Gizlilik Politikası

1. Veri sorumlusu ve kapsam

OnaySepeti ve SMS ONAY uygulamasının işletmecisi CAGLAR DIGITAL SOLUTIONS LLC'dir. Şirket, uygulanabilir veri koruma hukukuna göre veri sorumlusu/işletme olarak hareket eder.

Bu politika; hesap oluşturma ve giriş, SMS onay ve numara kiralama, bakiye ve ödeme, ödüllü reklam, destek ve güvenlik işlemlerini kapsar.

2. Topladığımız veya işlediğimiz veriler

• Hesap ve kimlik: kullanıcı adı, e-posta adresi ve parola özeti; Google ile giriş seçilirse Google hesap tanımlayıcısı ve Google hesabından sağlanan e-posta.
• Hizmet ve işlem: seçilen sağlayıcı, hizmet/ülke kodu, tahsis edilen sanal numara, alınan hizmet SMS kodu veya metni, işlem durumu, fiyat, bakiye hareketleri, iptal ve iade kayıtları.
• Kiralama: kiralanan numara, süre, gelen hizmet mesajları, başlangıç/bitiş zamanı ve durum.
• Ödeme: Google Play ürün ve sipariş kimliği, satın alma belirteci veya güvenli özeti, doğrulama/ödeme/iade durumu ve hesaba tanımlanan tutar. Kart numarası, CVV veya banka giriş bilgisi bize iletilmez.
• Reklam ve onay: gizlilik tercihi, reklam tanımlayıcıları, yaklaşık reklam bölgesi, reklam etkileşimi, ödül oturumu ve Google'ın imzalı ödül doğrulama verileri; bunlar Google Mobile Ads ve User Messaging Platform tarafından işlenebilir.
• Teknik ve güvenlik: IP adresi, cihaz modeli/adı, işletim sistemi ve uygulama sürümü, mobil oturum belirteci, işlem zamanları, ağ/hata bilgileri ile dolandırıcılık ve güvenlik günlükleri.
• Destek ve web: destek konusu/mesajları/yanıtları, zorunlu oturum çerezleri, güvenlik kayıtları ve formlarla gönderdiğiniz bilgiler.

Veriler doğrudan sizden, uygulama/web kullanımınızdan, Google ile girişten, Google Play'den, AdMob doğrulamasından ve talebinizi yerine getiren numara sağlayıcısından alınabilir.

3. Android izinleri ve toplamadığımız veriler

Uygulama yalnız internet ve ağ durumu erişimini kullanır. Cihazınızdaki kişisel SMS/MMS kutusuna, telefon rehberine, arama kayıtlarına, cihaz telefon numarasına veya SIM kimliklerine; hassas ya da kesin konuma; kamera, mikrofon, fotoğraf, dosya, takvim veya sağlık verilerine erişmez. Hizmet ekranındaki SMS'ler cihazınızdan okunmaz; satın aldığınız sanal numaranın sağlayıcısından sunucu üzerinden alınır.

4. Kullanım amaçları

• Hesap oluşturmak, kimliği doğrulamak ve güvenli oturum sağlamak.
• SMS onay/kiralama siparişlerini oluşturmak, kodları ve işlem geçmişini sunmak.
• Fiyat, bakiye, ödeme, ödül, iptal ve iadeleri hesaplamak ve doğrulamak.
• Destek taleplerini yanıtlamak ve hizmet bildirimleri sağlamak.
• Hataları gidermek, güvenliği sağlamak, dolandırıcılık ve kötüye kullanımı önlemek.
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlıkları çözmek.
• Onayın gerektiği bölgelerde tercihinize uygun reklam sunmak ve ödülü doğrulamak.

5. Hukuki dayanaklar

Verileri; sizinle kurulan sözleşmenin ifası ve istediğiniz hizmetin sağlanması, hukuki yükümlülükler, hesap/hizmet güvenliğine ilişkin meşru menfaatler ve gerektiğinde açık rızanız temelinde işleriz. Reklam onayınızı dilediğiniz zaman değiştirebilirsiniz. Rızanın geri çekilmesi önceki hukuka uygun işlemeyi etkilemez.

6. Hizmet sağlayıcılar ve paylaşım

• SMS Hero ve GrizzlySMS gibi numara sağlayıcıları: hizmeti yerine getirmek için hizmet/ülke kodu ve işlem tanımlayıcıları. Parolanız veya uygulama oturum belirteciniz paylaşılmaz.
• Google: Google ile giriş, Google Play Billing ve satın alma doğrulaması, Google AdMob, User Messaging Platform ve ödüllü reklam sunucu doğrulaması.
• Barındırma, veritabanı ve güvenlik sağlayıcıları: çalıştırma, yedekleme ve koruma için gereken sınırlı teknik veriler.
• Yetkili makamlar ve danışmanlar: yasa, geçerli resmi talep, hakların korunması veya uyuşmazlık gerektiriyorsa yalnız gerekli kapsamda.

Sağlayıcıların kendi amaçlarıyla işlemesi kendi koşullarına tabi olabilir. Google Gizlilik Politikası ve Google iş ortağı teknolojileri sayfasına bakabilirsiniz. Kişisel verileri satmayız ve veri aracılarından satın almayız.

7. Reklamlar, onay ve OnayPuan

Ödüllü reklamlar isteğe bağlıdır. Uygun bölgelerde Google User Messaging Platform, kişiselleştirilmiş veya kişiselleştirilmemiş reklam tercihinizi ister. Tercihi uygulamadaki Profil → Reklam gizlilik tercihleri alanından değiştirebilirsiniz. Reklam tanımlayıcılarını kendi reklam profilimizi oluşturmak için doğrudan OnaySepeti hesabınızla birleştirmeyiz.

Ödül miktarı reklamdan önce gösterilir. OnayPuan nakde çevrilemez veya devredilemez. Canlı ödül yalnız Google'ın imzalı sunucu doğrulamasından sonra kaydedilir. Tekrar kullanım ve sahteciliği önlemek için işlem kimliği ile ödül oturumu işlenir.

8. Google Play ödemeleri

Bakiye paketleri Google Play Billing üzerinden satın alınır. Ödeme aracını Google işler; kart bilgileriniz bize ulaşmaz. Doğru hesaba bakiye eklemek, aynı satın almanın tekrar kullanımını önlemek ve iade/chargeback işlemlerini uygulamak için ürün, sipariş ve doğrulama bilgilerini işleriz. Google Play bakiyesi yalnız Android uygulamasında kullanılabilir.

9. Uluslararası aktarımlar

Şirket ve bazı sağlayıcılar farklı ülkelerde bulunduğundan veriler Türkiye, Amerika Birleşik Devletleri ve sağlayıcıların faaliyet gösterdiği diğer ülkelerde işlenebilir. Uygulanabilir olduğunda sözleşmesel, teknik ve organizasyonel korumalar kullanılır. Google'ın uluslararası aktarım yaklaşımı kendi politikasında açıklanır.

10. Saklama süreleri

• Hesap bilgileri hesap aktif olduğu sürece tutulur; silme sonrasında kimlik alanları anonimleştirilir.
• Mobil oturum belirteçleri sunucuda tek yönlü özetlenir, normalde 30 gün içinde sona erer ve çıkış/hesap silmede iptal edilir.
• Destek mesajları hesap silindiğinde silinir; güvenlik/etkinlik günlükleri amaç için gerekli sınırlı süre tutulur.
• Sanal numara ve SMS içerikleri hesap silmede silinir veya anonimleştirilir; aktif hizmet boyunca hizmet için tutulabilir.
• Ödeme, bakiye ve işlem kayıtlarının mali, dolandırıcılık önleme, iade ve hukuki yükümlülükler için gerekli bölümleri zorunlu süre boyunca sınırlı saklanabilir.

Süre belirlenirken verinin miktarı, niteliği, hassasiyeti, risk, amaç ve yasal zorunluluklar dikkate alınır.

11. Güvenlik

Aktarımda HTTPS/TLS kullanırız. Parolalar ve mobil belirteçler sunucuda tek yönlü özetlenir; cihaz belirteci Android Keystore destekli şifreli depoda tutulur ve Android yedeklemesine dahil edilmez. Erişim kontrolü, oran sınırlama, işlem doğrulama, günlükleme ve tek kullanımlık ödül/ödeme kontrolleri uygularız. Hiçbir yöntem mutlak güvenlik sağlamaz; önlemleri düzenli gözden geçiririz.

12. Seçimleriniz ve haklarınız

Geçerli hukuka göre verilerinize erişme, düzeltme, silme, kısıtlama veya itiraz etme; kopya isteme ve rızayı geri çekme hakkınız olabilir. destek@onaysepeti.com adresine başvurabilirsiniz. Başka kişileri korumak için makul kimlik doğrulaması isteyebiliriz.

13. Hesap ve veri silme

Hesabınızı uygulamada Profil → Hesabı Sil yoluyla veya herkese açık Hesap Silme sayfasından silebilirsiniz. Yetkisiz silmeyi önlemek için kimlik/e-posta sahipliği doğrulanır. Aktif SMS veya kiralama işlemi bitmeden silme tamamlanamaz. Silme; kişisel hesap alanlarını anonimleştirir, destek ve hizmet SMS içeriğini siler, mobil oturumları iptal eder ve kullanılmamış bakiyeleri kaldırır. Yasal tutulması gereken sınırlı mali/güvenlik kayıtları saklanabilir.

14. Çocukların gizliliği

Hizmet 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayı amaçlamaz. Bir çocuğun veri sağladığını düşünüyorsanız bizimle iletişime geçin.

15. Değişiklikler ve iletişim

Hizmet veya yasal şartlar değiştiğinde politikayı güncelleyebiliriz. Güncel tarih sayfanın başında gösterilir; önemli değişikliklerde ek bildirim sağlanabilir.

Gizlilik soruları ve hak talepleri: destek@onaysepeti.com. İşletmeci ve adres için Şirket ve İletişim Bilgileri sayfasına bakın.