Gizlilik Politikası
Hangi verileri işlediğimiz, ne kadar süre sakladığımız ve üçüncü taraflarla paylaşım.
1. Veri sorumlusu
Bu Gizlilik Politikası, Notunvar dijital çiçek notu hizmeti kapsamında kişisel verilerin işlenmesine ilişkindir.
Veri sorumlusu: [DOLDURULACAK]
Adres: [DOLDURULACAK]
Vergi / MERSİS bilgisi: [DOLDURULACAK]
İletişim: morelesscompany@gmail.com
2. Hangi verileri işliyoruz?
Alıcı telefon numarası (E.164): notun bağlandığı numara; WhatsApp doğrulaması ve iletim için zorunludur.
Not içeriği: metin notu ve/veya ses-video dosyası (Storage’da tutulan medya).
Gönderici imzası (isteğe bağlı serbest metin): kimlik doğrulaması değildir.
Anonim oturum kimliği (Firebase Auth anonim UID): not oluşturma işlemini bağlamak için.
IP adresi: not oluşturma anında kaydedilir; kötüye kullanım ve adli süreçler için işlem kaydında tutulur. Normal okuma/API yanıtlarında istemciye döndürülmez.
Okuma ve imha zaman damgaları (createdAt, readAt, deletedAt) ve not türü / imha tercihi.
Ödeme bilgileri (ses/video): PayTR üzerinden işlem kimliği (merchant_oid) ve ödeme durumu. Kart numarası tarafımızca saklanmaz.
3. Saklama süreleri (Seçenek C — içerik silinir, işlem kaydı kalır)
“Okununca kaybolsun” seçili notlarda içerik (metin ve medya dosyası) okunduğunda silinir veya erişilemez hale getirilir; tek kullanımlık bağlantı tüketilir.
İçerik silinse bile işlem kaydı (alıcı numarası, gönderici imzası, IP, zaman damgaları, ödeme izi vb.) yaklaşık 365 gün süreyle saklanır. Bu süre işlem güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülükler içindir; yetkili mercilerin talebi halinde ilgili kayıtlar paylaşılabilir.
Saklama süresi dolunca metadata kaydı da silinir.
Okunmayan notlar, yapılandırılan süre sonunda (imha tercihine göre daha kısa veya daha uzun) otomatik temizlenir.
4. İşleme amaçları ve hukuki sebepler
Hizmetin sunulması: notun doğru alıcıya, doğrulanmış WhatsApp kanalı üzerinden iletilmesi.
Güvenlik ve kötüye kullanımın önlenmesi; ödeme doğrulama.
Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.
5. Üçüncü taraflar
Firebase / Google Cloud: barındırma, kimlik doğrulama, veritabanı ve dosya depolama.
WhatsApp / Meta: alıcı doğrulama ve tek kullanımlık bağlantının iletilmesi (Cloud API).
PayTR: ses/video notları için ödeme altyapısı.
Bu taraflar, hizmetin işletilmesi için gerekli olduğu ölçüde ve kendi gizlilik politikalarına tabi olarak veri işleyebilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlarda silinmesini veya yok edilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınız için: morelesscompany@gmail.com
7. Güncellemeler
Bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır.
Son güncelleme tarihi: [DOLDURULACAK]