Kişisel Verilerin Korunması — Aydınlatma Metni

DOA Phone Management — 6698 sayılı KVKK kapsamında. Son güncelleme: 7 Temmuz 2026.

1. Veri Sorumlusu

DoaPhone ("Sağlayıcı"), DOA Phone Management hizmeti kapsamında işlenen kişisel verilerin veri sorumlusudur. İletişim: uygulama içi Destek kanalı veya doaphone.com.

2. İşlenen Veriler

Üyelik verileri: e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş/bcrypt), kayıt ve giriş zamanları, sözleşme kabul zamanı.
Lisans/güvenlik verileri: lisans anahtarı, donanım kimliği (hash), fiziksel ağ adaptörü tanımlayıcılarının geri döndürülemez özetleri (hash'li MAC — deneme hakkının kötüye kullanımını önlemek için), IP adresi, bağlantı zamanları.
Kullanım verileri: uygulamanın aktif olduğu günler, VIP/OCR özelliğinin kullanım sayısı (iade ve destek süreçlerinde kanıt olarak).
İsteğe bağlı veriler: bildirim için girdiğiniz Telegram bot token ve chat id'si; destek yazışmaları; sipariş ve ödeme kayıtları (kart bilgileri BİZDE TUTULMAZ — ödeme Stripe altyapısında gerçekleşir).
OCR görüntüleri: VIP koordinat okuma için gönderilen küçük ekran kırpımları yalnızca işlem anında yapay zekâ servisine iletilir; Sağlayıcı tarafından saklanmaz.

3. İşleme Amaçları ve Hukuki Sebep

Sözleşmenin kurulması ve ifası: üyelik, lisans doğrulama, satın alma, destek (KVKK m.5/2-c).
Meşru menfaat: lisans/deneme kötüye kullanımının önlenmesi, güvenlik kayıtları, hizmet iyileştirme (m.5/2-f).
Hukuki yükümlülük: mevzuat gereği tutulması zorunlu kayıtlar (m.5/2-ç).
Açık rıza: yalnızca isteğe bağlı bildirimler (Telegram) için — istediğiniz an bilgileri silerek geri alabilirsiniz.

4. Aktarım

Veriler; ödeme işlemleri için Stripe'a, e-posta iletimi için SMTP sağlayıcısına, OCR işlemi anında yapay zekâ servis sağlayıcısına (yalnızca görüntü, kimlik bilgisi olmadan) ve yasal zorunluluk hâlinde yetkili mercilere aktarılabilir. Bunun dışında üçüncü kişilere satılmaz/paylaşılmaz.

5. Saklama Süresi

Üyelik ve lisans kayıtları üyelik süresince ve yasal zamanaşımı süreleri boyunca; kötüye kullanım önleme kayıtları (hash'li makine tanımlayıcıları) hizmetin güvenliği için süresiz saklanır (kişiyi doğrudan tanımlamaz, geri döndürülemez özettir).

6. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silme (yasal saklama yükümlülükleri saklı kalmak kaydıyla), işlemeye itiraz ve zarara uğramanız hâlinde tazmin talep etme haklarına sahipsiniz. Talepleriniz için uygulama içi Destek kanalından bize ulaşabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

7. Güvenlik

Şifreler geri döndürülemez algoritmalarla saklanır, iletişim TLS ile şifrelenir, sunucu erişimi kimlik doğrulamalıdır. Veri ihlali hâlinde mevzuat gereği bildirim yapılır.

Kullanım Koşulları ve Lisans Sözleşmesi