Stippla

Kişisel verilerin korunması

KVKK Aydınlatma Metni

Son güncelleme: 7 Kasım 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, Stippla yazılımını satın alan, deneyen, destek için bize yazan ve stippla.com’u ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Göktuğ Barut (Stippla). İletişim: [email protected]

2. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi, ülke.
  • Müşteri işlem: sipariş bilgileri (satın alınan plan, tarih, tutar, sipariş numarası), lisans anahtarı ve satın alma sırasında girdiğiniz makine kodu.
  • Destek yazışmaları: bize gönderdiğiniz e-postaların içeriği.
  • İşlem güvenliği: web sitesini ziyaret ettiğinizde barındırma hizmetinin sunucu kayıtlarında tutulan IP adresi ve teknik istek bilgileri.

Kart ve ödeme bilgileriniz bize ulaşmaz; bunları ödeme ve satış hizmetini yürüten Paddle işler. Stippla yazılımı kullanımınıza, bilgisayarınıza, dosyalarınıza veya çizimlerinize ilişkin hiçbir veriyi bize göndermez. Makine kodu, Windows kurulumunuzdan tek yönlü olarak türetilen bir koddur; bilgisayarınızın adına veya kimliğine geri çevrilemez.

3. İşleme amaçları ve hukuki sebepler

  • Satış sözleşmesinin kurulması ve ifası; lisans anahtarının üretilmesi, gönderilmesi ve gerektiğinde yeni bilgisayar için yeniden üretilmesi — KVKK m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması).
  • Vergi ve muhasebe kayıtlarının tutulması — KVKK m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi).
  • Destek taleplerinin yanıtlanması — KVKK m. 5/2-c ve m. 5/2-f (meşru menfaat).
  • Web sitesinin güvenli biçimde sunulması ve kötüye kullanıma karşı korunması — KVKK m. 5/2-f (meşru menfaat).

Kişisel verileriniz pazarlama, reklam veya profil çıkarma amacıyla işlenmez ve satılmaz.

4. Toplama yöntemi

Veriler elektronik ortamda toplanır: satın alma sırasında Paddle ödeme sayfası aracılığıyla, bize gönderdiğiniz e-postalarla ve web sitesi sunucu kayıtları yoluyla.

5. Aktarılan taraflar ve yurt dışına aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu taraflara aktarılır:

  • Paddle.com Market Ltd (Birleşik Krallık): siparişlerin satıcısı ve ödeme hizmeti sağlayıcısı.
  • Cloudflare, Inc. (ABD): web sitesinin barındırılması ve e-posta yönlendirme.
  • GitHub, Inc. (ABD): indirme ve güncelleme dosyalarının sunulması.
  • Google LLC (ABD): destek e-postalarının alındığı e-posta hizmeti.
  • Mali müşavir ve yetkili kamu kurum ve kuruluşları: yasal yükümlülükler kapsamında, talep halinde.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz Türkiye dışına aktarılabilir. Yurt dışına aktarım, KVKK madde 9’da öngörülen şartlara uygun olarak gerçekleştirilir.

6. Saklama süresi

Sipariş ve lisans kayıtları, vergi ve muhasebe mevzuatının öngördüğü süre boyunca ve lisansınız kullanımda olduğu sürece yedek anahtar verebilmek için saklanır. Destek yazışmaları ihtiyaç kalmadığında silinir.

7. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Taleplerinizi, satın alma sırasında kullandığınız ve sistemimizde kayıtlı olan e-posta adresinizden [email protected] adresine yazarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Avrupa Birliği ve Birleşik Krallık’taki müşterilerimiz için hazırlanan İngilizce gizlilik politikası buradadır.