Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu: SnapZoom LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. İletişim: hello@snapzoom.io. Bu politika; 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ABD eyalet gizlilik yasaları dikkate alınarak hazırlanmıştır.

2. Hangi verileri topluyoruz?

• Hesap verileri: ad soyad, e-posta, telefon, parola (geri döndürülemez şekilde karma/hash olarak).
• Başvuru verileri: kurulacak şirketin adı, kurucunun ad soyadı, ülkesi, iletişim bilgileri ve başvuru notları.
• Kimlik doğrulama verileri: kuruluş işlemi için gerekli olduğunda pasaport görüntüsü gibi kimlik belgeleri (yalnızca hizmetin ifası için).
• Ödeme verileri: ödemeler, size iletilen güvenli ödeme bağlantısı üzerinden lisanslı ödeme kuruluşları tarafından işlenir; kart numaranız hiçbir zaman sunucularımıza ulaşmaz. Bize yalnızca işlem tutarı, tarihi ve durumu iletilir.
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve çerezler (bkz. Çerez Politikası).
• Yazışmalar: destek talepleri, e-posta ve WhatsApp yazışmaları.

3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

4. Verileri kimlerle paylaşıyoruz?

Verileriniz satılmaz. Yalnızca hizmetin ifası için gerekli olduğu ölçüde şu taraflarla paylaşılır:

• Devlet kurumları: Wyoming Eyalet Sekreterliği, IRS ve ilgili resmî merciler (kuruluş ve beyan dosyalamaları için).
• Hizmet sağlayıcılar: lisanslı ödeme kuruluşları (ödeme), Resend (e-posta iletimi), Vercel (barındırma), Upstash (veri tabanı) — her biri kendi veri işleme sözleşmeleri kapsamında.
• Profesyonel partnerler: talebiniz hâlinde muhasebe/vergi partnerleri ile, yalnızca sizin onayınızla.
• Yasal zorunluluk: mahkeme kararı veya yetkili makam talebi hâlinde.

5. Yurt dışına aktarım

Sunucularımız ve hizmet sağlayıcılarımız ağırlıklı olarak ABD'de yer alır. Türkiye'den ve AB'den yapılan aktarımlar; açık rızanız, sözleşmenin ifası için zorunluluk ve/veya standart sözleşme maddeleri (SCC) gibi uygun güvencelere dayanır.

6. Saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece ve kapatmadan itibaren makul süre.
• Şirket kuruluş kayıtları ve faturalar: vergi ve ticaret mevzuatının öngördüğü asgari süreler (genellikle 5-10 yıl).
• Kimlik belgeleri: yalnızca ilgili işlemin tamamlanması için gerekli süre; sonrasında güvenli şekilde silinir.
• Pazarlama izinleri: rızanızı geri çekene kadar.

7. Haklarınız

KVKK md. 11 ve GDPR md. 15-22 kapsamında şu haklara sahipsiniz:

• Verilerinize erişme ve işlenip işlenmediğini öğrenme,
• Düzeltme, silme ve işlemenin kısıtlanmasını talep etme,
• İşlemeye itiraz etme ve verilerin taşınabilirliğini isteme,
• Rızanızı dilediğiniz an geri çekme,
• Denetim makamına şikâyette bulunma (Türkiye'de KVKK Kurumu, AB'de yerel veri koruma otoritesi).

Taleplerinizi hello@snapzoom.io adresine iletebilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız.

8. Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Parolalar geri döndürülemez algoritmalarla saklanır. Erişim, yalnızca görevi gereği ihtiyaç duyan personelle sınırlıdır. Hiçbir sistemin %100 güvenli olamayacağını hatırlatır, hesabınız için güçlü ve benzersiz parola kullanmanızı öneririz. Veri ihlali hâlinde yasal bildirim yükümlülüklerimize uygun davranırız.

9. Çocuklar

Hizmetlerimiz 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politika güncellendiğinde site üzerinden duyurulur; önemli değişikliklerde ayrıca e-posta ile bilgilendirilirsiniz.