Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

• Şirket unvanı: Limon Software Solutions
• Adres: İstanbul, Türkiye
• E-posta: info@wpsafer.com
• Telefon: +90 543 209 5970

WP Safer (“biz”, “bize”, “WP Safer”), wpsafer.com üzerinden birden çok WordPress sitesinin tek panelden uzaktan yönetimini ve yedeklenmesini sağlayan bir abonelik hizmetidir (SaaS).

2. İşlenen Kişisel Veri Kategorileri

2.1 Hesap Bilgileri

Hizmete kayıt olduğunuzda ve hesabınızı kullandığınızda: ad-soyad, e-posta adresi, parola (geri döndürülemez biçimde, bcrypt ile saklanır), fatura/iletişim bilgileri gibi hesap verilerinizi işleriz.

2.2 Yönetilen Site Verileri ve Erişim Bilgileri

Hizmetin temel işlevi gereği, bize bağladığınız WordPress sitelerine ait:

• Site erişim anahtarı: Bir siteyi bağladığınızda, o siteye özel üretilen ve yönetim komutlarını imzalamak için kullanılan bir erişim anahtarı oluşturulur ve saklanır. Bu anahtar, sitenize yönetici düzeyinde erişim sağlar (WordPress admin parolanızın kendisi tarafımızca saklanmaz).
• WordPress yönetici kullanıcı adı (varsa),
• FTP/SFTP bilgileri (yalnızca siz girerseniz): kullanıcı adı ve parola,
• Sitelerinizin yedeklerini (veritabanı ve dosya/eklenti/tema yedekleri — bu yedekler sitenizde bulunan her türlü içeriği ve dolayısıyla üçüncü kişilere ait kişisel verileri de içerebilir),

saklarız ve işleriz. Bu bilgiler, sizin adınıza yedekleme, geri yükleme, eklenti/tema kurulumu gibi yönetim işlemlerini gerçekleştirebilmemiz için gereklidir.

2.3 Ödeme Bilgileri

Abonelik ödemeleriniz Polar.sh üzerinden işlenir. Kart/ödeme bilgileriniz doğrudan Polar tarafından işlenir; bu bilgileri kendi sunucularımızda saklamayız. Polar’dan bize yalnızca işlem durumu, abonelik/işlem kimliği, tutar gibi sınırlı bilgiler ulaşır.

2.4 İletişim/Bildirim Verileri

Hizmetle ilgili bildirimler, fatura e-postaları, şifre sıfırlama ve destek yazışmaları OVH SAS e-posta altyapısı üzerinden gönderilir. Bu kapsamda e-posta adresiniz ve gönderilen e-posta içeriği OVH’ye iletilir.

Satın alma işleminizi tamamladığınızda, WP Safer’ı değerlendirmeniz için size tek bir davet gönderilebilmesi amacıyla sipariş onayı e-postanızın bir kopyası (adınız, e-posta adresiniz, satın aldığınız plan ve tutar, sipariş referansınız) Trustpilot’a iletilir. Değerlendirme yapmak isteğe bağlıdır.

2.5 Çerezler ve Benzer Teknolojiler

Sitede oturum/kimlik doğrulama gibi zorunlu çerezlerin yanı sıra, açık rızanız varsa kullanım istatistiklerinin ölçülmesi için Google Analytics, reklamlarımızın performansının ölçülmesi için ise Google Tag Manager aracılığıyla Google Ads kullanılmaktadır. Detaylar için ayrı Çerez Politikası’na bakınız.

2.6 Otomatik Olarak Toplanan Teknik Veriler

IP adresi, tarayıcı türü, işletim sistemi, erişim zamanı gibi sunucu günlüğü (log) verileri; güvenlik, hata ayıklama ve dolandırıcılığın önlenmesi amacıyla işlenir.

2.7 Reklam Ölçümü Verileri

Google reklamlarımızdan birine tıklayarak wpsafer.com’a ulaşırsanız ve reklam/pazarlama çerezlerine rıza vermişseniz, reklam tıklama kimliğini (gclid) ve sayfa adresindeki kampanya parametrelerini (utm_source, utm_medium, utm_campaign) toplarız. Kayıt olduğunuzda bu değerler, reklam ziyaretinin zamanıyla birlikte hesap kaydınızla beraber saklanır. Bu verileri yalnızca kaydınızı ve aboneliğinizi doğru kampanyaya atfetmek ve bu dönüşümü (dönüşüm olayı, zamanı, tutarı ve tıklama kimliği) Google Ads’e bildirmek için, yani reklamlarımızı ölçüp iyileştirmek amacıyla kullanırız.

Rıza vermediyseniz bu tanımlayıcıları toplamaz ve saklamayız; reklam çerezi de yerleştirilmez. Bu verileri hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar için kullanmayız ve kişisel verilerinizi satmayız.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
• Bağladığınız WordPress sitelerinin yedeklenmesi, geri yüklenmesi, eklenti/tema kurulum/güncelleme işlemlerinin gerçekleştirilmesi,
• Abonelik/ödeme işlemlerinin yürütülmesi ve faturalandırma,
• Hizmete ilişkin bildirim, uyarı ve destek e-postalarının gönderilmesi,
• Hizmet kullanımının analiz edilerek iyileştirilmesi (Google Analytics — yalnızca açık rızanız varsa),
• Reklamlarımızın etkinliğinin ölçülmesi (Google Ads — yalnızca açık rızanız varsa),
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik sözleşmesi, hizmetin sunulması),
• Hukuki yükümlülüğün yerine getirilmesi,
• Veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılığın önlenmesi, satın alma sonrası değerlendirme daveti),
• Açık rızanız (Google Analytics ile reklam/pazarlama çerezleri ve reklam tıklama kimliğinin saklanması için).

5. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz, yukarıdakiler dışında, yalnızca yasal zorunluluk hâllerinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü kişilere satılmaz.

Yurt Dışına Aktarım

Kullandığımız hizmet sağlayıcılardan Polar.sh, OVH, Google Analytics, Google Tag Manager, Google Ads, Trustpilot (Danimarka) ve DigitalOcean Spaces verileri Türkiye dışında işleyebilir/işlemektedir. Özellikle site yedekleriniz, DigitalOcean Spaces üzerinden, her site için panelden seçtiğiniz yedekleme bölgesinde saklanmaktadır; yeni sitelerde varsayılan bölge Amsterdam (Hollanda) olup seçebileceğiniz bölgelerin güncel listesi panelinizde görünür. Hangi bölgeyi seçerseniz seçin bu bir yurt dışına veri aktarımı teşkil eder ve KVKK’nın ilgili hükümlerine (açık rıza veya Kurul tarafından belirlenen diğer uygun mekanizmalara) uygun şekilde gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi

7. Veri Güvenliği

Kişisel verilerinizi korumak amacıyla uygun teknik ve idari tedbirler alınmaktadır:

• Sunucu ile istemci arasındaki iletişim TLS ile şifrelenir; site yedekleri de DigitalOcean Spaces’e TLS üzerinden, erişimi kısıtlı (private ACL) bir kovada aktarılır.
• Panel hesabı parolalarınız geri döndürülemez biçimde (bcrypt) saklanır; WP Safer dahil hiç kimse bu parolayı okuyamaz.
• Yönetilen WordPress sitelerinizin admin parolası tarafımızca saklanmaz. Bağlantı, siteye özel üretilen ve yönetim komutlarını imzalamak için kullanılan bir erişim anahtarı üzerinden kurulur; bu anahtar veritabanında saklanır ve siteye yönetici düzeyinde erişim sağlar.
• FTP/SFTP bilgisi girmeniz hâlinde, kullanıcı adınız düz metin, parolanız ise geri döndürülebilir şifreleme ile saklanır.
• Uygulama sunucularımız Hetzner altyapısında barındırılır; yedeklerinize yalnızca kimlik doğrulaması yapılmış hesabınız üzerinden, süreli ve imzalı bir bağlantı ile erişilebilir.

8. KVKK Kapsamındaki Haklarınız (m.11)

KVKK’nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı info@wpsafer.com adresine iletebilirsiniz.

9. Çocukların Gizliliği

Hizmetimiz 16 yaşından küçük kişilere yönelik değildir; bu kişilerden bilerek veri toplanmamaktadır.

10. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayınlanır; önemli değişikliklerde kayıtlı e-posta adresinize bilgilendirme yapılır.

11. İletişim

Bu belgeyle ilgili sorunuz mu var? Bize yazın.