edilir.
• FCM cihaz belirteçleri ve anlık bildirim abonelikleri silinir.
• API belirteçleri ve webhook yapılandırmaları kaldırılır.
• Bir 30 günlük yeniden kayıt bekleme süresi uygulanır — bu süre içinde aynı e-posta ile yeni bir hesap oluşturamazsınız.
• 30 gün sonra, planlanmış bir görev kişisel olarak tanımlanabilir bilgilerinizi (PII) kalıcı olarak temizler: e-postanız tanımlanamayan bir yer tutucuyla değiştirilir, parola karmanız temizlenir ve Google kullanıcı kimliğiniz kaldırılır.
• İşlem geçmişi ve sipariş kayıtları, muhasebe ve yasal uyumluluk için anonimleştirilmiş biçimde saklanır.

• Kimlik doğrulaması yapılmış oturumunuzu sürdürmek için tek bir httpOnly oturum çerezi (__session) kullanırız. Bu çerez şifrelenmiştir ve istemci tarafı komut dosyaları tarafından okunamaz.
• İzleme çerezleri, reklam çerezleri veya üçüncü taraf analitik çerezleri kullanmayız.
• Yalnızca kimlik doğrulama için kesinlikle gerekli çerezleri kullandığımızdan çerez bildirimi (banner) gerekmez.

Veri Depolama

• Altyapı — Tüm veriler bizim tarafımızdan işletilen özel sunucularda saklanır. Kullanıcı verileri için paylaşımlı bulut barındırma kullanmayız.
• Veritabanı — Kullanıcı verileri, erişimi yalnızca uygulama hizmetleriyle sınırlı olan PostgreSQL'de saklanır.
• Aktarımda şifreleme — Siz ile sunucularımız arasındaki tüm trafik TLS (HTTPS) ile şifrelenir.
• Oturum şifrelemesi — Oturum çerezleri AES-256-GCM ile şifrelenir.

Veri Koruma

• Parola karma — Parolalar, kaba kuvvet saldırılarına dirençli, belleğe dayalı bir algoritma olan argon2 ile karma haline getirilir.
• CSRF koruması — Durum değiştiren uç noktalar, siteler arası istek sahteciliğine karşı korunur.
• Oran sınırlama — API ve kimlik doğrulama uç noktaları, istismarı önlemek için oran sınırlıdır.
• Erişim kontrolü — Dahili hizmetler, gizli anahtarlarla kimlik doğrulaması yapılmış kanallar üzerinden iletişim kurar. Veritabanı ve önbellek hizmetleri, internetten erişilemeyen özel bir ağda izole edilmiştir.

Sektör standardı güvenlik önlemleri uygulasak da, hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı keşfederseniz, lütfen bunu [email protected] adresine bildirin.

Avrupa Ekonomik Alanı'nda (AEA) veya Birleşik Krallık'ta bulunuyorsanız, AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) size kişisel verileriniz üzerinde belirli haklar tanır. Danver LLC, bu verilerin sorumlusudur. Bunları Hizmeti sağlamak ve güvence altına almak (sizinle olan sözleşmemizin ifası) için, yasal yükümlülüklere uymak için ve platformu işletme ve koruma konusundaki meşru menfaatlerimiz için işleriz; onayınıza dayandığımız durumlarda, onayınızı herhangi bir zamanda geri çekebilirsiniz.

GDPR'de belirtilen koşullara ve istisnalara tabi olarak, şu haklara sahipsiniz:

• erişim hakkı — kişisel verilerinizi işleyip işlemediğimize dair teyit almak ve bunların bir kopyasını edinmek;
• düzeltme hakkı — yanlış veya eksik kişisel verilerin düzeltilmesini sağlamak;
• silme hakkı — kişisel verilerinizin silinmesini sağlamak ("unutulma hakkı"), ki bunu hesabınızı silerek kendiniz tetikleyebilirsiniz (bkz. Bölüm 6);
• işlemeyi kısıtlama hakkı — belirli durumlarda kişisel verilerinizi nasıl işlediğimizi sınırlamak;
• itiraz hakkı — meşru menfaatlerimize dayanarak yürütülen işlemeye itiraz etmek;
• veri taşınabilirliği hakkı — kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde almak;
• onayı geri çekme hakkı — onayınıza dayandığımız durumlarda, önceki işlemenin hukuka uygunluğunu etkilemeden, onayınızı herhangi bir zamanda geri çekmek.

Bu haklardan herhangi birini kullanmak için bize [email protected] adresinden ulaşın. GDPR Madde 12'nin gerektirdiği şekilde 30 gün içinde yanıt vereceğiz. Kişisel verilerinizi yürürlükteki yasalara uygun olarak ele almadığımıza inanıyorsanız, yerel veri koruma denetim otoritenize şikayette bulunma hakkına da sahipsiniz.

Kaliforniya sakiniyseniz, Kaliforniya Gizlilik Hakları Yasası (CPRA) ile değiştirildiği haliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA), Bölüm 9'da (GDPR Kapsamındaki Haklarınız) belirtilen haklara ek olarak kişisel bilgileriniz konusunda size belirli haklar tanır.

Bilme hakkı. Hakkınızda topladığımız kişisel bilgilerin kategorilerini ve belirli parçalarını, bu bilgilerin kaynaklarını, bunları toplama veya açıklama amaçlarını ve bunları paylaştığımız üçüncü tarafların kategorilerini açıklamamızı talep edebilirsiniz. Topladığımız kategoriler Bölüm 1'de (Topladığımız Veriler) ayrıntılı olarak açıklanmıştır.

Silme hakkı. Belirli yasal istisnalara tabi olarak (örneğin, bir işlemi tamamlamak, güvenlik olaylarını tespit etmek veya bir yasal yükümlülüğe uymak için), hakkınızda topladığımız kişisel bilgileri silmemizi talep edebilirsiniz.

Düzeltme hakkı. Hakkınızda tuttuğumuz yanlış kişisel bilgileri düzeltmemizi talep edebilirsiniz.

Satış veya paylaşımdan çıkma hakkı. Kişisel bilgilerinizi üçüncü taraflara satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Çıkmanız (opt out) gereken bir şey yoktur, ancak bilmeniz için bunu açıkça belirtiyoruz.

Hassas kişisel bilgilerin kullanımını sınırlama hakkı. Hassas kişisel bilgileri (CPRA tarafından tanımlandığı şekilde) Hizmeti sağlamak için gerekli olanın ötesindeki amaçlar için kullanmayız.

Ayrımcılığa uğramama hakkı. Bu haklardan herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız. Hizmet deneyiminiz değişmeyecek ve hiçbir ücret, koşul veya hizmet kalitesi etkilenmeyecektir.

Nasıl kullanılır. Herhangi bir CCPA hakkını kullanmak için bize [email protected] adresinden ulaşın. Yanıt vermeden önce kimliğinizi doğrulayacağız ve 45 gün içinde yanıt vereceğiz (makul olarak gerekli olduğunda ek 45 gün uzatılabilir).

Kaliforniya Çevrimiçi Gizlilik Koruma Yasası (CalOPPA), Kaliforniya sakinlerinden kişisel bilgi toplayan ticari web siteleri ve çevrimiçi hizmetlerin işletmecilerinin, göze çarpan bir gizlilik politikası yayımlamasını ve buna uymasını gerektirir. CalOPPA'ya uygun olarak:

• hesap oluşturmadan, sitemizin herkese açık alanlarını anonim olarak ziyaret edebilirsiniz;
• gizlilik politikası bağlantımız "Gizlilik" (Privacy) kelimesini içerir ve her sayfanın alt kısmından erişilebilir;
• bu Gizlilik Politikasındaki önemli değişiklikler bu sayfada size bildirilecektir (bkz. Bölüm 15);
• hesap ayarlarınıza giriş yaparak veya bize [email protected] adresinden e-posta göndererek kişisel bilgilerinizi inceleyebilir ve değiştirebilirsiniz.

İzleme Yapma (Do Not Track)

Bazı tarayıcılar bir "İzleme Yapma" (DNT) sinyali sunar. Ziyaretçileri üçüncü taraf web siteleri arasında izlemediğimizden ve reklam veya davranışsal izleme çerezleri kullanmadığımızdan (bkz. Bölüm 12, Analitik), uygulamalarımız DNT sinyallerine saygı göstermekle tutarlıdır: bir DNT sinyalinin mevcut olup olmadığına bakılmaksızın, sizi izlemez, size reklam sunmaz veya sizin hakkınızda siteler arası profiller oluşturmayız.

SMSCode, üçüncü taraf web analitik hizmetleri, davranışsal izleme araçları veya reklam teknolojisi kullanmaz. Özellikle:

• Google Analytics, Mixpanel, Amplitude, Hotjar, Segment veya benzeri herhangi bir analitik hizmeti kullanmayız;
• Herhangi bir sayfaya izleme pikselleri, pazarlama etiketleri veya yeniden hedefleme komut dosyaları yerleştirmeyiz;
• Herhangi bir reklam ağına veya siteler arası reklam ekosistemine katılmayız;
• Pazarlama veya öneri amaçlarıyla bireysel kullanıcıların davranışsal profillerini oluşturmayız.

Hizmeti kullanımınız hakkında topladığımız tek veri, onu sunmak ve güvence altına almak için gerekli olan operasyonel verilerdir: sunucu istek günlükleri, oran sınırı sayaçları, sipariş geçmişi ve oturum çerezleri. Bunlar Bölüm 1 (Topladığımız Veriler), Bölüm 7 (Çerezler ve Oturumlar) ve Bölüm 8'de (Güvenlik Önlemleri) ayrıntılı olarak açıklanmıştır. Sunucu günlükleri, güvenlik ve hata ayıklama amaçlarıyla en fazla 90 gün saklanır, ardından temizlenir.

Gelecekte herhangi bir zamanda analitik uygulamaya koyarsak, bu Gizlilik Politikası değişiklik yürürlüğe girmeden önce güncellenecek ve Bölüm 15 (Bu Politikadaki Değişiklikler) uyarınca size bildirilecektir.

SMSCode, 18 yaşın altındaki hiç kimsenin kullanımına yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. 18 yaşın altındaki bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen bizimle iletişime geçin, biz de bunu derhal sileceğiz.

Danver LLC, Amerika Birleşik Devletleri merkezlidir ve sağladığınız kişisel veriler öncelikli olarak Amerika Birleşik Devletleri'nde işlenir. Hizmeti sunmak için, verilerinizi Amerika Birleşik Devletleri'nde ve diğer yargı alanlarında işleyebilen alt işleyiciler ve üçüncü taraf altyapısı kullanırız. Bu nedenle, kişisel veriler dahil bilgileriniz, veri koruma yasalarının sizin yargı alanınızdakinden farklı olabileceği eyaletinizin, ilinizin veya ülkenizin dışında bulunan bilgisayarlara aktarılabilir ve orada tutulabilir.

Aktarım mekanizması

Kişisel verileri yargı alanınızdan (Avrupa Ekonomik Alanı veya Birleşik Krallık dahil) Amerika Birleşik Devletleri'ne veya başka bir ülkeye aktardığımızda, yeterli kontrollerin mevcut olmasını ve verilerinizin güvenli bir şekilde ve bu Gizlilik Politikasına uygun olarak ele alınmasını sağlamak için makul adımlar atarız. Verilerinizi işleyen taraflarla, uygun sözleşmesel güvenceler (standart sözleşme maddeleri veya yürürlükteki yasalar kapsamında tanınan diğer mekanizmalar gibi) dahil olabilecek yeterli kontroller mevcut olmadıkça, kişisel verilerinizin hiçbir aktarımı gerçekleşmez. Belirli bir aktarıma uygulanan özel güvenceler, veri işleme düzenlemelerimiz kapsamında tutulur.

Sonraki aktarım kontrolleri

Kişisel verilerinizi alan tüm alt işleyiciler, kendilerinden şunları gerektiren yazılı sözleşmelerle bağlıdır: (a) verileri yalnızca Danver LLC'nin belgelenmiş talimatları üzerine işlemek; (b) uygun teknik ve organizasyonel güvenlik önlemleri uygulamak; (c) verilere erişimi olan personelin gizliliğini sağlamak; (d) veri sahibi haklarına ilişkin taleplerin yerine getirilmesinde bize yardımcı olmak; ve (e) sözleşme sona erdiğinde verileri silmek veya iade etmek. Verileriniz GDPR'ye tabi olduğunda, bu yükümlülükler GDPR Madde 28 gerekliliklerine uyar.

Mevcut alt işleyici kategorileri

Verilerinizi işleyebilecek alt işleyiciler arasında aşağıdakiler yer alır, ancak bunlarla sınırlı değildir:

• Cloudflare, Inc. (Amerika Birleşik Devletleri) — içerik dağıtımı, DDoS koruması ve giden ağ hizmeti;
• Google LLC (Amerika Birleşik Devletleri) — Google Fonts aracılığıyla web yazı tipi teslimi (bkz. Bölüm 5);
• Resend, Inc. (Amerika Birleşik Devletleri) — işlemsel e-posta teslimi;
• uluslararası faaliyet gösteren SMS sağlayıcı ortakları — sanal numara kiralama ve gelen SMS yönlendirmesi (bkz. Bölüm 3);
• ödeme ağ geçitleri — mevduatlar için işlemsel ödeme işleme (bkz. Bölüm 4).

Haklarınız

Verilerinize uygulanan aktarım güvencelerinin bir kopyasını [email protected] adresinden bize ulaşarak talep edebilirsiniz. Bölüm 9'da (GDPR Kapsamındaki Haklarınız) ve GDPR Madde 12'de açıklandığı gibi 30 gün içinde yanıt vereceğiz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya platformdaki bir bildirim yoluyla iletilecektir. En üstteki "Son güncelleme" tarihi en son revizyonu yansıtır.

Gizlilikle ilgili sorular veya talepler için bize [email protected] adresinden ulaşın.

Genel destek için [email protected] adresinden bize ulaşın.