Gizlilik Politikası
Son güncelleme: 5 Mart 2026
Bu Gizlilik Politikası, Tahminbaz'ün Genel Veri Koruma Yönetmeliği (GDPR) ve diğer geçerli veri koruma yasalarına uygun olarak kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
Topladığımız Veriler
Aşağıdaki kişisel veri kategorilerini topluyoruz:
- Hesap verileri (e-posta adresi
- şifre hash'i)
- Abonelik ve faturalandırma verileri (plan türü
- ödeme durumu — tam ödeme bilgileri Stripe tarafından işlenir)
- Kullanım verileri (görüntülenen tahminler
- oluşturulan kuponlar
- analitik etkileşimler)
- Ayarlar ve tercihler (risk profili
- saat dilimi
- bildirim tercihleri)
- Teknik veriler (IP adresi
- tarayıcı türü
- çerezler aracılığıyla cihaz bilgisi)
İşlemenin Hukuki Dayanağı
Verilerinizi şu hukuki dayanaklarla işliyoruz: sözleşme ifası (hesap ve abonelik yönetimi), meşru menfaat (hizmet iyileştirme, dolandırıcılık önleme) ve rıza (analitik çerezler, pazarlama e-postaları).
Verilerinizi Nasıl Kullanıyoruz
Verilerinizi platformu işletmek ve iyileştirmek, ödemeleri işlemek, deneyiminizi kişiselleştirmek, işlem e-postaları göndermek, hizmet performansını izlemek ve dolandırıcılık veya kötüye kullanımı tespit etmek için kullanıyoruz.
Veri Paylaşımı
Kişisel verilerinizi satmıyoruz. Verileri yalnızca şu hizmetlerle paylaşıyoruz: Stripe (ödeme işleme), Resend (işlem e-postaları), PostHog (analitik, yalnızca sizin onayınızla). Tüm işleyiciler GDPR uyumludur ve veri işleme sözleşmeleriyle bağlıdır.
Veri Saklama
Aktif hesap verileri hesabınız var olduğu sürece saklanır. 90 günden eski tahmin verileri arşivlenir. 180 günden eski oran verileri silinir. Hesap silme sonrası kişisel veriler, yasal zorunluluklar haricinde 30 gün içinde kaldırılır.
Haklarınız (GDPR)
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişim (Hesap Ayarlarında veri dışa aktarma mevcut)
- Yanlış verileri düzeltme
- Verilerinizi silme ("unutulma hakkı")
- İşlemeyi kısıtlama
- Veri taşınabilirliği (/api/v1/export/gdpr/json ile JSON dışa aktarma)
- İşlemeye itiraz etme
- Onayınızı istediğiniz zaman geri çekme
Güvenlik Önlemleri
Şifreli veri iletimi (TLS), hash'lenmiş şifreler, CSRF koruması, hız sınırlama ve düzenli güvenlik denetimleri dahil endüstri standardı güvenlik önlemleri uyguluyoruz.
Çerezler
Kimlik doğrulama ve oturum yönetimi için zorunlu çerezler kullanıyoruz. Analitik çerezler (PostHog) yalnızca çerez bannerı üzerinden açık onayınızdan sonra etkinleştirilir. Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz.
Çocukların Gizliliği
Hizmetimiz 18 yaşından küçük bireyler için tasarlanmamıştır. Küçüklerden bilerek veri toplamıyoruz.
Politika Değişiklikleri
Bu politikadaki önemli değişiklikleri e-posta ile bildireceğiz. Bildirimden sonra kullanıma devam etmek kabul anlamına gelir.
İletişim ve VKS
Gizlilik soruları veya haklarınızı kullanmak için [email protected] adresine ulaşın.