1. Veri sorumlusu
Rail bakımından veri sorumlusu ve ürün sağlayıcısı Ahmet Canal, Bahçelievler Mah. 1671 Sok. No:12 D:12, Karşıyaka / İzmir, Türkiye. E-posta: hello@ahmetcanal.com. KEP: ahmet.canal@hs01.kep.tr.
2. Hangi veriler işlenir?
Site/uygulama güvenliği için sınırlı ağ ve istek günlükları; seçtiğiniz tema/dil gibi işlevsel tercihler; destek talebinde e-posta, mesaj ve gerekli tanılama bilgileri işlenebilir.
Rail Pro Cloud Sync etkinse hesap kimliği ile senkronize edilen not, checklist, klasör, görev/Eisenhower durumu ve ilgili zaman damgaları Supabase altyapısı üzerinden işlenir. Cloud Sync kapalıyken Rail local-first çalışır ve yerel içerik cihazınızda kalır.
Satın alma ve entitlement doğrulamasında Paddle'dan müşteri/e-posta, işlem/abonelik kimliği, plan, dönem ve durum bilgileri alınabilir. Rail tam kart numarası veya CVV saklamaz.
3. Public browser demo
rail.ahmetcanal.com içindeki public demo hesap veya ödeme istemeden çalışır. Demo notları, görevleri, klasörleri ve ayarları yalnız tarayıcı localStorage alanında tutulur ve demo Cloud Sync'e bağlanmaz.
Demo verisini demo içindeki sıfırlama komutuyla veya tarayıcı site verilerini temizleyerek silebilirsiniz.
4. Amaç, hukuki sebep ve sağlayıcılar
Veriler ürünü/hesabı çalıştırmak, Cloud Sync sağlamak, lisans/entitlement doğrulamak, güvenliği sağlamak, destek vermek ve yasal kayıt yükümlülüklerini yerine getirmek için işlenir. KVKK bakımından faaliyete göre sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması ve meşru menfaat dayanakları kullanılır; açık rıza yalnızca gerçekten gerekli faaliyetlerde kullanılır.
Rail web yüzeyi Cloudflare, Cloud Sync Supabase, ödeme ve abonelik işlemleri Paddle altyapısını kullanır. Türkiye dışına kişisel veri aktarımı gerektiğinde yürürlükteki KVKK m.9 aktarım mekanizmaları ve ilgili sözleşmesel/teknik tedbirler esas alınır.
5. Saklama, silme ve güvenlik
Yerel Rail verisi siz silene kadar cihazınızda kalır. Cloud Sync verisi hesap/hizmet ilişkisi için gerekli olduğu sürece tutulur; silme talebi sonrası yasal saklama zorunluluğu olmayan ürün verileri operasyonel silme sürecine alınır. İşlem, fatura, vergi ve uyuşmazlık kayıtları zorunlu süreler boyunca tutulabilir.
Rail erişim kontrolü, kullanıcı bazlı veri ayrımı, HTTPS, minimum veri ve fail-closed entitlement yaklaşımı kullanır. Şüpheli güvenlik olayları hello@ahmetcanal.com adresine bildirilebilir.