Gizlilik Politikası

1. Veri Sorumlusu

surprivo.com adresindeki Surprivo hizmeti kapsamında kişisel verilerinizin veri sorumlusu Uğur Yeşilbaş şahıs işletmesidir (ticari unvan: Paydaai). Adres: 2. Anafartalar Mahallesi, 1526 Sokak No:1 Daire:1, Şehzadeler / Manisa, Türkiye. Gizlilikle ilgili tüm talepleriniz için: info@paydaai.com

2. İşlediğimiz Veriler

• Kart bilgileri: Kartın kime hazırlandığı (alıcının adı), yakınlık, kategori ve seçtiğiniz kart metni.
• Not: Yazdığınız not yalnızca kart metni seçmek ve içerik denetimi için anlık olarak kullanılır; notun kendisi veritabanına kaydedilmez.
• Gönderen adı ve kart metni: Karta eklediğiniz adınız, düzenlediğiniz başlık, mesaj ve imza.
• Fotoğraf (premium): Karta eklediğiniz fotoğraf. Fotoğraf yüklenmeden önce tarayıcınızda küçültülür ve içindeki konum gibi ek bilgiler (EXIF) silinir. Fotoğraf yalnızca karta erişebilen kişilere sitemiz üzerinden gösterilir.
• Açılış zamanı (premium): Kartın açılacağı tarih ve saat.
• Teknik veriler: IP adresinizin tek yönlü özeti (hash), işlem zamanı ve kartın görüntülenme sayısı. Ham IP adresinizi saklamayız.
• Ödeme verileri: Ödeme bilgileriniz (kart bilgileri, fatura adresi, e-posta) doğrudan Paddle tarafından toplanır ve işlenir. Kart bilgilerinizi görmeyiz ve saklamayız.

3. Amaçlar ve Hukuki Sebepler

• Kartın oluşturulması, saklanması ve paylaşılabilmesi (sözleşmenin ifası)
• Kötüye kullanımın, spam ve uygunsuz içeriğin önlenmesi (meşru menfaat)
• Ödeme ve teslimatın yürütülmesi (sözleşmenin ifası)
• Yasal yükümlülüklerin yerine getirilmesi (hukuki yükümlülük)

4. Verilerin Aktarıldığı Taraflar

• Paddle.com: Merchant of Record olarak ödeme, fatura ve vergi işlemleri için. Paddle verilerinizi kendi gizlilik politikası kapsamında işler.
• Vercel: Sitenin barındırılması.
• MongoDB Atlas: Kart kayıtlarının saklandığı veritabanı.
• Vercel Blob: Karta eklenen fotoğrafların saklanması.
• OpenAI: İçerik denetimi için kart metni ve karta eklenen fotoğraf; AI ile metin önerisi istediğinizde alıcının adı, yakınlık ve yazdığınız not iletilir. OpenAI, API üzerinden gönderilen verileri kendi modellerini eğitmek için kullanmadığını belirtmektedir.
• Upstash: Aşırı istekleri sınırlamak için IP özeti.
• Yasal olarak zorunlu olduğu hâllerde yetkili kurum ve kuruluşlar.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunur. Yurt dışına aktarım, ilgili mevzuatın öngördüğü güvencelerle (ör. standart sözleşme maddeleri) yapılır.

5. Saklama Süresi

Kart kayıtları, kart linki kullanılabilir olduğu sürece saklanır. Bir kartın silinmesini istediğinizde kart linkini bize iletmeniz yeterlidir. Karta eklediğiniz fotoğrafı düzenleme sayfasından istediğiniz an kaldırabilirsiniz; kaldırılan fotoğraf depolamadan da silinir. Kötüye kullanımı önlemeye yönelik teknik kayıtlar makul bir süre sonra silinir.

6. Haklarınız

KVKK’nın 11. maddesi ve (Avrupa Birliği’ndeyseniz) GDPR kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme, işlemenin kısıtlanmasını ve verilerinizin taşınmasını talep etme haklarına sahipsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurumu’na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

7. Çerezler

Reklam veya takip çerezi kullanmayız. Site yalnızca çalışması için gerekli teknik depolamayı (ör. dil tercihiniz) kullanır. Ödeme sırasında Paddle kendi zorunlu çerezlerini kullanabilir.

8. Güvenlik

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; erişim yetkili kişilerle sınırlıdır. IP adresleri yalnızca tek yönlü özet olarak tutulur.