Gizlilik Politikası

1. Veri sorumlusu

Bu site (verdictyapp.com) ve Verdicty bekleme listesi, gerçek kişi Fırat Yıldız (İzmir, Türkiye) tarafından işletilmektedir. Bu politika çerçevesinde veri sorumlusu Fırat Yıldız'dır.

İletişim: firatyildiz@verdictyapp.com

2. Kapsam

Bu Gizlilik Politikası, verdictyapp.com alan adı altındaki tüm dilli sürümleri (Türkçe, İngilizce, İspanyolca) için geçerlidir. Henüz herkese açık bir uygulama veya hesap sistemi yoktur — yalnızca lansman öncesi bir bekleme listesi formu sunulmaktadır.

3. Topladığımız veriler

Bekleme listesine kaydolduğunuzda aşağıdaki veriler işlenir:

• E-posta adresiniz — formda kendiniz girersiniz.
• Kayıt zaman damgası — sunucu tarafında otomatik atanır.
• Tarayıcı tanıtıcısı (User-Agent) — kötüye kullanım tespiti için.
• Yönlendiren URL (referrer) — sizi siteye hangi kaynağın getirdiğini anlamak için (boş olabilir).
• Onay durumu (consent) — açık rıza kutusunu işaretlediğiniz kaydı.
• Kayıt kaynağı — sayfadaki iki formdan hangisinden gönderdiğiniz (örn. "hero" / "final").

Çerez (cookie) kullanmıyoruz. Analitik veya reklam izleme aracı çalıştırmıyoruz.

4. Amaç ve hukuki sebep

Verileriniz yalnızca aşağıdaki amaçlar için kullanılır:

• Lansmandan önce ve lansman sırasında bilgilendirme e-postası göndermek.
• Erken katılan kullanıcılara duyurulan promosyon/avantajları (örneğin ücretsiz premium tokenlar) sunmak.
• Form üzerinden gelen istekleri kötüye kullanım/spam'e karşı korumak.

Hukuki sebepler:

• KVKK (Türkiye): Kanun m. 5/1 uyarınca açık rıza.
• GDPR (AB): Madde 6(1)(a) uyarınca consent.
• ABD: California Consumer Privacy Act (CCPA/CPRA) ve diğer geçerli eyalet yasaları kapsamında bilgilendirme.

Verilerinizi satmıyoruz ve üçüncü taraflarla pazarlama amacıyla paylaşmıyoruz.

5. Üçüncü taraflar (veri işleyenler)

Site altyapısı için aşağıdaki tedarikçileri kullanıyoruz. Bu sağlayıcılar sadece kendi hizmetleri için gerekli olduğu kadar veri işler:

• Supabase (Supabase, Inc.) — kayıtlarınızın saklandığı veritabanı. Veri merkezi: Frankfurt, Almanya (AB). supabase.com/privacy
• Vercel (Vercel Inc.) — sitenin barındırıldığı CDN/hosting platformu. vercel.com/legal/privacy-policy
• Google Fonts (Google LLC) — yazı tipi yüklemesi (CSS+font dosyaları). Bağlantı kurulduğunda IP adresiniz Google'a iletilebilir.

6. Saklama süresi

E-posta adresiniz, lansman bildirimleri tamamlandıktan en geç 6 ay sonra ham bekleme listesi tablosundan silinir. Hesap açmayı kabul ederseniz, ilgili veriler hesap sistemine taşınır ve hesap politikalarına tabi olur.

Onayınızı geri çekene kadar veya bu süre dolana kadar verileriniz işlenir. Geri çekme: aşağıdaki 5. madde'ye bakın.

7. Haklarınız

İkamet ettiğiniz yargı bölgesine bağlı olarak şu haklara sahipsiniz:

• Erişim — hangi verilerinizin işlendiğini öğrenme.
• Düzeltme — yanlış verinin düzeltilmesini isteme.
• Silme — verilerinizin silinmesini isteme ("unutulma hakkı" / GDPR Art. 17 / KVKK m. 11).
• İşlemeyi sınırlandırma ve itiraz.
• Veri taşınabilirliği (GDPR/CCPA).
• Açık rızayı geri çekme — istediğiniz zaman, gelecekteki işlemleri durdurmak için.
• Şikayet hakkı — KVKK için Kişisel Verileri Koruma Kurumu'na; GDPR için bulunduğunuz AB üye devletindeki denetim makamına.
• California sakinleri (CCPA): Bilgi alma, silme, bilgilerinizin satışına/paylaşımına itiraz hakkı (biz hiçbir veriyi satmıyoruz). Ayrıca temsilci aracılığıyla talepte bulunma hakkınız vardır.

Talebiniz için firatyildiz@verdictyapp.com adresine yazın. 30 gün içinde yanıtlamaya çalışırız.

8. Güvenlik

Verileriniz HTTPS üzerinden iletilir ve Supabase'in Postgres veritabanında, Row Level Security (RLS) politikası altında saklanır. Bekleme listesi tablosunu yalnızca yetkili Supabase yönetim arayüzü üzerinden görüntüleyebiliriz. Mutlak güvenlik garantisi mümkün değildir; ancak makul teknik ve organizasyonel önlemleri uyguluyoruz.

9. Çocuklar

Bu hizmet 16 yaş altındaki çocuklar için tasarlanmamıştır. Bilerek 16 yaş altı kişilerden veri toplamıyoruz. 16 yaş altı bir çocuğun bize veri verdiğini düşünüyorsanız lütfen bize yazın; bu verileri kalıcı olarak sileriz.

10. Uluslararası veri transferleri

Verileriniz AB içinde (Frankfurt, Almanya) saklanır. Türkiye'den kayıt olduğunuzda KVKK m. 9 anlamında AB'ye yurt dışına aktarım gerçekleşir. AB'nin Türkiye için bir yeterlilik kararı bulunmamakla birlikte, Supabase ile aramızda standart sözleşmesel önlemler ve şifreli bağlantı uygulanmaktadır. ABD'den erişiminizde verileriniz yine AB'de saklanır; Vercel CDN trafiği ABD/global edge sunucularından geçebilir, ancak ham kayıt verisi (e-posta vs.) Supabase Frankfurt'tadır.

11. Politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklik olursa size kayıtlı e-posta adresinizden bildiririz. Sayfadaki "Son güncelleme" tarihi her zaman geçerli sürümü gösterir.

12. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız için: firatyildiz@verdictyapp.com

Posta yoluyla iletişim için yazışma adresi gerekiyorsa, lütfen önce e-posta yoluyla talep edin.