Bu politika, Dupe Hacking'in ("biz") kişisel verileri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında nasıl işlediğini açıklar. Veri sorumlusu: [Dupe Hacking — legal entity, address, VAT]. İletişim: [email protected].

Topladığımız veriler

  • Hesap: ad, e-posta, hash'lenmiş şifre (veya Google ile giriş tanımlayıcısı).
  • Satın almalar: kilidini açtığınız formüller, tutar, durum — ödeme kartı verileri tamamen Stripe tarafından işlenir; biz bu verileri hiçbir zaman görmeyiz.
  • Kullanım: favoriler, son aramalar ve teknik kayıtlar.

Kullanım amacı ve hukuki dayanak

Hesabınızı ve kilidi açılmış formüllerinizi sunmak (sözleşmenin ifası); hizmeti korumak ve geliştirmek (meşru menfaat); haftalık yeni çıkanlar e-postasını yalnızca onay verdiyseniz göndermek (açık rıza, istediğiniz zaman geri alınabilir).

Veri işleyenler ve üçüncü taraflar

Stripe (ödemeler), Resend (işlem e-postaları ve onaylı e-postalar), barındırma sağlayıcımız ve OpenAI (yalnızca yapay zekâ asistanına/sohbete yazdığınız metin size yanıt vermek için işlenir — kimliğiniz asla işlenmez). Bu taraflar verileri Standart Sözleşme Maddeleri çerçevesinde AB dışında işleyebilir.

Saklama süresi

Hesap verileri hesabınız var olduğu sürece; satın alma kayıtları vergi mevzuatının gerektirdiği süre boyunca; teknik kayıtlar sınırlı bir süre için saklanır. Silinmesini istediğiniz zaman talep edebilirsiniz.

Haklarınız

Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz. [email protected] adresine yazın. Ayrıca yerel denetim makamına şikâyette bulunabilirsiniz (İtalya'da Garante per la protezione dei dati personali).

Çerezler

Yalnızca zorunlu çerezler kullanıyoruz (Çerez Politikası'na bakın). Takip veya reklam çerezi yoktur.

Güvenlik ve çocuklar

Şifreler hash'lenerek saklanır; hassas veriler yalnızca yetkilendirmeden sonra sunulur. Hizmet 16 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu politikayı güncelleyebiliriz; yukarıdaki tarih en son sürümü gösterir.