GDPR Gizlilik Bildirimi

Sürüm 2026-10-30.1, yürürlük 31 Ekim 2026.

Bu bildirim Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kişiler içindir. AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı ve İsviçre Veri Koruma Kanunu'nun istediklerini, hangi verinin hangi formdan, ne kadar süreyle ve kimlerle işlendiğini tam olarak anlatan KVKK aydınlatma metnimize (spitfire.tr/kvkk-aydinlatma-metni) ekler. Bu bildirim daha fazlasını söylediğinde size o uygulanır.

1. Veri sorumlusu

Albiferro Yazılım ve Sistem Limited Şirketi, Atakent Mah. 1472. Sok. Eda Apt. No:5 D:3 Elvankent, Etimesgut, Ankara, MERSİS No 0050147497700001. Gizlilik soruları için: iletisim@spitfire.tr. Türkiye'de yerleşiğiz; AB'de ya da Birleşik Krallık'ta temsilci atamadık.

2. Kısaca neyi işliyoruz

Alıcılar ve hesap sahipleri: ad, e-posta, telefon, fatura adresi, şirket adı ve VAT numarası, sipariş ve ödeme durumu, lisans anahtarının kimliği, oturumlar.
Ücretsiz anahtar, geri bildirim, teklif ve diğer formlar: içlerine yazdıklarınız.
Ziyaretçiler: sunucularımıza gelen istekler (IP adresi, User-Agent, istenen adres) kısa ömürlü işlem kayıtlarında; sayfa görüntüleme ve indirmeler yalnız sayı olarak; ziyaret istatistikleri yalnız onayınızla (Çerez politikası).
Kurduğunuz Spitfire yazılımı test verilerinizden hiçbirini bize göndermez; isteğe bağlı sağlık özeti (varsayılan kapalı) kişisel veri taşımaz.

Kart bilgileri PayTR'nin ödeme sayfasında girilir, bize hiç ulaşmaz.

3. Hukuki sebepler (GDPR md. 6)

Sözleşmenin ifası ve öncesindeki adımlar (md. 6(1)(b)): siparişler, lisans anahtarları, müşteri hesabı, ücretsiz anahtar, teklifler, bitiş hatırlatmaları, kullandığınız yazılımla ilgili sürüm ve güvenlik bildirimleri.
Hukuki yükümlülük (md. 6(1)(c)): faturalar, vergi ve muhasebe kayıtları.
Meşru menfaat (md. 6(1)(f)): güvenlik ve dolandırıcılığın önlenmesi, işlem kayıtları, indirme ve sayfa görüntüleme sayıları, VAT numarasının VIES ile doğrulanması, geri bildirime cevap. Her zaman itiraz edebilirsiniz (6. bölüm).
Açık rıza (md. 6(1)(a)): ziyaret istatistikleri, geri bildiriminizin adınızla yayımlanması, kampanya e-postaları ve SMS. Önceden yapılanı etkilemeden her zaman geri alabilirsiniz.

Hakkınızda hukuki ya da benzeri önemli sonuç doğuran, yalnız otomatik işlemeye dayalı karar vermeyiz.

4. Alıcılar ve aktarımlar

Bizim için veri işleyen hizmet sağlayıcılar, yerleri ve amaçlarıyla spitfire.tr/alt-isleyenler sayfasında listelenir. Sunucularımızı netcup GmbH, Almanya barındırır.

Veriler Türkiye'ye (yerleşik olduğumuz, PayTR'nin, e-fatura ve SMS sağlayıcılarımızın bulunduğu ülke) ve Amerika Birleşik Devletleri'ne (e-posta gönderimi, içerik ağı, bildirimler) gider. AEA, Birleşik Krallık ya da İsviçre'den yeterlilik kararı olmayan ülkelere aktarımda sağlayıcıların veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine (Birleşik Krallık Eki ile) ya da sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne dayanırız. İlgili güvencelerin bir kopyasını isteyebilirsiniz.

5. Saklama süreleri

KVKK aydınlatma metninin 5. bölümündeki gibi: örneğin ödenmemiş siparişler 30 gün, ödenmiş siparişler ve faturalar 10 yıl (Türk vergi mevzuatı), ücretsiz anahtar kayıtları 3 yıl, işlem kayıtları boyuta göre dönerek, yedekler en çok 14 gün.

6. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızayı geri alma hakkınız vardır. Verilerin çoğunu müşteri hesabında (spitfire.tr/hesap) kendiniz değiştirebilir ya da silebilirsiniz. iletisim@spitfire.tr adresine yazın; bir ay içinde cevap veririz. Yaşadığınız ya da çalıştığınız veya ihlalin gerçekleştiği ülkenin veri koruma denetim makamına şikâyet hakkınız da vardır.

7. Çocuklar

Siteler ve yazılım profesyonel kullanım içindir, 16 yaşından küçüklere yönelik değildir.

8. Değişiklik

İşleme değiştiğinde bu bildirimi güncelleriz; yukarıdaki sürüm ve tarih de değişir.