Gizlilik Politikası

1. Biz kimiz

Bu politikada açıklanan kişisel verilerin veri sorumlusu iSweepy'dir. Herhangi bir gizlilik sorusu, veri talebi veya şikâyet için bize login@isweepy.com adresinden ulaşabilirsiniz. Her talebe 30 gün içinde yanıt vermeyi hedefliyoruz.

2. Ne topluyoruz — eksiksiz liste

Bu listeyi bilinçli olarak kısa tutuyoruz. İşlediğimiz tek kişisel veri şunlardır:

• E-posta adresiniz — hesap kimliğiniz olarak ve tek kullanımlık giriş kodları ile satın alma makbuzları göndermek için kullanılır.
• Özetlenmiş (hash) tek kullanımlık giriş kodları — bir oturum açma işlemi sürerken kısa süreliğine saklanır, sonra geçersiz hale gelir. Şifre saklamayız çünkü şifre yoktur.
• Lisans kayıtları — Pro özelliklerini etkinleştirmek için gereken plan seviyeniz, lisans durumunuz, satın alma ve bitiş tarihleri.
• Cihaz etkinleştirme kayıtları — yalnızca 2 Mac sınırını uygulamak için kullanılan, etkinleştirilen Mac başına anonim bir tanımlayıcı. Dosyalarınıza veya etkinliğinize geri izlenemez.
• Ücretsiz katman kullanım sayaçları — Ücretsiz plan sınırlarını adil şekilde uygulamak için kullanılan aylık sayımlar (örn. Akıllı Bakım çalıştırmaları).
• Destek yazışmaları — bize e-posta gönderirseniz, size yardımcı olabilmek için yazışmayı saklarız.

3. Asla toplamadıklarımız

Bir o kadar önemlisi, sunucularımızda var olmayanlardır:

• Dosya adları, dosya yolları veya dosya içerikleri — asla.
• Tarama sonuçları yok. iSweepy'nin Mac'inizde bulduğu her şey Mac'inizde kalır.
• Şifre yok — hesaplar yalnızca e-posta ve tek kullanımlık kodlarla çalışır.
• Ödeme kartı numaraları yok — ödemeler tamamen Paddle tarafından işlenir.
• Reklam tanımlayıcıları yok, reklam ağları yok, veri simsarları yok.
• Hiçbir türde davranışsal izleme veya profilleme yok.

4. Tarama cihazınızda gerçekleşir

Tüm dosya tarama, özetleme, kopya tespiti, görsel karşılaştırma ve zararlı yazılım imza eşleştirme işlemleri, Mac'inizin kendi işlemcisi kullanılarak yerel olarak çalışır. iSweepy analiz için dosya yüklemez, bulut taraması kullanmaz ve kesintili bağlantıda bile çalışır. Uygulama, sunucularımızla yalnızca hesap girişi, lisans doğrulaması ve kullanım sınırı eşitlemesi için iletişim kurar.

5. Ödemeler ve Paddle

Tüm satın alımlar, Satış Kaydı Sağlayıcısı (Merchant of Record) olarak görev yapan Paddle.com tarafından işlenir. Bir plan satın aldığınızda ödeme bilgileriniz (kart numarası, fatura adresi, vergi bilgileri) doğrudan Paddle tarafından kendi gizlilik politikası kapsamında toplanır ve işlenir — bunları asla görmez veya saklamayız. Paddle bizimle yalnızca lisansınızı etkinleştirmek için gerekenleri paylaşır: e-postanız, satın alınan ürün ve işlem durumu.

6. İşlemsel e-posta

Yalnızca işlemsel e-posta göndeririz: tek kullanımlık giriş kodları, satın alma onayları ve önemli hesap veya lisans bildirimleri. Pazarlama bültenleri göndermeyiz ve e-posta adresinizi asla reklamcılarla paylaşmayız. E-postalar, adresinizi yalnızca iletiyi teslim etmek için işleyen bir işlemsel e-posta sağlayıcısı aracılığıyla iletilir.

7. Hukuki dayanaklar (GDPR ve KVKK)

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) veya 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulandığı ölçüde, verilerinizi şu dayanaklarla işleriz:

• Sözleşmenin ifası — hesap oluşturma, lisans etkinleştirme ve ödediğiniz özelliklerin sunulması.
• Meşru menfaat — lisans kötüye kullanımının önlenmesi (2 Mac sınırı, adil Ücretsiz katman sınırları) ve hizmetin güvende tutulması.
• Hukuki yükümlülük — vergi veya muhasebe mevzuatının gerektirdiği durumlarda satın alma kayıtlarının saklanması.

8. Verileri ne kadar saklıyoruz

Giriş kodlarının süresi dakikalar içinde dolar ve ardından kullanılamaz hale gelir. Hesap verileriniz (e-posta, lisans kayıtları, cihaz etkinleştirmeleri, kullanım sayaçları) hesabınız var olduğu sürece saklanır. Hesabınızı silmemizi isterseniz, vergi ve muhasebe amaçlarıyla yasal olarak saklamak zorunda olduğumuz satın alma kayıtları hariç, kişisel verilerinizi 30 gün içinde kaldırırız; bu kayıtlar da yalnızca ilgili mevzuatın gerektirdiği süre boyunca tutulur.

9. Verileri kimlerle paylaşıyoruz

Kişisel verileri asla satmayız. Yalnızca iSweepy'yi çalıştırmak için gereken asgari hizmet sağlayıcı kümesiyle paylaşırız:

• Paddle — Satış Kaydı Sağlayıcısı olarak ödeme işleme.
• Barındırma sağlayıcımız — hesap ve lisans verilerinin saklandığı, Avrupa Birliği'nde bulunan sunucular.
• Bir işlemsel e-posta sağlayıcısı — yalnızca giriş kodlarını ve makbuzları iletmek için.
• Resmî makamlar — yalnızca geçerli bir kararla yasal olarak zorunlu kılınırsak ve yalnızca gereken asgari ölçüde.

10. Uluslararası aktarımlar

Hesap ve lisans verileri Avrupa Birliği'ndeki sunucularda saklanır. Bir hizmet sağlayıcının verileri ülkeniz dışında işlediği durumlarda, AB Standart Sözleşme Maddeleri ve sağlayıcının kendi uyumluluk sertifikaları gibi tanınmış güvencelere dayanırız.

11. Haklarınız

GDPR ve KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme (erişim ve taşınabilirlik).
• Yanlış verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme ('unutulma hakkı').
• Belirli işleme faaliyetlerine itiraz etme veya bunları kısıtlama.
• İşlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri çekme.
• Denetim makamınıza şikâyette bulunma (Türkiye'de Kişisel Verileri Koruma Kurulu; AB'de yerel veri koruma otoriteniz).

12. Güvenlik

Uygulama, web sitesi ve sunucularımız arasındaki tüm bağlantılar TLS şifrelemesi kullanır. Giriş kodları yalnızca kriptografik özetler (hash) olarak saklanır. Pro lisanslar, cihazınızda doğrulanan Ed25519 imzalı dosyalardır; bu, lisans kontrollerinin sürekli veri iletimi gerektirmediği anlamına gelir. Üretim sistemlerine erişim kısıtlıdır ve kayıt altındadır.

13. isweepy.com'da çerezler

isweepy.com web sitesi reklam veya üçüncü taraf analitik çerezleri kullanmaz. Dil tercihi URL üzerinden ifade edilir (isweepy.com ve isweepy.com/tr), dolayısıyla bunun için bir izleme çerezine gerek yoktur.

14. Çocuklar

iSweepy 16 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bizimle iletişime geçin; verileri sileriz.

15. Bu politikadaki değişiklikler

Bu politikada önemli değişiklikler yaparsak, üstteki tarihi güncelleriz ve haklarınızı etkileyen önemli değişikliklerde, yürürlüğe girmeden önce sizi e-posta ile bilgilendiririz.

16. İletişim

Herhangi bir gizlilik sorusu, veri erişim talebi veya silme talebi için login@isweepy.com adresine e-posta gönderin. Talebi doğrulayabilmemiz için lütfen hesabınızla ilişkili e-posta adresinden yazın.