1. Giriş ve Taahhüdümüz

Gizliliğiniz bizim için en yüksek önceliğe sahiptir. Bu Gizlilik Politikası; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR - EU 2016/679), Birleşik Krallık UK-GDPR, Amerika Birleşik Devletleri Federal ve Eyalet Gizlilik Mevzuatı (California CCPA/CPRA dahil) ile Türkiye Cumhuriyeti 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine tam uyumlu olarak hazırlanmıştır.

2. Toplanan Kişisel Veriler

• Hesap ve Kimlik Verileri: Kayıt olurken sağladığınız e-posta adresi, ad ve şifre bilgileri veya Google ile giriş yaptığınızda Google tarafından doğrulanan temel kimlik profili.
• Finansal ve Ödeme Verileri (Stripe): Ücretli abonelik veya paket satın alımlarında ödemeler PCI-DSS Seviye 1 güvenceli Stripe altyapısı üzerinden gerçekleştirilir. Tuval Easy kredi kartı numaranızı, son kullanma tarihini veya CVC kodunuzu kesinlikle görmez ve kaydetmez. Yalnızca fatura oluşturabilmek ve üyeliğinizi teyit edebilmek için Stripe tarafından sağlanan işlem referans numarası (Customer ID/Subscription ID) saklanır.
• Kullanıcı Tasarım İçerikleri: Tuval üzerine eklediğiniz fotoğraflar, metinler, grafikler ve oluşturduğunuz dışa aktarımlar. Bu veriler hizmetin sunulabilmesi amacıyla hesabınızla eşleştirilerek Google Firebase Cloud üzerinde şifreli olarak barındırılır.
• Teknik ve Cihaz Verileri: Tarayıcı türü, IP adresi, işletim sistemi ve anonim hata analiz günlükleri.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Sözleşmenin İfası (GDPR Madde 6(1)(b) / KVKK Madde 5(2)(c)): Tasarım oluşturma, kaydetme, dışa aktarma ve abonelik yönetimini sağlamak.
• Meşru Menfaatler (GDPR Madde 6(1)(f)): Platform güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, performansı optimize etmek.
• Yasal Yükümlülükler: Finansal ve muhasebe kayıtlarının Birleşik Krallık ve uluslararası vergi mevzuatına uygun tutulması.

4. Veri Paylaşımı ve Alt İşleyiciler

Kişisel verileriniz kesinlikle üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçlarla devredilmez. Yalnızca platformun teknik işleyişi için zorunlu olan güvenilir alt işleyicilerle çalışmaktayız:

• Stripe, Inc. (Ödeme Altyapısı): Finansal ödemelerin PCI-DSS Seviye 1 sertifikasıyla güvenle işlenmesi.
• Google Cloud & Firebase (Altyapı ve Veritabanı): Verilerin şifreli saklanması, sunucu barındırma ve kullanıcı kimlik doğrulama.

5. Uluslararası Veri Aktarımları

Hizmet altyapımızın küresel niteliği gereği verileriniz Birleşik Krallık, Avrupa Birliği ve ABD'de bulunan güvenli sunucularda işlenebilir. Bu aktarımlar; Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC) ve uluslararası veri koruma anlaşmalarıyla korunmaktadır.

6. Bölgesel Tüketici ve Kullanıcı Hakları

7. Çerezler (Cookies) ve Yerel Depolama

Tuval Easy yalnızca platformun temel işlevleri (oturum açık tutma, tema ve dil tercihleri) için gerekli olan teknik çerezleri ve tarayıcı yerel depolamasını (localStorage) kullanır. Üçüncü taraf reklam hedefleme çerezleri kesinlikle kullanılmamaktadır.

8. Veri Saklama ve Güvenlik Önlemleri

Verileriniz endüstri standardı SSL/TLS 256-bit aktarım şifrelemesi ve dinlenim halinde AES-256 depolama şifrelemesi ile korunur. Hesabınızı sildiğinizde, yasal muhasebe gereksinimleri haricindeki tüm tasarım ve profil verileriniz sistemlerimizden kalıcı olarak temizlenir.