Gizlilik Politikası

1. Toplanan Veriler

Hesap Bilgileri

• Ad, soyad ve e-posta adresi (kayıt sırasında)
• Şifre (tek yönlü hash ile saklanır, düz metin asla depolanmaz)
• Kayıt tarihi ve son giriş zamanı

Platform Kullanım Verileri

• Ozon Seller API anahtarı (şifreli olarak saklanır, yalnızca Ozon API çağrıları için kullanılır)
• İşlediğiniz ürün verileri: kaynak URL, başlık, fiyat, stok durumu, görseller
• Mağaza yapılandırması: kar marjı, kargo ayarları, döviz tercihleri
• Senkronizasyon logları ve hata kayıtları

Teknik Veriler

• IP adresi ve tarayıcı bilgisi (güvenlik ve hata ayıklama amaçlı)
• Oturum tokeni (JWT, yalnızca tarayıcı localStorage'ında tutulur)

Ödeme Verileri

Ödeme işlemleri Paddle.com Market Limited tarafından gerçekleştirilir. Kredi kartı, IBAN veya ödeme aracı bilgileri Kayistra'nın sunucularında işlenmez veya depolanmaz. Paddle'ın gizlilik politikası için: paddle.com/legal/privacy

2. Verilerin Kullanım Amaçları

• Platform hizmetinin sunulması (ürün aktarımı, fiyat takibi, Ozon senkronizasyonu)
• Hesap güvenliği ve kimlik doğrulama
• Abonelik yönetimi ve faturalama (Paddle aracılığıyla)
• Hata ayıklama ve teknik destek
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz üçüncü taraflara satılmaz, pazarlama amaçlı paylaşılmaz.

3. Veri Depolama ve Güvenlik

• Sunucu konumu: Almanya (Hetzner Cloud) — AB/GDPR kapsamında
• Veritabanı: PostgreSQL, şifreli bağlantı (TLS)
• API anahtarları: Uygulama düzeyinde şifrelenerek saklanır
• Aktarım: Tüm trafik HTTPS (TLS 1.2+) üzerinden
• Veri saklama süresi: Hesabınız aktif olduğu sürece; silme talebinde 30 gün içinde kaldırılır

4. Chrome Extension

Kayistra Chrome Extension, yalnızca aktif sekmedeki ürün sayfasını okur. Tarama geçmişinize, diğer sekmelere veya kişisel verilere erişmez. Extension gizlilik politikası için: kayistra.com/privacy-extension

5. GDPR Kapsamındaki Haklarınız

AB/Türkiye'de ikamet ediyorsanız aşağıdaki hakları kullanabilirsiniz:

• Erişim hakkı: Hangi verilerinizi işlediğimizi öğrenme
• Düzeltme hakkı: Hatalı verilerin güncellenmesi
• Silme hakkı: Hesabınızın ve tüm verilerinizin silinmesi
• Taşınabilirlik hakkı: Verilerinizi makine okunabilir formatta alma
• İtiraz hakkı: Belirli işleme faaliyetlerine itiraz

Talepleriniz için: info@kayistra.com

6. Çerezler

Kayistra web uygulaması oturum yönetimi için JWT token kullanır (localStorage). Üçüncü taraf reklam veya izleme çerezi kullanılmaz. Landing sayfasında analitik amaçlı anonim kullanım verisi toplanabilir.

7. İletişim

Gizlilik konusundaki sorularınız için: info@kayistra.com