Gizlilik Politikası

Yürürlük Tarihi: March 4, 2026
Son Güncelleme: March 5, 2026

VibeVit ("biz", "bizim" veya "bizi"), gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, vibevit.com ("Site") adresini ziyaret ettiğinizde ve dijital ürünlerimizi, SaaS aboneliklerimizi ve hizmetlerimizi (topluca "Hizmetler") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve güvence altına aldığımızı açıklar.

Bu Gizlilik Politikası, Hizmet Şartlarımızın ayrılmaz bir parçasıdır ve ona tabidir. Sitemizi kullanarak, bu politikada açıklanan veri uygulamalarına onay vermiş olursunuz.

1. Topladığımız Bilgiler

Sizi tanımlayan, sizinle ilgili olan veya makul bir şekilde sizinle ilişkilendirilebilecek bilgileri ("Kişisel Veriler") aşağıdaki yollarla topluyoruz:

A. Bize Sağladığınız Bilgiler

Hesap ve İletişim Verileri: Bir hesap oluşturduğunuzda veya bültenimize abone olduğunuzda adınız, e-posta adresiniz ve giriş bilgileriniz.
İşlem Verileri: Fatura adresi ve satın alma geçmişiniz. (Not: Tüm ödemeler Stripe tarafından güvenli bir şekilde işlenir. Kredi kartı numaralarınızın tamamını veya banka bilgilerinizi sunucularımızda KESİNLİKLE toplamıyor veya saklamıyoruz).
İletişim Verileri: Destek ekibimizle iletişime geçtiğinizde sağladığınız bilgiler.

B. Otomatik Olarak Toplanan Bilgiler

Sitemizle etkileşime girdiğinizde, küresel CDN ve barındırma sağlayıcımız (Cloudflare), güvenlik ve performansı sağlamak için belirli teknik verileri otomatik olarak toplar:

Cihaz ve Kullanım Verileri: IP adresi, tarayıcı türü, işletim sistemi, yönlendiren URL'ler ve görüntülenen sayfalar.
Güvenlik Günlükleri (Logları): Kötü niyetli faaliyetleri tespit etmek ve önlemek amacıyla Web Uygulaması Güvenlik Duvarımızla (WAF) olan etkileşiminizle ilgili veriler.

2. Bilgilerinizi Nasıl Kullanıyoruz

Kişisel Verilerinizi kesinlikle aşağıdaki yasal ve ticari amaçlar doğrultusunda işliyoruz:

Hizmet Sunumu: Stripe ödemelerinizi işlemek, dijital indirmeleri (e-kitaplar, şablonlar) teslim etmek ve SaaS aboneliklerinizi yönetmek için.
İletişim: Size işlem makbuzları, teknik bildirimler ve güvenlik uyarıları göndermek için.
Site Güvenliği: Hileli işlemleri, yetkisiz erişimleri ve siber saldırıları izlemek ve bunlara karşı önlem almak için.
Yasal Uyumluluk: Geçerli vergi kanunlarına ve yasal yükümlülüklere uymak için.

3. İşleme İçin Yasal Dayanak (GDPR Uyumluluğu)

Eğer Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'ta bulunuyorsanız, verilerinizi aşağıdaki yasal dayanaklara göre topluyor ve işliyoruz:

Sözleşmesel Zorunluluk: Hizmet Şartlarımızı yerine getirmek için (örneğin, satın alınan bir dijital ürünü teslim etmek).
Rıza (Onay): Pazarlama bültenlerimizi almayı açıkça kabul ettiğinizde (bu onayınızı istediğiniz zaman geri çekebilirsiniz).
Meşru Menfaat: Sitemizi dolandırıcılıktan korumak, yasal haklarımızı savunmak ve teknik altyapımızı geliştirmek için.
Yasal Yükümlülük: Vergi uyumluluğu amacıyla temel faturalandırma kayıtlarını saklamak için.

4. Bilgilerinizi Nasıl Paylaşıyoruz

Kişisel Verilerinizi üçüncü taraflara KESİNLİKLE satmıyor, kiralamıyor veya takas etmiyoruz. Verilerinizi yalnızca işimizi yürütmek için gerekli olan ve sıkı bir şekilde denetlenen üçüncü taraf hizmet sağlayıcılarla (Veri İşleyenler) paylaşıyoruz:

Ödeme İşlemcileri: Güvenli ödeme işlemleri ve dolandırıcılık önleme hizmetleri için Stripe, Inc.
Altyapı Sağlayıcıları: Web barındırma, sınır bilişim (edge computing) ve Web Uygulaması Güvenlik Duvarı (WAF) güvenliği için Cloudflare, Inc.

5. Veri Güvenliği ve CSP Politikaları

Kişisel Verilerinizi korumak için en son teknolojiye sahip idari, teknik ve fiziksel güvenlik önlemlerini uyguluyoruz:

Şifreleme: Aktarım halindeki tüm veriler Taşıma Katmanı Güvenliği (TLS/SSL) kullanılarak şifrelenir.
İçerik Güvenliği Politikası (CSP): Siteler Arası Komut Dosyası Çalıştırma (XSS), veri enjeksiyon saldırıları ve kötü amaçlı komut dosyalarının yetkisiz yürütülmesini önlemek için katı bir CSP kullanıyoruz.
Tokenizasyon: Finansal veriler Stripe aracılığıyla jetonlaştırılır (tokenize edilir); sunucularımız (Cloudflare Workers) hiçbir zaman ham kredi kartı verilerine temas etmez.

Maksimum önlem almamıza rağmen, hiçbir internet iletimi %100 güvenli değildir. Hesap şifrenizi gizli tutmak sizin sorumluluğunuzdadır.

6. Uluslararası Veri Aktarımları

Küresel çapta faaliyet gösteriyoruz. Bilgileriniz, Amerika Birleşik Devletleri'ne veya hizmet sağlayıcılarımızın (Stripe ve Cloudflare gibi) faaliyet gösterdiği diğer ülkelere aktarılabilir, buralarda saklanabilir ve işlenebilir. Bu tür aktarımların, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri (SCC'ler) gibi tanınmış yasal çerçevelere dayanarak uluslararası gizlilik yasalarına uygun olmasını sağlıyoruz.

7. Gizlilik Haklarınız (GDPR, CCPA/CPRA ve KVKK)

Bulunduğunuz yere bağlı olarak (AB, Birleşik Krallık, Kaliforniya veya Türkiye gibi), Kişisel Verilerinizle ilgili katı haklara sahipsiniz:

Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
Düzeltme Hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz.
Silme Hakkı ("Unutulma Hakkı"): Verilerinizin silinmesini talep edebilirsiniz (vergi kanunları gibi yasal saklama gerekliliklerine tabidir).
Kısıtlama veya İtiraz Hakkı: Verilerinizin doğrudan pazarlama amacıyla işlenmesine itiraz edebilirsiniz.
Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep edebilirsiniz.
Kaliforniya Gizlilik Hakları: CCPA ile uyumluyuz. Kişisel bilgilerinizi satmıyoruz. Kaliforniya sakinleri, verilerinin nasıl toplandığı ve paylaşıldığı hakkında özel ayrıntılar talep edebilir.

Bu haklardan herhangi birini kullanmak için lütfen atilluxltd@gmail.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

8. Çerezler (Cookies) ve İzleme Teknolojileri

Oturumunuzu yönetmek (örneğin oturumunuzu açık tutmak) ve sepetinizi işlemek için zorunlu çerezleri kullanıyoruz. Ayrıca, web sitesi trafiğini anlamak için analitik çerezler kullanabiliriz. Tarayıcınızı, tüm çerezleri reddedecek veya bir çerez gönderildiğinde sizi uyaracak şekilde ayarlayabilirsiniz. Ancak, zorunlu çerezleri kabul etmezseniz, Sitemizin bazı bölümleri (Stripe Ödeme sayfası gibi) düzgün çalışmayabilir.

9. Çocukların Gizliliği (COPPA)

Hizmetlerimiz kesinlikle yetişkinler için tasarlanmıştır. Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ve GDPR yaş gereklilikleri uyarınca, 13 yaşın (veya belirli AB yetki alanlarında 16 yaşın) altındaki çocuklardan bilerek kişisel bilgi toplamıyoruz. Doğrulanmış ebeveyn izni olmadan bir çocuktan veri topladığımızı fark edersek, söz konusu bilgileri derhal sileceğiz.

10. Veri Saklama

Kişisel Verilerinizi yalnızca bu politikada belirtilen amaçları yerine getirmek, SaaS aboneliğinizi yönetmek, uyuşmazlıkları çözmek ve yasal veya vergisel yükümlülüklere uymak için gerekli olduğu sürece saklıyoruz.

11. Üçüncü Taraf Web Siteleri

Sitemiz, üçüncü taraf web sitelerine veya satış ortaklığı (affiliate) bağlantılarına yer verebilir. Söz konusu harici sitelerin gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Onlara herhangi bir kişisel bilgi sağlamadan önce gizlilik politikalarını okumanızı tavsiye ederiz.

12. Bu Gizlilik Politikasındaki Değişiklikler

Yasal gerekliliklerdeki veya operasyonel uygulamalarımızdaki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yeni Gizlilik Politikasını bu sayfada yayınlayarak ve "Son Güncelleme" tarihini yenileyerek size bildireceğiz.

13. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya talepleriniz varsa, lütfen Veri Koruma Görevlimiz / Gizlilik Ekibimiz ile iletişime geçin:

Şirket Adı: ATILLUX LTD
E-posta: atilluxltd@gmail.com
Web sitesi: vibevit.com

vibevit'i kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.