Gizlilik Politikası

Panelica, LLC ("Panelica", "biz", "bize", "bizim"), gizliliğinizi korumayı ve buna saygı göstermeyi taahhüt eder. Bu Gizlilik Politikası; web sitemize (license.panelica.com) eriştiğinizde, Panelica sunucu yönetimi yazılımını ("Yazılım"), müşteri portalını ("Portal"), API'leri ve ilgili tüm hizmetleri (topluca "Hizmetler") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklar.

1. Giriş

1.1. Bu Gizlilik Politikası; müşteriler, web sitesi ziyaretçileri, deneme kullanıcıları ve bayi iş ortakları dâhil olmak üzere Hizmetlerimizin tüm kullanıcıları için geçerlidir. Hizmetlerimize erişerek veya Hizmetlerimizi kullanarak bu Gizlilik Politikasını okuyup anladığınızı kabul etmiş olursunuz.

1.2. Panelica, hesap kaydı, faturalandırma ve portal kullanımı yoluyla toplanan kişisel veriler için veri sorumlusu olarak hareket eder. Müşteri sunucularında barındırılan içerikler için veri işleyen olarak hareket ETMEZ; bu içeriklere erişmez, bunları saklamaz veya işlemez.

1.3. Bu Politika, Hizmetleri kullanımınızı düzenleyen Hizmet Şartlarımız ile birlikte okunmalıdır.

2. Topladığımız Bilgiler

2.1. Doğrudan Sağladığınız Bilgiler

Bir hesap oluşturduğunuzda, lisans satın aldığınızda veya bizimle iletişime geçtiğinizde şu bilgileri toplarız:

• Hesap Bilgileri: Ad, soyadı, e-posta adresi, şirket adı (isteğe bağlı), telefon numarası (isteğe bağlı)
• Faturalandırma Bilgileri: Fatura adresi, şirket vergi numarası/KDV numarası. Ödeme kartı bilgileri doğrudan ödeme sağlayıcımız Stripe tarafından işlenir ve sunucularımızda asla saklanmaz
• Destek yazışmaları: Destek talebi gönderirken sağladığınız; açıklamalar, ekler ve yazışmalar dâhil bilgiler
• İletişim formu gönderimleri: Ad, e-posta, şirket, telefon, konu, mesaj içeriği ve başvuru türü

2.2. Otomatik Olarak Toplanan Bilgiler

Hizmetlerimizi kullandığınızda aşağıdaki verileri otomatik olarak toplarız:

• Lisans doğrulama verileri: Lisans anahtarı, bağlı sunucunun IP adresi, donanım parmak izi (lisans bağlama için kullanılan CPU, disk ve işletim sistemi özeti), etkinleştirme durumu
• Heartbeat verileri: Sunucu IP'si, yazılım sürümü, PHP sürümü, işletim sistemi, kaynak kullanım özeti (CPU/RAM/disk yüzdesi), alan adı sayısı, çalışma süresi, son heartbeat zaman damgası
• Portal kullanım verileri: Giriş zaman damgaları, IP adresleri, ziyaret edilen sayfalar, gerçekleştirilen işlemler, tarayıcı türü, cihaz türü, işletim sistemi
• Kimlik doğrulama verileri: Giriş denemeleri (IP, zaman damgası, başarılı/başarısız), iki faktörlü kimlik doğrulama yöntemi, oturum belirteçleri
• Çerezler: Oturum çerezleri, kimlik doğrulama belirteçleri, CSRF belirteçleri, tercih ayarları; analiz ve reklam ölçüm çerezleri yalnızca izninizle kullanılır (bkz. Bölüm 8)

2.3. Toplamadığımız Bilgiler

3. Bilgilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

Amaç	Kullanılan veriler	Hukuki dayanak
Hesap oluşturma ve yönetimi	Ad, e-posta, şirket, parola özeti	Sözleşmenin ifası
Lisans doğrulama ve uygulama	Lisans anahtarı, sunucu IP'si, donanım parmak izi	Sözleşmenin ifası
Heartbeat izleme	Sunucu durumu, sürüm, kaynak kullanımı	Sözleşmenin ifası
Ödeme işlemleri	Fatura adresi, sipariş ayrıntıları, ödeme yöntemi	Sözleşmenin ifası
Müşteri desteği	Destek talebi içeriği, ekler, yazışmalar	Sözleşmenin ifası
Güvenlik ve dolandırıcılığı önleme	Giriş denemeleri, IP adresleri, cihaz bilgileri	Meşru menfaat
Hizmet bildirimleri	E-posta adresi	Meşru menfaat
Ürün güncellemeleri ve güvenlik uyarıları	E-posta adresi, lisans verileri	Meşru menfaat / Yasal yükümlülük
Web sitesi analizleri ve bot tespiti	Ziyaret edilen sayfalar, sayfada geçirilen süre, yönlendiren kaynak, cihaz ve tarayıcı, IP adresi ve yaklaşık konum (bkz. Çerez Politikamız)	Meşru menfaat (anonim sayım); çerezler, tarayıcı parmak izi ve üçüncü taraf analizleri için açık rıza
Yasal uyumluluk	Yürürlükteki yasaların gerektirdiği şekilde	Yasal yükümlülük

4. İşlemenin Hukuki Dayanağı (GDPR)

AB Genel Veri Koruma Tüzüğü (GDPR) ve benzer mevzuatlar uyarınca, kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

• Sözleşmenin İfası (GDPR Mad. 6(1)(b)): Hesap yönetimi, lisans doğrulama, faturalandırma ve destek dahil olmak üzere talep ettiğiniz Hizmetleri sunmak için gerekli olan işleme
• Meşru Menfaat (GDPR Mad. 6(1)(f)): Dolandırıcılığın önlenmesi, güvenlik izleme, hizmetlerin iyileştirilmesi ve mevcut müşterilere yönelik pazarlama iletişimleri gibi meşru ticari menfaatlerimiz için gerekli olan işleme. Meşru menfaate dayalı işlemeye istediğiniz zaman itiraz edebilirsiniz
• Yasal Yükümlülük (GDPR Mad. 6(1)(c)): Vergi düzenlemeleri, dolandırıcılıkla mücadele gereklilikleri ve yasal süreçler gibi yürürlükteki yasalara uymak için gerekli olan işleme
• Açık Rıza (GDPR Mad. 6(1)(a)): Açık rızanıza dayandığımız durumlarda (ör. isteğe bağlı pazarlama e-postaları), önceki işlemenin hukuka uygunluğunu etkilemeden rızanızı istediğiniz zaman geri çekebilirsiniz

5. Bilgi Paylaşımı ve Açıklanması

5.1. Kişisel verilerinizi KESİNLİKLE satmıyoruz. Bilgilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

5.2. Hizmet Sağlayıcılar (Alt İşleyenler)

Hizmetlerimizi sunmamıza yardımcı olmaları için güvenilir üçüncü taraf sağlayıcılarla çalışırız:

Sağlayıcı	Amaç	Paylaşılan Veriler	Konum
Stripe	Ödeme işlemleri	Faturalandırma bilgileri, işlem verileri	USA (EU SCCs)
SMTP sağlayıcısı	İşlemsel e-postalar	E-posta adresi, ad	EU/US (EU SCCs)
Google (Analytics, Reklamlar, Yazı Tipleri)	Web sitesi ölçümü, reklam dönüşümü ölçümü ve yeniden pazarlama (yalnızca açık rızayla)	Kullanım verileri, IP adresi, çevrimiçi tanımlayıcılar (açık rızayla)	USA (EU SCCs)
Microsoft (Clarity)	Sayfaların nasıl kullanıldığı, oturum tekrarları (yalnızca açık rızayla)	Kullanım verileri, IP adresi, çevrimiçi tanımlayıcılar	USA (EU SCCs)
Cloudflare	İçerik dağıtımı, güvenlik, çerezsiz web analitiği	IP adresi, istek verileri	Küresel ağ
ip-api.com	Ziyaretin yaklaşık konumu (ülke, şehir)	IP adresi	Sağlayıcının sunucuları

Tüm alt işleyenler, Veri İşleme Sözleşmeleri (DPA) ile bağlıdır ve yalnızca hizmetlerini sunmak için gerekli olduğu ölçüde veri işleme yetkisine sahiptir.

5.3. Yasal ve Mevzuata Uyum Kapsamında Açıklama

Yasa, düzenleme, yasal süreç veya resmi makam talebi gerektirdiğinde ya da açıklamanın aşağıdaki amaçlarla gerekli olduğuna inandığımızda bilgilerinizi açıklayabiliriz: (a) yürürlükteki yasalara uymak; (b) Hizmet Koşullarımızı uygulamak; (c) Panelica'nın, müşterilerimizin veya kamunun haklarını, mülkiyetini ya da güvenliğini korumak; (d) dolandırıcılığı, güvenlik sorunlarını veya teknik sorunları tespit etmek, önlemek ya da gidermek.

5.4. İşletme Devirleri

Birleşme, satın alma, yeniden yapılanma, iflas veya varlıklarımızın tamamının ya da bir kısmının satılması durumunda kişisel verileriniz işlemin bir parçası olarak devredilebilir. Böyle bir değişiklik ve verilerinizle ilgili sahip olabileceğiniz seçenekler hakkında sizi bilgilendireceğiz.

5.5. Kamuya Açık Teşekkürler

Teşekkür sayfamız, bize hata veya güvenlik sorunu bildiren kişilere teşekkür eder. Bir kişiyi yalnızca listelenmeyi açıkça kabul ettikten sonra, seçtiği ad ve bağlantıyla listeleriz. Bildirilenleri veya hangi sunucu ya da hesapla ilgili olduğunu asla yayımlamayız. Kaydınızı istediğiniz zaman değiştirmemizi veya kaldırmamızı isteyebilirsiniz.

6. Veri Güvenliği

6.1. Kişisel verilerinizi korumak için aşağıdakiler dâhil kapsamlı teknik ve organizasyonel güvenlik önlemleri uygularız:

• Aktarım Sırasında Şifreleme: Tarayıcınız/sunucunuz ile sistemlerimiz arasındaki tüm iletişimlerde TLS 1.2+ (HTTPS) kullanılır
• Depolama Sırasında Şifreleme: Hassas veriler (özel anahtarlar, token'lar) AES-256 ile şifrelenir. Parolalar, uygun maliyet faktörleriyle bcrypt kullanılarak özetlenir
• Kriptografik İmzalama: Lisans token'ları, kurcalamayı önlemek ve özgünlüğü sağlamak için sektör standardı algoritmalar kullanılarak dijital olarak imzalanır
• Erişim Denetimleri: Rol tabanlı erişim denetimi (RBAC), yönetim erişimi için çok faktörlü kimlik doğrulama ve en az ayrıcalık ilkesi
• Denetim Günlüğü Kaydı: Tüm yönetim işlemleri ve güvenlik olayları; zaman damgaları, kullanıcı tanımlayıcıları ve IP adresleriyle kaydedilir
• Altyapı Güvenliği: Güvenlik duvarları, izinsiz giriş tespiti, düzenli güvenlik güncellemeleri ve yalıtılmış ortamlar
• Olay Müdahalesi: Tanımlı üst kademeye iletim yolları içeren belgelenmiş olay müdahale prosedürleri

6.2. Sektör standardı güvenlik önlemleri uyguluyor olsak da İnternet üzerinden aktarım veya elektronik depolama yöntemlerinin hiçbiri %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz, ancak uygulanabilir en yüksek koruma düzeyini sürdürmeye kararlıyız.

7. Verilerin Saklanması

Kişisel verilerinizi yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız:

Veri Kategorisi	Saklama Süresi	Gerekçe
Hesap bilgileri	Hesap süresi + 12 ay	Hizmet sunumu, yasal yükümlülüklere uyum
Faturalandırma ve fatura kayıtları	İşlemden sonra 7 yıl	Vergi ve muhasebe yükümlülükleri
Lisans doğrulama günlükleri	90 gün	Güvenlik izleme, hata ayıklama
Sinyal verileri	90 gün	Hizmet izleme, mevzuata uyum
Oturum açma/kimlik doğrulama günlükleri	12 ay	Güvenlik, dolandırıcılığı önleme
Destek talepleri	Hesap süresi + 24 ay	Hizmet sürekliliği, uyuşmazlıkların çözümü
Denetim günlükleri	24 ay	Güvenlik, mevzuata uyum
İletişim formu gönderimleri	12 ay	İletişim takibi
Gerçek ziyaretçilerin web sitesi ziyaretleri (görüntülenen sayfalar, IP adresi)	365 gün	Web sitesi analitiği
Bot olarak tanınan veya komut dosyamız olmadan gerçekleşen web sitesi ziyaretleri	30 gün	Bot tespiti
Günlük web sitesi toplamları	Saklanan	Yalnızca sayımlar, kişisel veri yok

Saklama süresi dolduğunda veriler güvenli bir şekilde silinir veya anonimleştirilir. Yasal yükümlülüklerimize tabi olmak kaydıyla, verilerin daha erken silinmesini talep edebilirsiniz (bkz. Bölüm 9).

8. Çerezler ve izleme teknolojileri

Çerez Politikamız, sağlayıcısı ve süresiyle birlikte tüm çerezleri listeler. Kısaca:

8.1. Kullandığımız çerez türleri

Çerez türü	Amaç	Süre	Gerekli
Kesinlikle gerekli	Oturum açma oturumu, CSRF koruması, çerez tercihiniz, Cloudflare güvenliği	Oturum süresinden 1 yıla kadar	Evet
Beni hatırla	Kalıcı oturum açma	30 gün	İsteğe bağlı
Tercih çerezleri	Tema (koyu/açık), dil	1 yıl	Hayır
Analiz ve reklam ölçümü	Kendi analiz araçlarımız, Google Analytics, Google Ads, Matomo (kendi sunucumuzda barındırılan), Microsoft Clarity	2 yıla kadar	Yalnızca izninizle

8.2. İzniniz olmadan

Reddetmeniz (veya henüz bir seçim yapmamış olmanız) durumunda hiçbir analiz veya reklam çerezi ayarlanmaz ve tarayıcı parmak izi alınmaz. Sunucumuz trafiği saymak ve botları tespit etmek için ziyareti günlük anonim bir tanımlayıcıyla kaydetmeye devam eder; kendi sunucumuzdaki Matomo ise çerez kullanmadan sayım yapar. Google Analytics, Google Ads ve Microsoft Clarity yüklenmez.

8.3. Yapmadıklarımız

• Kişisel verilerinizi SATMIYOR veya kiralamıyoruz
• Tarayıcı parmak izini reklam amacıyla KULLANMIYOR veya herhangi biriyle paylaşmıyoruz; bu iz yalnızca çerezi silinmiş, tekrar gelen bir tarayıcıyı tanımak için ve sadece izninizle kullanılır

8.4. Çerezleri yönetme

İstediğiniz zaman kabul etmek veya reddetmek için sayfanın altındaki "Çerez Tercihleri" bağlantısını kullanabilirsiniz; reddetmeniz daha önce ayarlanmış analiz çerezlerini kaldırır. Çerezleri tarayıcı ayarlarınızdan da yönetebilirsiniz. Kesinlikle gerekli çerezleri (oturum, CSRF) devre dışı bırakmanız Portal'ı kullanmanızı engeller.

9. Haklarınız

9.1. GDPR kapsamındaki haklar (AB/AEA sakinleri)

Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep etme
• Düzeltme hakkı (Madde 16): Hatalı veya eksik kişisel verilerin düzeltilmesini talep etme
• Silme hakkı (Madde 17): Yasal yükümlülüklerimize tabi olmak kaydıyla, kişisel verilerinizin silinmesini ("unutulma hakkı") talep etme
• İşlemeyi Kısıtlama Hakkı (Madde 18): Verilerinizin nasıl işlendiğinin kısıtlanmasını talep edin
• Veri Taşınabilirliği Hakkı (Madde 20): Kişisel verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alın ve başka bir veri sorumlusuna aktarın
• İtiraz Etme Hakkı (Madde 21): Doğrudan pazarlama da dâhil olmak üzere, meşru menfaate dayalı işlemeye itiraz edin
• Onayı Geri Çekme Hakkı (Madde 7(3)): İşlemenin onaya dayandığı durumlarda onayınızı dilediğiniz zaman geri çekin
• Şikâyette Bulunma Hakkı: Yerel denetim makamınıza şikâyette bulunun

9.2. CCPA Kapsamındaki Haklar (Kaliforniya Sakinleri)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CCPA) size şu hakları tanır:

• Bilgi Edinme Hakkı: Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme
• Sildirme Hakkı: Kişisel bilgilerinizin silinmesini talep etme
• Vazgeçme Hakkı: Kişisel bilgilerin satışından vazgeçme (not: kişisel bilgileri kesinlikle satmıyoruz)
• Ayrımcılığa Uğramama Hakkı: Haklarınızı kullanmanız nedeniyle size karşı ayrımcılık yapmayacağız

9.3. Diğer Yargı Bölgelerindeki Haklar

Bulunduğunuz yere bağlı olarak, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK), Brezilya'nın LGPD'si, Güney Afrika'nın POPIA'sı ve yürürlükteki diğer düzenlemeler dâhil ancak bunlarla sınırlı olmamak üzere yerel veri koruma yasaları kapsamında ek haklara sahip olabilirsiniz. Bu yasalar; verilerinize erişme, verilerinizi düzeltme veya silme, işlemeye itiraz etme ve verilerinizin işlenmesi hakkında bilgi talep etme hakları tanıyabilir. Bu haklarınızı kullanmak için Veri Koruma Görevlimizle iletişime geçin.

9.4. Haklarınızı Kullanma

Yukarıdaki haklardan herhangi birini kullanmak için talebinizle birlikte [email protected] adresinden bizimle iletişime geçin. Talebinizi işleme almadan önce kimliğinizi doğrulayacak ve otuz (30) gün içinde (veya yürürlükteki yasaların gerektirdiği süre içinde) yanıt vereceğiz. Karmaşık veya çok sayıda talebin yanıtlanması, önceden bildirimde bulunulması şartıyla altmış (60) günü bulabilir.

10. Uluslararası Veri Aktarımları

10.1. Ana sunucularımız Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde bulunmaktadır. Kişisel verileriniz, AB/AEA ülkeleri ve Amerika Birleşik Devletleri dâhil olmak üzere ikamet ettiğiniz ülkenin dışındaki ülkelerde aktarılabilir ve işlenebilir.

10.2. Kişisel verileri AB/AEA dışına aktarırken aşağıdakiler dâhil uygun güvencelerin mevcut olmasını sağlarız:

• Alt işleyenlerimizle yapılan AB Standart Sözleşme Maddeleri (SCC'ler)
• Uygun olduğu durumlarda Avrupa Komisyonu tarafından alınan yeterlilik kararları
• Tüm üçüncü taraf veri işleyenlerle yapılan Veri İşleme Sözleşmeleri

10.3. İlgili güvencelerin bir kopyasını [email protected] adresinden bizimle iletişime geçerek talep edebilirsiniz.

11. Çocukların Gizliliği

11.1. Hizmetlerimiz, 18 yaşından küçük bireylere (veya ilgili yargı bölgesindeki reşit olma yaşının altındakilere) yönelik değildir. Çocukların kişisel verilerini bilerek toplamaz, talep etmez veya işlemeyiz.

11.2. Doğrulanmış ebeveyn izni olmadan bir çocuğun kişisel verilerini topladığımızı öğrenmemiz hâlinde bu verileri silmek için derhâl gerekli adımları atarız. Bir çocuğun verilerini toplamış olabileceğimizi düşünüyorsanız lütfen hemen [email protected] adresinden bizimle iletişime geçin.

12. Üçüncü Taraf Bağlantıları ve Hizmetleri

12.1. Hizmetlerimiz üçüncü taraf web sitelerine, hizmetlerine veya kaynaklarına bağlantılar içerebilir. Panelica, üçüncü tarafların gizlilik uygulamalarından sorumlu değildir. Platformumuz üzerinden eriştiğiniz tüm üçüncü taraf hizmetlerinin gizlilik politikalarını incelemenizi öneririz.

12.2. Ödeme sağlayıcılarıyla (Stripe) entegrasyonumuz nedeniyle ödeme işlemleri için onların platformlarına yönlendirilebilirsiniz. Bu etkileşimler, ilgili sağlayıcının gizlilik politikasına tabidir.

13. Veri İhlali Bildirimi

13.1. Kişisel verilerin ihlalinin hak ve özgürlükleriniz açısından risk oluşturma olasılığı varsa Panelica:

• İhlali öğrendikten sonra 72 saat içinde ilgili denetim makamına bildirimde bulunur (GDPR Madde 33 gereğince)
• İhlalin hak ve özgürlükleriniz açısından yüksek risk oluşturma olasılığı varsa etkilenen bireylere gereksiz gecikme olmaksızın bildirimde bulunur (GDPR Madde 34)
• İhlali, etkilerini ve alınan düzeltici önlemleri belgeler
• İhlali kontrol altına almak ve gidermek için derhâl adımlar atar

13.2. Bildirimde ihlalin niteliği, etkilenen bireylerin kategorileri ve yaklaşık sayısı, olası sonuçlar, ihlali gidermek için alınan önlemler ve sorular için iletişim bilgileri yer alır.

14. Bu Gizlilik Politikasında Yapılan Değişiklikler

14.1. Uygulamalarımızdaki, teknolojilerimizdeki, yasal gerekliliklerdeki veya diğer etkenlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üst kısmındaki "Son Güncelleme" tarihini güncelleriz
• Kayıtlı kullanıcılara önemli değişiklikler yürürlüğe girmeden en az otuz (30) gün önce e-posta yoluyla bildirimde bulunuruz
• Portalda dikkat çekici bir bildirim yayımlarız

14.2. Güncellenmiş Gizlilik Politikasının yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir. Güncellenmiş Politikayı kabul etmiyorsanız Hizmetleri kullanmayı bırakmanız gerekir.

15. İletişim ve Veri Koruma Sorumlusu

Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, talepleriniz ya da endişeleriniz için lütfen şu adresten bizimle iletişime geçin: