1. Politikanın kapsamı ve veri sorumlusu
Bu Gizlilik Politikası, Lenatek Yazılım (“Lenatek”, “Şirket”) tarafından işletilen Sahte Tıklama Engelleme internet sitesi ve yazılım hizmetinde kişisel verilerin nasıl işlendiğini açıklar. Üyeler, ziyaretçiler ve doğrudan Şirkete başvuran kişiler bakımından veri sorumlusu Lenatek Yazılım'dır. İletişim: info@lenatekyazilim.com, +90 850 308 85 74, Karaman/Türkiye.
Müşterilerin kendi internet sitelerinden hizmete aktardığı ziyaretçi trafik sinyallerinde müşteri kural olarak veri sorumlusu, Lenatek ise müşterinin belgelenmiş talimatlarıyla hareket eden veri işleyen olabilir. Müşteri, kendi ziyaretçilerine gerekli aydınlatmayı yapmak ve uygun hukuki sebebi sağlamakla yükümlüdür.
2. İşlenen veri kategorileri
- Hesap ve iletişim: ad soyad, e-posta, isteğe bağlı şirket ve telefon bilgisi, doğrulama durumu, destek, canlı destek ve iletişim yazışmaları.
- Abonelik ve finans: seçilen plan, fatura ve ödeme durumu, işlem referansları ve faturalama kayıtları. Kart verileri PayTR tarafından işlenir; hizmet sunucularında kart numarası veya CVV saklanmaz.
- Domain ve entegrasyon: doğrulanan alan adları, hedef adresleri, API ve entegrasyon ayarları.
- Trafik ve işlem güvenliği: IP adresi ve/veya anahtarlı özeti, tarih-saat, tarayıcı ve kullanıcı aracısı, yönlendiren ve ziyaret edilen adres, yaklaşık konum, ekran/cihaz/Canvas/WebGL gibi cihaz sinyalleri, ziyaretçi kimliği özeti, risk puanı, karar ve karar nedenleri.
- Teknik kayıtlar: oturum, CSRF, hata, güvenlik ve kötüye kullanım kayıtları.
Hizmetin amacı bakımından gerekli olmayan özel nitelikli kişisel verilerin gönderilmemesi gerekir.
3. İşleme amaçları
Veriler; hesabı oluşturmak ve doğrulamak, sözleşmeyi ve aboneliği yürütmek, domain sahipliğini doğrulamak, trafik risk analizi ve rapor üretmek, sahte veya yetkisiz kullanımı önlemek, ödeme ve fatura süreçlerini yürütmek, destek taleplerini yanıtlamak, hizmet güvenliğini ve sürekliliğini sağlamak, hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları kullanmak veya savunmak amaçlarıyla işlenir. Ürün geliştirme analizleri mümkün olduğunda toplulaştırılmış veya anonim verilerle yapılır.
4. Hukuki sebepler
İşleme faaliyetleri 6698 sayılı Kanunun 5’inci maddesi kapsamında; sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Zorunlu olmayan analitik veya pazarlama teknolojileri için başka bir işleme şartı bulunmadığında açık rıza alınır; aydınlatma ile açık rıza birbirinden ayrı yürütülür.
5. Çerezler ve benzer teknolojiler
Oturumun sürdürülmesi, CSRF koruması, tercihlerin hatırlanması ve güvenlik için kesinlikle gerekli çerezler kullanılabilir. Bu çerezler hizmetin kullanıcı tarafından açıkça talep edilen işlevlerini sağlar. İşlevsel, performans-analitik veya reklam amaçlı zorunlu olmayan çerezler etkinleştirilecekse kullanıcıya çerezin adı, amacı, süresi ve tarafı hakkında bilgi verilir; geçerli bir açık rıza alınmadan bu çerezler çalıştırılmaz ve rıza sonradan geri alınabilir.
6. Alıcılar ve aktarım
Veriler yalnızca amaçla sınırlı olarak müşterinin yetkili hesap kullanıcılarına; barındırma ve bilişim altyapısı, e-posta, canlı destek (Tidio), ödeme (PayTR), muhasebe, güvenlik ve hukuki danışmanlık hizmeti sağlayıcılarına; denetçilere ve kanunen yetkili kamu kurumlarına aktarılabilir. Sayfalarda kullanılan Google Fonts gibi dış kaynaklar etkin olduğunda IP adresi ve teknik istek bilgileri ilgili sağlayıcıya iletilebilir.
Tidio canlı destek bileşeni yüklendiğinde IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfa, zaman ve teknik olay verileri; ziyaretçi sohbet başlatıp paylaşırsa ad, e-posta, telefon ve mesaj içeriği Tidio altyapısında işlenebilir. Bu veriler destek talebini yanıtlamak, iletişim geçmişini sürdürmek ve kötüye kullanımı önlemek amaçlarıyla kullanılır.
Yurt dışına aktarım gerektiğinde 6698 sayılı Kanunun 9’uncu maddesindeki yeterlilik kararı, uygun güvenceler (standart sözleşme veya bağlayıcı şirket kuralları dâhil) ya da kanundaki arızi aktarım şartlarından somut olaya uygun olanı sağlanmadan aktarım yapılmaz.
7. Saklama süreleri
Trafik geçmişi mevcut paket ayarına göre kural olarak Free için 7, Starter için 30, Professional için 365 ve Enterprise için 730 gün tutulur; panelde gösterilen güncel paket süresi esas alınır. Süre sonunda kayıtlar silinir veya anonim hâle getirilir. Hesap ve sözleşme verileri üyelik boyunca ve sonrasında zamanaşımı ile ispat süreleri ölçüsünde; mali ve ticari kayıtlar uygulanabilir mevzuat gereği genel olarak 5–10 yıl; destek ve güvenlik kayıtları ise talep veya olayın niteliğiyle orantılı süre boyunca saklanır. Süresi dolan doğrulama ve parola sıfırlama anahtarları temizlenir.
8. Güvenlik
Erişim kontrolü, yetkilendirme, TLS, güvenli oturum yapılandırması, parola özetleme, anahtarlı özetleme, şifreleme, kayıt ve izleme gibi teknik ve idari tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez; ihlal şüphesinde olay müdahale süreci işletilir ve gerekli bildirimler yapılır.
9. Haklar ve başvuru
6698 sayılı Kanunun 11’inci maddesindeki haklarınızı kullanmak için ayrıntılı talebinizi, kimliğinizi doğrulamaya elverişli bilgilerle, Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinden info@sahtetiklamaengelleme.com adresine iletebilirsiniz. Diğer yazılı ve güvenli elektronik başvuru yöntemleri KVKK Aydınlatma Metninde açıklanmıştır. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
10. Güncellemeler
Politika, hizmette veya mevzuatta değişiklik olduğunda güncellenebilir. Esaslı değişiklikler uygun kanallardan duyurulur; üst bölümdeki tarih en güncel sürümü gösterir.