Gizlilik Politikası

Hizmet kapsamında aşağıdaki verileri toplarız:

• Hesap verileri: e-posta adresiniz ve adınız (e-posta ile kayıt veya Google ile giriş yoluyla alınır) ve hesap kimliğiniz; bu alanlardaki değişiklikler kullanıcının bilgisi dahilinde güncellenir.
• Hizmet verileri: yönettiğiniz alan adları, filtre kuralları, güvenli sayfa taslakları ve bildirim kanalı yapılandırmaları.
• Teknik günlükler: oturum tokenları, IP adresi, user-agent, oturum zaman damgaları ve hata izleri.
• Ziyaretçi istekleri: alan adlarınıza gelen her istek için IP, user-agent, yönlendiren ve risk sinyalleri. Bu veriler yalnızca filtreleme ve istatistik için kullanılır; üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Ödeme verileri: ödeme tahsilatı ödeme sağlayıcısı tarafından yapılır. Kart bilgileri sunucularımızda tutulmaz; yalnızca abonelik durumu ve referans kimlikleri saklanır.

Topladığımız verileri aşağıdaki amaçlarla kullanırız:

• Hizmeti sağlamak, hesabınızı korumak ve destek sunmak,
• Reklam trafiğinde politika riski ve bot aktivitesini tespit etmek,
• Ürünü iyileştirmek, hata ayıklamak ve performans ölçmek,
• Yasal yükümlülüklere uymak ve dolandırıcılığı önlemek.

Yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanırız: oturum çerezi (tp_session), CSRF korumalı akışlar için kısa ömürlü çerezler. Reklam veya takip amacıyla üçüncü taraf çerezi yüklemiyoruz. Tarayıcı ayarlarınızdan çerezleri her an silebilirsiniz; bu durumda oturumunuz sona erer.

Verileriniz yalnızca şu amaçlarla ve şu taraflarla paylaşılır:

• Altyapı sağlayıcıları (barındırma, veritabanı, edge koruma) — yalnızca hizmeti çalıştırmak için gerekli olduğu ölçüde.
• Ödeme sağlayıcısı — abonelik ve fatura işlemleri için.
• Yetkili merciler — kanunen zorunlu olduğunda.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya aktarmayız.

Hesap açık olduğu sürece hesap ve hizmet verileriniz saklanır. Hesabınızı kapattığınızda, yasal saklama yükümlülüklerinin izin verdiği en kısa sürede kalıcı olarak sileriz. Ziyaretçi günlükleri hizmet amacının sona ermesini takiben makul sürede anonimleştirilir ya da silinir.

Verilerinizi korumak için şu önlemleri alırız: aktarım katmanında TLS, veritabanına SSL bağlantıları ve kök sertifika doğrulaması, oturum tokenlarının HMAC-SHA256 ile imzalanması, parola ve sırların güvenli depolaması, en az ayrıcalık ilkesine göre erişim yönetimi. Yine de internet üzerinden iletilen hiçbir verinin %100 güvende olmadığını hatırlatmak isteriz.

TernPass 18 yaş altındaki kullanıcılara yönelik değildir. Bu yaşın altındaki bir kişinin verilerini topladığımızı fark edersek ilgili verileri derhal sileriz.

KVKK ve ilgili mevzuat çerçevesinde verilerinize erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz. Detaylar için KVKK aydınlatma metnine göz atabilir, taleplerinizi kvkk@ternpass.com adresine iletebilirsiniz.

Bu politikada değişiklik yapıldığında yayın tarihi güncellenir ve önemli değişiklikler hesap sahiplerine e-posta ile bildirilir. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.