Gizlilik Politikası

1. Topladığımız Bilgiler

Adınız, e-posta adresiniz, telefon numaranız, fatura bilgileriniz ve gönderdiğiniz mesajlar gibi doğrudan sağladığınız bilgileri topluyoruz. Google OAuth ile kayıt olduğunuzda Google’dan adınızı ve e-posta adresinizi alırız. Ayrıca ziyaret edilen sayfalar, kullanılan özellikler, IP adresi ve cihaz bilgileri gibi kullanım verilerini otomatik olarak topluyoruz.

2. Bilgilerinizi Nasıl Kullanıyoruz

• Hesabınızı oluşturmak ve yönetmek
• Satın aldığınız hizmetleri sunmak
• Ödemeleri işlemek ve makbuz ile fatura göndermek
• İşlemsel e-postalar göndermek (sipariş onayı, yenileme hatırlatması, destek yanıtları)
• Platformumuzu ve hizmetlerimizi geliştirmek
• Yasal yümlülükleri yerine getirmek

3. Ödeme İşleme

Tüm ödeme işlemleri, PCI-DSS uyumlu bir ödeme işlemcisi olan Stripe, Inc. (stripe.com) tarafından gerçekleştirilir. Winvestour LLC, kredi kartı numaralarını doğrudan saklamaz, erişmez veya işlemez. Satın alma işlemini tamamlayarak Stripe’ın Hizmet Şartları ve Gizlilik Politikası’nı da kabul etmiş olursunuz.

4. Veri Depolama ve Güvenlik

Kişisel verileriniz, Amerika Birleşik Devletleri’nde barındırılan Neon PostgreSQL’de saklanmaktadır. HTTPS/TLS şifreleme kullanıyoruz. Parolalar bcrypt ile hash’lenir ve asla düz metin olarak saklanmaz.

5. Üçüncü Taraf Hizmetleri

Her biri kendi gizlilik politikasına tabi olan aşağıdaki sağlayıcılarla çalışıyoruz:

• Google OAuth – Hesap kimlik doğrulama
• Stripe – Ödeme işleme
• Resend – İşlemsel e-posta iletimi
• Vercel – Platform barındırma ve CDN
• Neon – Veritabanı barındırma

6. Çocukların Gizliliği (COPPA)

Hizmetlerimiz 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Yanlışlıkla böyle bilgi toplandığını düşünüyorsanız support@winvestour.com adresinden bize bildirin; derhal sileriz.

7. Veri Saklama Süresi

Kişisel verilerinizi hesabınız aktif olduğu sürece saklaruz. Hesap silindikten sonra, muhasebe, vergi ve yasal uyum amacıyla bazı kayıtları 7 yıla kadar saklaruz.

8. Haklarınız

Bulunduğunuz konuma bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin kopyasını talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silme hakkı: Kişisel verilerinizin silinmesini talep etme
• Taşınabilirlik hakkı: Verilerinizi taşınabilir formatta talep etme
• Türkiye KVKK kapsamında tüm veri haklarınızı kullanabilirsiniz
• Haklarınızı kullanmak için: support@winvestour.com

9. Çerezler

Yalnızca kimlik doğrulama ve platform işlevsellik için gerekli olan temel oturum çerezlerini kullanıyoruz. İzleme veya reklam çerezleri kullanmıyoruz.

10. Uluslararası Kullanıcılar

Winvestour LLC, Amerika Birleşik Devletleri’nden faaliyet göstermektedir. Hizmetlerimize ABD dışından erişiyorsanız, verileriniz ABD’ye aktarılacak ve burada işlenecektir.

11. Yürürlükteki Hukuk ve Yetki Alanı

Bu Gizlilik Politikası, Wyoming Eyaleti, Amerika Birleşik Devletleri yasalarına tabidir. Bu politikadan doğan uyuşmazlıklar, Wyoming’ın Sheridan İlçesi mahkemelerinin yürütükne tabidir.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası’nı istediğimiz zaman güncelleme hakkını saklı tutaruz. Önemli değişiklikler yaptığımızda e-posta yoluyla bilgilendiririz.

13. İletişim

Bu Gizlilik Politikası hakkındaki sorularınız için: support@winvestour.com | Winvestour LLC, Wyoming, Amerika Birleşik Devletleri

14. İşlemenin Hukuki Dayanakları (GDPR Md. 6)

AB/AEA veya Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR), Türkiye 6698 sayılı KVKK veya benzeri mevzuatın uygulandığı hâllerde kişisel verilerinizi yalnızca bir hukuki dayanak mevcutken işleriz: (a) sözleşmenin ifası — hesabınızın oluşturulması ve satın aldığınız ürün ve hizmetlerin sunulması (Md. 6(1)(b)); (b) hukuki yükümlülük — muhasebe, vergi ve defter kayıtları (Md. 6(1)(c)); (c) meşru menfaatlerimiz — platformun güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, değiştirilemez denetim kayıtlarının tutulması ve hizmetlerimizin iyileştirilmesi; her durumda haklarınızla dengelenerek (Md. 6(1)(f)); ve (d) açık rızanız — analitik ve pazarlama çerezleri ile pazarlama iletişimleri için; rızanızı ileriye dönük olarak dilediğiniz an geri çekebilirsiniz (Md. 6(1)(a), Md. 7(3)).

15. GDPR / KVKK Kapsamındaki Haklarınız

Yürürlükteki hukukun koşulları ve istisnaları saklı kalmak üzere şu haklara sahipsiniz:

• Erişim — kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma (Md. 15). Hesap ayarlarınızda self-servis veri indirme aracı mevcuttur.
• Düzeltme — yanlış verilerin düzeltilmesini, eksik verilerin tamamlanmasını isteme (Md. 16). Profil verilerinin çoğunu ayarlarınızdan doğrudan düzeltebilirsiniz.
• Silme ("unutulma hakkı") — kişisel verilerinizin silinmesini talep etme (Md. 17). Hesap silindiğinde kişisel alanlarınız 90 günlük güvenlik penceresinin ardından geri döndürülemez şekilde anonimleştirilir; yasal olarak saklamak zorunda olduğumuz işlem kayıtları anonim biçimde tutulur.
• İşlemenin kısıtlanması (Md. 18) ve meşru menfaate dayalı işlemeye — doğrudan pazarlama dâhil — itiraz (Md. 21).
• Veri taşınabilirliği — sağladığınız kişisel verileri yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir formatta alma (Md. 20). Self-servis dışa aktarma bunu sağlar.
• Rızayı her zaman geri çekme; geri çekme öncesindeki işlemenin hukuka uygunluğu etkilenmez (Md. 7(3)).
• Denetim makamına şikâyet — AB/AEA’da ikamet ettiğiniz veya çalıştığınız yerin makamına; Türkiye’de Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz.
• Bu hakları kullanmak için privacy@winvestour.com adresine yazın. Talepleri bir ay içinde yanıtlarız (karmaşık taleplerde iki ay uzatılabilir; bu durumda sizi bilgilendiririz). İşlem öncesinde kimlik doğrulaması isteyebiliriz.

16. Veri Saklama Takvimi

Kişisel verileri bu politikada açıklanan amaçlar için gerekenden uzun tutmayız. Özellikle: hesap verileri hesap süresince saklanır ve silme talebinden 90 gün sonra geri döndürülemez şekilde anonimleştirilir; çerez-rıza kayıtları rızanın ispatı için 3 yıl tutulur; süresi dolan doğrulama kodları otomatik temizlenir; mali ve sipariş kayıtları yasal muhasebe süresi boyunca saklanır (silme hâlinde kişisel alanlar anonimleştirilir); kimlik doğrulama (KYC) belgeleri yalnızca ilgili iş ilişkisi ve itiraz penceresi süresince tutulur, sonra silinir. Bu süreler günlük otomatik bir saklama görevinde uygulanır.

17. Uluslararası Veri Aktarımları

Winvestour LLC Amerika Birleşik Devletleri’nde kuruludur; alt işleyicilerimiz verileri esas olarak ABD’de işler. AB/AEA, Birleşik Krallık, İsviçre veya Türkiye’deki kişilerin verilerinin uluslararası aktarımında, alt işleyicilerimizin sunduğu güvencelere — özellikle Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC) ve eşdeğer mekanizmalara — ve iletimde TLS şifrelemesi, beklemede şifreleme ile yüksek hassasiyetli alanlarda uygulama-seviyesi şifreleme gibi teknik ve idari tedbirlere dayanırız. Alt işleyicilerin güncel listesi ve lokasyonları Alt İşleyiciler sayfamızda yayımlanır.

18. Alt İşleyiciler

Platformu işletmek için her biri veri işleme sözleşmesiyle bağlı, sınırlı sayıda denetlenmiş hizmet sağlayıcı kullanırız: Anthropic (yapay zekâ özellikleri), Stripe (ödemeler — kart verisi sunucularımıza hiç uğramaz), Vercel (barındırma ve dosya depolama), Neon (veritabanı), Resend (e-posta), Google (oturum açma), Twilio (SMS), NameSilo (alan adı tescili) ve Upstash (istek sınırlama). Amaç ve lokasyon bilgisiyle birlikte güncel ve bağlayıcı kayıt winvestour.com/subprocessors adresindedir. Yeni bir alt işleyici eklemeden önce bu sayfayı güncelleriz.

19. Otomatik Karar Alma ve Yapay Zekâ

Platformun bazı özellikleri yapay zekâ (Anthropic Claude) kullanır — örneğin site içeriği ve tasarımı üretme, uygulama içi asistan ve influencer başvuruları, kimlik belgeleri ile kampanya içeriklerinin ön değerlendirmesi. Bu yapay zekâ çıktıları kararları destekler ve hızlandırır; insan gözetimi olmaksızın hakkınızda hukuki sonuç doğurmaz: inceleme uçlarımız her otomatik değerlendirmenin bir insan yönetici tarafından geçersiz kılınmasına imkân verir ve otomatik bir sonuca privacy@winvestour.com üzerinden itiraz edebilirsiniz. Yapay zekâ özelliklerine gönderdiğiniz içerik, veri işleme sözleşmesi kapsamında alt işleyicimiz Anthropic tarafından işlenir; reklam profili oluşturmak için kullanılmaz.

20. İspatlanabilir Rıza ve Çerez Kayıtları

Rızanıza dayandığımız hâllerde (analitik veya pazarlama çerezleri, pazarlama iletişimleri) rıza kararının sunucu tarafında kaydını tutarız — yapılan seçimler, gösterilen politika sürümü, zaman damgası ve teknik üstveriler — böylece rıza GDPR Md. 7(1) uyarınca ispatlanabilir. Çerez tercihlerinizi çerez bandından veya ayarlarınızdan her zaman değiştirebilir ya da geri çekebilirsiniz; geri çekme, ileriye dönük işleme bakımından derhâl hüküm doğurur.

21. Veri Koruma İletişimi

Gizlilik ve veri korumaya ilişkin tüm konular (14–21. bölümlerdeki haklarınızın kullanımı dâhil) için: privacy@winvestour.com veya posta ile: Winvestour LLC, Sheridan, Wyoming, Amerika Birleşik Devletleri. Bir Veri Koruma Görevlisi veya AB/BK temsilcisi atarsak iletişim bilgilerini bu politikada yayımlarız.