Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

Lite ASO ("biz" veya "bize"), liteaso.com ve api.liteaso.com adreslerinde Lite ASO web sitesini, panelini, API'lerini ve ilgili hizmetleri işletmektedir. Bu Gizlilik Politikası, Hizmetimizi kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Gizlilikle ilgili sorularınız, veri sahibi talepleriniz veya hesap silme talepleriniz için bizimle [email protected] adresinden iletişime geçebilirsiniz.

2. Topladığımız Kişisel Veriler

2.1 Hesap ve Yasal Kayıtlar

Bir hesap oluşturduğunuzda e-posta adresinizi, karma (hash) ile şifrelenmiş parolanızı, hesap durumu bilgilerinizi ve Koşullarımızı kabul ettiğiniz, Gizlilik Politikamızı onayladığınız, asgari yaş şartını doğruladığınız ile isteğe bağlı olarak ürün veya pazarlama e-postalarına onay verdiğiniz zamanları gösteren kayıtları toplarız.

2.2 Uygulama, Anahtar Kelime ve Çalışma Alanı Verileri

Lite ASO'ya eklemeyi tercih ettiğiniz uygulama URL'lerini, uygulama tanımlayıcılarını, takip edilen anahtar kelimeleri, meta veri taslaklarını, rakip listelerini, notları, raporları, uyarıları, yorum yanıtı içeriklerini, kullanıma alıştırma girdilerini ve diğer çalışma alanı verilerini toplarız.

2.3 Herkese Açık Mağaza Verileri

ASO analizi sunabilmek için listeleme meta verileri, sıralamalar, derecelendirmeler, yorumlar ve kategori konumları gibi herkese açık uygulama mağazası bilgilerini toplar ve önbelleğe alırız. Uygulama mağazası kullanıcıları yorumlarında veya profil metinlerinde herkese açık olarak yer verdiyse, bu veriler kişisel veri içerebilir.

2.4 Mağaza Bağlantısı Kimlik Bilgileri

App Store Connect veya Google Play Console'u bağlarsanız, talep ettiğiniz mağaza yönetimi özelliklerinin çalışabilmesi için gönderdiğiniz kimlik bilgilerini veya anahtarları şifreli biçimde saklarız.

2.5 Ödeme, İletişim ve Destek Verileri

Stripe müşteri veya abonelik kimlikleri gibi ödeme sağlayıcısı referanslarını, destek ve iletişim mesajlarını, parola sıfırlama taleplerini, geri bildirimleri ve Hizmet aracılığıyla ilettiğiniz topluluk içeriklerini toplarız.

2.6 Teknik, Güvenlik ve Kullanım Verileri

IP adresi, tarayıcı ve cihaz bilgileri, kimlik doğrulama olayları, istek meta verileri, zaman damgaları, hata kayıtları ve güvenlik, kötüye kullanımın önlenmesi, sorun giderme ve ürün iyileştirme amacıyla kullanılan sınırlı kullanım telemetrisi gibi teknik verileri otomatik olarak toplarız.

2.7 Çerezler ve Benzeri Teknolojiler

Kimliği doğrulanmış oturumlar, onay saklama, analiz ve tercihlerinizin izin verdiği ölçüde reklam ölçümü için çerezler ve benzeri teknolojiler kullanırız. Ayrıntılar Çerez Politikamızda yer almaktadır.

3. Kişisel Verileri Nasıl Kullanırız

Kişisel verileri şu amaçlarla kullanırız:

• Hizmeti sunmak, işletmek ve sürdürmek
• Kimliğinizi doğrulamak ve hesabınızı yönetmek
• İzlemeyi tercih ettiğiniz uygulamalar için anahtar kelime sıralamalarını, uygulama mağazası performansını, rakip değişikliklerini ve yorum hareketliliğini takip etmek
• Talep ettiğiniz meta veri taslaklarını, raporları ve yapay zeka destekli analizleri oluşturmak
• İşlemsel bildirimler, parola sıfırlama e-postaları, uyarılar ve destek yanıtları göndermek
• Faturalandırma ve abonelik yönetimini yürütmek
• Hizmeti güvende tutmak, koşullarımızı uygulamak ve dolandırıcılık veya kötüye kullanımı önlemek
• İsteğe bağlı çerezlere izin verdiğinizde ürünü iyileştirmek, site kullanımını ölçmek ve pazarlama performansını değerlendirmek
• Onay verdiyseniz ürün güncellemeleri ve pazarlama e-postaları göndermek

4. Hukuki Dayanaklar

Duruma göre, aşağıdaki hukuki dayanaklardan birine veya birkaçına başvururuz:

• Sözleşme: hesabınızı oluşturmak, Lite ASO özelliklerini sunmak, abonelikleri yönetmek ve başlattığınız hizmet taleplerini yanıtlamak için
• Meşru menfaatler: Hizmeti güvende tutmak, kötüye kullanımı önlemek, kayıtları muhafaza etmek, ürünü iyileştirmek ve hukuki taleplere karşı savunma yapmak için
• Açık rıza: rızanın gerekli olduğu durumlarda isteğe bağlı analiz çerezleri, reklam çerezleri ve pazarlama e-postaları için
• Yasal yükümlülük: saklama, açıklama, vergi, muhasebe veya kolluk kuvvetleriyle ilgili yükümlülüklerin geçerli olduğu durumlarda

5. Veri Paylaşımı ve Alıcılar

Kişisel verilerinizi satmıyoruz. Verilerinizi şu taraflarla paylaşabiliriz:

• Altyapı ve barındırma sağlayıcıları uygulamamızı, veritabanlarımızı, kayıtlarımızı, kuyruklarımızı ve yedeklerimizi barındıran
• E-posta ve iletişim sağlayıcıları parola sıfırlama veya operasyonel e-postaları ileten
• Ödeme sağlayıcıları faturalandırma, ödeme ve abonelik yönetimi için Stripe gibi
• Analiz ve reklam sağlayıcıları Google ve Meta gibi, ancak yalnızca etkinleştirdiğiniz isteğe bağlı izleme kategorileri için
• Platform sağlayıcıları bağlı mağaza kimlik bilgilerini veya yorum yönetimi özelliklerini kullanmamızı istediğinizde Apple ve Google gibi
• Bağlı yapay zeka asistanları veya entegrasyonları OAuth, MCP veya API erişimi aracılığıyla üçüncü taraf asistanları ya da araçları bilinçli olarak bağladığınızda
• Yetkili merciler, mahkemeler veya danışmanlar yasa, icra veya hakların korunması için gerekli olduğu durumlarda

6. Uluslararası Aktarımlar

Bazı hizmet sağlayıcıları veya bağlı platformlar, kişisel verileri ülkenizin dışında işleyebilir. Gerektiğinde, bu tür aktarımlar için uygun güvenlik önlemlerini ve sözleşmeye dayalı tedbirleri uygularız.

7. Güvenlik

Kişisel verileri korumak için tasarlanmış teknik ve idari güvenlik önlemleri uygularız; bunlar arasında şunlar yer alır:

• Parolalar saklanmadan önce bcrypt ile karma (hash) yöntemiyle şifrelenir
• Kimlik doğrulama belirteçleri localStorage yerine httpOnly çerezlerde saklanır
• Mağaza kimlik bilgileri veritabanında saklanmadan önce şifrelenir
• Tüm API iletişimi HTTPS aracılığıyla şifrelenir
• Hassas alanlar, uygulanabilir olduğu durumlarda kayıtlarda maskelenir
• Kötüye kullanımı önlemek için hız sınırlaması uygulanır

Hiçbir iletim veya saklama yöntemi tam anlamıyla güvenli olmadığından, mutlak güvenliği garanti edemeyiz.

8. Saklama

Hesap ve çalışma alanı verilerini, hesabınız etkin olduğu sürece ve sonrasında yedekleme, dolandırıcılığın önlenmesi, anlaşmazlıkların çözümü veya yasal yükümlülükler için gerekli olduğu sınırlı bir süre boyunca saklarız. Yasaların daha uzun bir saklama süresi gerektirmediği ya da güvenlik, muhasebe veya talep savunması ihtiyaçlarının bunu haklı kılmadığı durumlarda, kişisel verileri genel olarak doğrulanmış bir silme talebinin ardından 30 gün içinde silmeyi veya anonimleştirmeyi hedefleriz.

9. Haklarınız

Şu haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel verilere ilişkin teyit ve bunların bir kopyasını talep etme
• Düzeltme: eksik veya hatalı verilerin düzeltilmesini talep etme
• Silme: yasanın bu hakkı tanıdığı durumlarda silinmesini talep etme
• Kısıtlama veya itiraz: belirli işleme faaliyetlerine itiraz etme veya bunları sınırlandırma
• Taşınabilirlik: belirli verilerin yapılandırılmış bir biçimde aktarılmasını talep etme
• Rızayı geri çekme: isteğe bağlı pazarlama veya çerez onayını dilediğiniz zaman geri çekme

Geçerli yasa kapsamındaki haklarınızı kullanmak için [email protected] adresinden iletişime geçin. Ayrıca yetkili denetim makamına şikayette bulunma hakkınız da olabilir.

10. Çocuklar

Hizmetimiz 16 yaşından küçük çocuklara yönelik değildir. Bu yaşın altındaki çocuklar için bilerek hesap oluşturmayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, durumu inceleyebilmemiz ve uygun olduğu yerlerde silebilmemiz için bizimle iletişime geçin.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, güncellenmiş bir "Son güncelleme" tarihiyle birlikte bu sayfada yayımlanacaktır.

12. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, lütfen bizimle [email protected] adresinden iletişime geçin.