Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, KVKK uyarınca "Veri Sorumlusu" sıfatıyla yurtdisiara.com tarafından işlenmektedir.

Veri Sorumlusu: yurtdisiara.com
İletişim: İletişim sayfamızdan bizimle iletişime geçebilirsiniz.

2. İşlenen Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verilerinizi işlemekteyiz:

2.1. Kimlik Verileri

• E-posta adresi
• Kullanıcı ID (UUID)

2.2. İletişim Verileri

• E-posta adresi (kimlik doğrulama ve bildirimler için)
• Arama geçmişi (aranan telefon numaraları)
• Görüşme kayıtları ve süreleri

2.3. İşlem Verileri

• Kredi bakiyesi
• Ödeme işlem kayıtları
• Görüşme maliyetleri
• Stripe işlem referans numaraları

2.4. Teknik Veriler

• IP adresi
• Tarayıcı bilgileri
• Cihaz bilgileri
• Kullanım logları
• Çerezler (Cookies)

2.5. Otomatik Toplanan Veriler

• Görüşme başlangıç ve bitiş zamanları
• Görüşme süreleri
• Görüşme durumu (başarılı/başarısız)
• Telnyx çağrı ID'leri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturma ve yönetimi
• Kimlik doğrulama ve güvenlik
• Yurtdışı telefon görüşmeleri hizmeti sunumu
• Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi
• Kredi bakiyesi takibi
• Arama geçmişi kaydı
• Müşteri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi
• Güvenlik önlemlerinin alınması
• Kötüye kullanımın önlenmesi
• İstatistiksel analizler

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddelerine göre, kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rıza: E-posta bildirimleri ve pazarlama faaliyetleri için
• Sözleşmenin kurulması ve ifası: Hizmet sözleşmesinin kurulması ve yerine getirilmesi için
• Yasal yükümlülük: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi için
• Meşru menfaat: Hizmet kalitesinin iyileştirilmesi ve güvenliğin sağlanması için

5. Kişisel Verilerin Aktarımı

Hizmetlerimizin sunulması için, kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

5.1. Hizmet Sağlayıcılar

• Supabase: Veritabanı ve kimlik doğrulama hizmetleri (AB üyesi, GDPR uyumlu)
• Telnyx: Telefon görüşmesi altyapısı (ABD merkezli, Standard Contractual Clauses ile korunmaktadır)
• Stripe: Ödeme işlemleri (ABD merkezli, PCI DSS uyumlu)
• Resend: E-posta bildirimleri (ABD merkezli)

5.2. Yasal Aktarımlar

Yasal yükümlülüklerimiz gereği, mahkeme kararı veya yetkili kurumların talebi halinde kişisel verileriniz aktarılabilir.

Önemli: Verilerinizi aktardığımız tüm üçüncü taraflar, verilerinizi yalnızca hizmet sağlama amaçlarıyla kullanmakta ve yeterli teknik ve idari önlemlerle korumaktadır.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanmaktadır:

• Hesap verileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 3 yıl
• Arama geçmişi: 2 yıl
• Ödeme kayıtları: Yasal saklama süresi olan 10 yıl (VUK md. 257)
• Görüşme kayıtları: 2 yıl
• İletişim logları: 1 yıl

Yasal saklama yükümlülükleri veya dava ve iddia haklarının korunması gerektiğinde, bu süreler uzatılabilir.

7. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri almaktayız:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli veritabanı yönetimi (Supabase RLS)
• Erişim kontrolleri ve yetkilendirme sistemleri
• Düzenli güvenlik güncellemeleri
• Güvenlik duvarları ve saldırı önleme sistemleri
• Çalışanlarımıza veri güvenliği eğitimleri
• Yedekleme ve olağanüstü durum planları

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme: Kişisel verilerinizin silinmesini isteme
• İtiraz: Kişisel verilerinizin işlenmesine itiraz etme
• Aktarma: Kişisel verilerinizin bir başka veri sorumlusuna aktarılmasını isteme
• Rızayı geri çekme: Açık rızaya dayalı işlemler için rızanızı geri çekme
• Şikayet: KVKK'ya başvurma hakkı

9. Çerezler (Cookies)

Platform'da, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır:

• Zorunlu çerezler: Kimlik doğrulama ve güvenlik için gerekli
• Performans çerezleri: Platform performansını analiz etmek için
• Fonksiyonel çerezler: Kullanıcı tercihlerini hatırlamak için

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz, ancak bu durum bazı özelliklerin çalışmamasına neden olabilir.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaş altındaki kullanıcılar için tasarlanmamıştır. 18 yaş altındaki kişilerin verilerini bilerek toplamıyoruz. Böyle bir durum tespit edilirse, ilgili veriler derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler için size e-posta ile bildirim yapacağız. Güncel politikayı bu sayfadan takip edebilirsiniz.

12. İletişim ve Şikayet

Kişisel verilerinizin korunması ile ilgili sorularınız, talepleriniz veya şikayetleriniz için:

• İletişim sayfamızdan bize ulaşabilirsiniz
• KVKK'ya şikayet başvurusu yapabilirsiniz: www.kvkk.gov.tr