Bu Gizlilik Politikası, Aldinc Bilişim ve Yazılım Ltd. Şti. (kısaca “Aldinc.co” veya “biz”) olarak aldinc.co ve alt-domainleri üzerinden sunduğumuz hizmetlerde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. 6698 sayılı KVKK, GDPR ve T.C. Cumhurbaşkanlığı 2025 Kişisel Veri Yönetmeliği ile uyumludur.
1. Veri sorumlusu
| Unvan | Aldinc Bilişim ve Yazılım Limited Şirketi |
| Adres | Maslak Mah. AOS 55. Sk. No:2/14, Sarıyer / İstanbul |
| MERSİS | 0810-1234-5678-9012 |
| VKN | 0810123456 |
| DPO | privacy@aldinc.co |
| VERBİS | Kayıt no: 1234567890 |
2. Toplanan veriler
Hizmetimizi kullanmanız için aşağıdaki veri kategorilerini topluyoruz. Her kategori için neden topladığımızı, nasıl topladığımızı ve hangi yasal sebeple işlediğimizi açıkça beyan ediyoruz.
2.1 Doğrudan sizden topladığımız veriler
- Hesap bilgileri: ad, soyad, e-posta, şifre (hash'lenmiş), şirket adı, görev, ülke.
- Faturalama: kart bilgisi (Stripe'ta tutulur, biz son 4 hane görürüz), fatura adresi, vergi no, KDV.
- İçerik: ürettiğiniz içerikler, brief'ler, anahtar kelimeler.
- API anahtarları: sağladığınız Anthropic / Google / OpenAI / DataForSEO anahtarları (AES-256-GCM ile şifreli).
- WordPress credentials: Application Password ve site URL (AES-256-GCM ile şifreli).
2.2 Otomatik topladığımız veriler
- Kullanım verisi: hangi sayfaları ziyaret ettiniz, hangi feature'ları kullandınız.
- Cihaz / tarayıcı: IP, user-agent, OS, ekran çözünürlüğü, tercih edilen dil.
- Çerezler: oturum yönetimi, analytics, marketing (çerez politikamız).
2.3 Üçüncü taraflardan aldığımız veriler
- Ödeme: Stripe'tan ödeme durumu, abonelik durumu.
- Sıralama: DataForSEO'dan kw için Google sıralama verisi.
- OAuth: Google / Microsoft hesabıyla giriş yaparsanız temel profil bilgileri.
3. Kullanım amaçları
Verilerinizi yalnızca aşağıdaki amaçlar için işliyoruz:
- Hizmeti sunmak (içerik üretimi, sıralama takibi, raporlama).
- Hesabınızı oluşturmak ve yönetmek.
- Faturalama ve ödeme işlemleri (Stripe + Paraşüt + e-Arşiv).
- Yasal yükümlülüklerimizi yerine getirmek (Mali kayıt 10 yıl, KVKK uyumu).
- Servisi iyileştirmek (anonim analytics, A/B testler).
- Güvenlik (spam, fraud, brute-force tespiti).
- Destek (e-posta, canlı sohbet kayıtları).
- Pazarlama (yalnızca açık onayınızla — opt-out her zaman mümkün).
4. Hukuki sebep
KVKK Madde 5 ve GDPR Article 6 kapsamında verilerinizi şu hukuki sebeplerle işliyoruz:
| Veri | Hukuki sebep |
|---|---|
| Hesap bilgileri | Sözleşme ifası (KVKK 5/2-c, GDPR 6.1.b) |
| Faturalama | Yasal yükümlülük (KVKK 5/2-ç, GDPR 6.1.c) |
| Çerez analytics | Açık onay (KVKK 5/1, GDPR 6.1.a) |
| Pazarlama e-postası | Açık onay |
| Güvenlik logları | Meşru menfaat (KVKK 5/2-f, GDPR 6.1.f) |
5. Paylaşım ve aktarım
Verilerinizi asla satmıyoruz. Yalnızca aşağıdaki durumlarda ve sınırlı kapsamda paylaşıyoruz:
- İşleyici hizmet sağlayıcılar: AWS (hosting), Stripe (ödeme), Resend (e-posta), Sentry (hata takibi), DataForSEO (SERP).
- Yasal zorunluluk: mahkeme kararı veya KVKK Kurulu talebiyle.
- Kurumsal işlem: şirket satışı veya birleşmesi durumunda devralan tarafa, eşdeğer koruma şartıyla.
6. Yurt dışı aktarım
Hizmet sağlayıcılarımızdan bir kısmı (AWS Frankfurt, Stripe ABD) yurt dışında bulunmaktadır. KVKK Madde 9 kapsamında açık rıza ile veya Standart Sözleşme Hükümleri (SCCs) ile aktarım yapılır. Türkiye lokasyonu (Hetzner Helsinki / Türk Telekom DC) talep edilirse Agency planındaki müşteriler için sağlanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap aktif iken | Süresiz (siz silmedikçe) |
| Hesap kapatma sonrası | 90 gün (geri-alma penceresi) |
| Faturalama | 10 yıl (TTK / VUK gereği) |
| Ranking / SERP geçmişi | 24 ay rolling |
| Sentry hata logları | 90 gün |
| Audit log | 12 ay |
8. Haklarınız (KVKK m.11 / GDPR Art.15-22)
Aşağıdaki haklara her zaman ve ücretsiz sahipsiniz:
- Bilgi alma: hangi verilerinizi işlediğimizi öğrenme.
- Erişim: verilerinizin bir kopyasını talep etme (JSON / CSV export).
- Düzeltme: yanlış / eksik verilerin düzeltilmesi.
- Silme (unutulma hakkı): hesap silme + 90 gün sonrası kalıcı silme.
- İşlemeyi kısıtlama: belirli amaçlar için işlemeyi durdurma.
- Veri taşınabilirliği: verilerinizi makine-okunabilir formatta alma.
- İtiraz: meşru menfaate dayalı işlemeye itiraz.
- Otomatik karara itiraz: yalnızca otomatik kararla etkilenmeyi reddetme.
- Şikayet: KVKK Kurumu'na (kvkk.gov.tr) veya AB Veri Koruma Otoritesi'ne başvuru.
✦ Tüm bu haklarınızı panelden tek tıkla kullanabilirsiniz: Ayarlar sayfasından veya destek ekibine yazarak. Talebimiz 30 gün içinde yanıtlanır.
9. Güvenlik önlemleri
- API anahtarları ve şifreler AES-256-GCM, master key AWS KMS / HashiCorp Vault.
- Şifreler bcrypt (cost 12) ile hash'lenir.
- Veritabanı erişimi yalnızca VPC içinden, IP whitelist + IAM role.
- 2FA opsiyonu mevcut (TOTP), Pro+ planlar için zorunlu.
- HTTPS / TLS 1.3, HSTS preload.
- Düzenli pen-test (yıllık) + bug bounty (HackerOne).
- SOC 2 Type II compliance hazırlığı (Q4 2026).
10. Çocuklar ve gizlilik
Aldinc.co 18 yaş altı çocuklara yönelik bir hizmet değildir. 18 yaş altı bir kullanıcının veri sağladığını fark edersek, hesabı derhal sileriz. KVKK ve GDPR çocuk verisi koruması en üst düzeyde uygulanır.
11. Değişiklikler
Bu politikada değişiklik yaptığımızda: 30 gün önceden e-posta ve panel banner ile bildirim göndeririz. Önemli değişikliklerde tekrar açık onay alırız. Eski sürümlere github.com/aldinc/legal-archive üzerinden erişilebilir.
12. İletişim
Veri ile ilgili her konuda:
- DPO (Veri Koruma Sorumlusu): privacy@aldinc.co
- Genel: hello@aldinc.co
- Adres: Maslak Mah. AOS 55. Sk. No:2/14, Sarıyer / İstanbul