Gizlilik Politikası

Son güncelleme: July 10, 2026

Bu Gizlilik Politikası, web sitemiz, panomuz, misafir sayfalarımız ve API'lerimiz dahil olmak üzere Scanlayer (“Hizmet”) hizmetini kullandığınızda Atlodin LLC (“biz”, “bize” veya “bizim”) olarak kişisel verileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Kim olduğumuz

Scanlayer, Atlodin LLC tarafından işletilen bir akıllı QR ve NFC yerleşim analitiği platformudur.

• Veri sorumlusu (GDPR m. 4(7)): Atlodin LLC
• Adres: 30 N Gould St, Ste N, Sheridan, WY 82801, United States
• Ürün web sitesi: https://scanlayer.io
• Şirket web sitesi: https://atlodin.com/
• Gizlilik iletişimi: [email protected]

2. Topladığımız veriler

Hizmet'i nasıl kullandığınıza bağlı olarak şunları toplayabiliriz:

• Hesap verileri: e-posta veya OAuth sağlayıcıları (örneğin Google veya X) ile giriş yaptığınızda ad, e-posta adresi, şifre (özetlenerek saklanır), profil bilgileri ve kimlik doğrulama tanımlayıcıları.
• Çalışma alanı ve ekip verileri: çalışma alanı adı, işletme profili (ad, telefon, faks, e-posta, logo), ekip üyesi rolleri, davet kayıtları ve bir Agency planı kullandığınızda ajans havuzu dağıtımları.
• Akıllı bağlantı ve yerleşim verileri: bağlantı adları, hedefler, yönlendirme kuralları, yerleşim etiketleri, NFC/QR yapılandırması ve indirilebilir varlık meta verileri.
• Şablon ve içerik verileri: menüler, aylık menüler, etkinlikler, randevular, dijital kartvizitler, kayıp ve buluntu etiketleri, geri bildirim havuzları, ürün katalogları, Google Yorum ayarları ve yayınladığınız diğer şablona özgü içerikler.
• Faturalandırma verileri: abonelik planı, çalışma alanı ve şablon kullanım hakları, fatura adresi (sokak, şehir, eyalet veya bölge, posta kodu, ülke), faturalandırma ülkesi, faturalandırma para birimi, Stripe müşteri ve abonelik tanımlayıcıları, fatura referansları, promosyon kullanımları ve ödeme durumu. Kart bilgileri Stripe tarafından işlenir; tam kart numaralarını saklamıyoruz.
• Kullanım ve analitik verileri: tarama ve dokunma olayları, zaman damgaları, yerleşim tanımlayıcıları, cihaz türü, tarayıcı kullanıcı aracısı, yönlendiren, IP'den türetilen yaklaşık konum (mevcut olduğunda) ve akıllı yönlendirme için kural sonuçları.
• Misafir etkileşim verileri: form gönderimleri (iletişim, randevu alma, kayıp eşya bildirimleri, menü abonelikleri, etkinlik fotoğrafı yüklemeleri), ziyaretçiler yayınlanmış sayfalarınızı kullandığında.
• Destek ve iletişim: bize gönderdiğiniz mesajlar ve destek taleplerinin kayıtları.
• Teknik veriler: Hizmet'i işletmek ve güvenliğini sağlamak için gereken IP adresi, çerezler, oturum tanımlayıcıları ve sunucu günlükleri.

3. Verilerinizi nasıl kullanıyoruz

• Çalışma alanı planları, şablon modülleri, akıllı yönlendirme ve analitik dahil olmak üzere Hizmet'i sunmak, işletmek ve geliştirmek.
• Çalışma alanı planları (Free, Starter, Pro, Business, Agency), şablon abonelikleri, paketler, ek bağlantı kontenjanları ve süreli ücretsiz promosyon teklifleri dahil olmak üzere abonelikleri ve ödemeleri Stripe üzerinden işlemek.
• Promosyon kullanımlarını (örneğin hesap başına bir ücretsiz paket), abonelik dönemlerini ve uygulanabildiği ölçüde kullanım hakkının sona erme tarihini takip etmek.
• Fiyatları, uygulanabildiği ölçüde faturalandırma ülkesine, faturalandırma para birimi ayarlarına veya yerel ayara göre USD, EUR veya TRY olarak göstermek.
• Kullanıcıların kimliğini doğrulamak, ekip erişimini yönetmek ve plan limitlerini ve kullanım haklarını uygulamak.
• İşlemsel e-postalar (hesap, faturalandırma, ekip davetleri, bildirimler) ve izin verilen hallerde isteğe bağlı ürün iletileri göndermek.
• Performansı izlemek, kötüye kullanımı önlemek ve güvenliği sürdürmek.
• Hukuki yükümlülüklere uymak ve hukuka uygun taleplere yanıt vermek.

4. Hukuki dayanaklar (uygulanabildiği ölçüde)

Hukuki dayanak gerektiren bir yargı bölgesinde bulunuyorsanız (örneğin AB/Birleşik Krallık), şu dayanaklara başvuruyoruz: sözleşmenin ifası (Hizmet'in sunulması); meşru menfaatler (güvenlik, analitik, ürün geliştirme); rıza (çerezler veya pazarlama için gerekli olduğu hallerde); ve hukuki yükümlülük.

5. Paylaşım ve alt işleyenler

Kişisel verilerinizi satmıyoruz. Verileri, bizim adımıza işleyen güvenilir sağlayıcılarla paylaşıyoruz; bunlar arasında şunlar yer alır:

• Stripe — ödeme işleme, abonelik yönetimi ve müşteri faturalandırma portalı
• Hetzner Online GmbH (Almanya) — uygulama barındırma, veritabanları ve arka plan iş işleme
• Hetzner Online GmbH (nesne depolama, Nürnberg) — medya yüklemeleri, QR varlıkları, etkinlik fotoğrafları ve çalışma alanı logoları
• Amazon Web Services (Amazon SES, Frankfurt) — işlemsel ve bildirim e-postaları
• Google — OAuth ile giriş, Google Yorumları şablonunu kullandığınızda Google Places verileri ve analitik çerezlere izin verdiğinizde veya akıllı bağlantılarda etiket yapılandırdığınızda Google Tag Manager
• X Corp. — X ile oturum açmayı seçtiğinizde
• Meta — pazarlama sayfalarında dönüşüm ölçümü; yalnızca analiz çerezlerine izin verdikten sonra
• ERPNext — bu entegrasyon etkinleştirildiğinde ücretli Stripe abonelik faturalarının isteğe bağlı muhasebe yansıması

Ayrıca kanunen gerekli olduğunda, hakları ve güvenliği korumak için ya da bir birleşme, devralma veya varlık satışı ile bağlantılı olarak, uygun güvencelerle verileri paylaşabiliriz.

6. Uluslararası veri aktarımları

Hizmet, Almanya'daki sunucularda çalışır: uygulama ve veritabanı barındırması Hetzner'de, yüklenen dosyalar Hetzner nesne depolamasında (Nürnberg) ve işlem e-postaları Frankfurt'taki Amazon SES üzerinden (eu-central-1).

Bazı alıcılar Amerika Birleşik Devletleri'ndedir ve kişisel veriler oraya ulaşır: Stripe (ödemeler), Google (oturum açma, Places verileri ve analiz çerezlerine izin verdiğinizde Tag Manager), Meta (dönüşüm ölçümü, yalnızca analiz çerezlerine izin verdikten sonra) ve veri sorumlusu olarak Atlodin LLC'ın kendisi. Bu aktarımlar, alıcının sertifikalı olduğu hallerde AB Komisyonu'nun EU-US Data Privacy Framework yeterlilik kararına, aksi halde Standart Sözleşme Hükümlerine dayanır. Belirli bir aktarıma ilişkin güvencelerin bir kopyasını aşağıdaki gizlilik iletişim adresinden talep edebilirsiniz.

7. Saklama

Hesap verileri hesabınız aktif olduğu sürece saklanır ve hesabı kapattığınızda silinir; daha uzun saklamamız gereken durumlar hariç — örneğin vergi mevzuatının saklamamızı zorunlu kıldığı faturalar.

Takip verileri için sabit süreler geçerlidir ve bu süreler her gece otomatik olarak uygulanır:

• Tarama ve dokunma olayları: 395 gün, ardından silinir.
• Ziyaretçi oturumları: 180 gün, ardından silinir.
• IP adresi ve tarayıcı bilgisi taşıyan hareket günlüğü kayıtları: 365 gün, ardından silinir.

Bir ev sahibinin sayfasındaki misafir verileri — fotoğraflar, form gönderimleri, kayıp eşya bildirimleri — ev sahibi sayfayı yayında tuttuğu sürece saklanır; sayfayı sildiğinde veya barındırma süresi sona erdiğinde silinir. Dilediğiniz zaman silinmesini talep edebilirsiniz; aşağıdaki haklarınıza bakın.

8. Haklarınız

GDPR size uygulanıyorsa; kişisel verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlatma, işlenmesine itiraz etme ve verilerinizi yaygın kullanılan, makineyle okunabilir bir biçimde alma (veri taşınabilirliği) haklarına sahipsiniz. İşleme rızanıza dayanıyorsa, rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekme anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Doğrudan pazarlama amaçlı işlemeye, gerekçe göstermeksizin dilediğiniz zaman itiraz edebilirsiniz.

Ayrıca bir denetim otoritesine şikâyette bulunabilirsiniz — Almanya'da, yaşadığınız veya çalıştığınız eyaletin yetkili otoritesine.

Haklarınızı kullanmak için bizimle şu adresten iletişime geçin: [email protected]. Talebi kimin ilettiği konusunda haklı bir şüphemiz varsa, kimliğinizi doğrulamak üzere ek bilgi isteyebiliriz (GDPR m. 12(6)).

9. Barındırılan sayfalardaki misafir verileri

Bir ev sahibi etkinlik sayfası, menü, kayıp eşya etiketi veya randevu sayfası yayınladığında, hangi verilerin hangi amaçla toplanacağına o ev sahibi karar verir. Ziyaretçilerinin orada gönderdiği veriler bakımından ev sahibi veri sorumlusu, Scanlayer ise onun talimatları doğrultusunda hareket eden veri işleyendir (GDPR m. 28). Bu verileri sayfayı çalıştırmak için işleriz, kendi amaçlarımız için değil.

Ziyaretçi iseniz ve böyle bir sayfadaki verilerinizin düzeltilmesini veya silinmesini istiyorsanız, ev sahibi bunu doğrudan yapabilir; ayrıca aşağıdaki adresten bize yazabilirsiniz — talebi iletir ve yerine getirilmesine yardımcı oluruz. Veri işleme sözleşmesine ihtiyaç duyan kurumsal müşteriler bunu aynı adresten talep edebilir.

10. Çerezler ve benzeri teknolojiler

Çerezleri, yerel depolamayı ve oturum depolamasını kimlik doğrulama, güvenlik, tercihler, ödeme ve—yalnızca rızanızla—analitik için kullanıyoruz. Bkz. Çerez Politikası — tercihlerinizi buradan yönetebilirsiniz.

11. Çocuklar

Hizmet, 16 yaşın altındaki çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Gözden geçirilmiş sürümü bu sayfada yayınlayacak ve “Son güncelleme” tarihini güncelleyeceğiz. Esaslı değişiklikler, uygun olduğu hallerde Hizmet aracılığıyla veya e-posta ile bildirilebilir.

13. İletişim

Gizlilikle ilgili sorular veya talepler için iletişim: [email protected] veya Atlodin LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.