Gizlilik Politikası

1. Biz kimiz

SmsGrab (“biz”), SmsGrab Android uygulamasını, uygulamanın bağlandığı sunucuyu ve bu web sitesini (smsgrab.com) işletir. Bu politika üçü için de geçerlidir. Numaralarımızı kullandığınız uygulama ve web siteleri bu politikanın kapsamında değildir; onlar için kendi gizlilik politikaları geçerlidir.

2. Sakladığımız bilgiler

Yalnızca size numara satmak, bu numaraya gelen kodları göstermek ve hizmeti kötüye kullanıma karşı korumak için gereken verileri saklarız:

• Hesap bilgileri. E-posta hesabı için e-posta adresiniz ve şifreniz. Şifrenizi yalnızca Argon2 özeti (hash) olarak saklarız, hiçbir zaman okunabilir biçimde tutmayız. Misafir hesabının e-posta adresi veya şifresi yoktur; yalnızca rastgele bir hesap kimliğiyle tanınır.
• Cihaz tanımlayıcısı. Uygulama kurulduğunda rastgele bir tanımlayıcı oluşturur ve bunu isteklerle birlikte gönderir. Biz bu tanımlayıcının yalnızca SHA-256 özetini saklarız. Özeti; varsa başlangıç bakiyesini her cihaza yalnızca bir kez vermek, oturumlarınızı açıldıkları cihaza bağlamak ve kişinin kendini davet etmesi gibi davet programı suistimallerini tespit etmek için kullanırız.
• Oturumlar. Oturum yenileme anahtarları (refresh token) yalnızca özet olarak, cihaz tanımlayıcısının özetiyle birlikte saklanır ve en geç 30 gün sonra geçersiz olur.
• Aktivasyonlar ve kiralamalar. Kiraladığınız her numara için seçtiğiniz servis ve ülke, telefon numarası, fiyat, durum ve ilgili zaman bilgileri.
• Gelen mesajlar. Kiraladığınız numaraya gelen her SMS’in metni, bu metinden çıkardığımız kod ve gönderen bilgisi; bunları size gösterebilmek için saklarız.
• Bakiye hareketleri. Başlangıç veya promosyon bakiyesi, davet ödülleri, satın almalar ve iadeler gibi uygulama içi bakiyenizdeki her hareketin tutarı, para birimi ve zamanı.
• Promosyonlar ve davetler. Kullandığınız promosyon kodları, davet kodunuz, gönderdiğiniz veya kabul ettiğiniz davetler ve bunların ödül durumu.
• Anlık bildirim anahtarları. Bildirimlere izin verirseniz cihazınızın bildirim anahtarı (token), platformu, uygulama sürümü ve dil ayarınız. Bunları yalnızca kodunuz geldiğinde veya numaranızın süresi dolmak üzereyken size haber vermek için kullanırız.
• Uygulama sunucusu ve güvenlik kayıtları. Uygulamanın arkasındaki sunucular, hizmeti çalışır durumda tutmak için istekleri (istek yolu, sonuç ve süre; ayrıca uygulama sürümü ve hesap kimliği) kaydeder. Giriş, başarısız giriş denemesi, geçici kilitleme ve davet kontrolleri gibi güvenlik olaylarında IP adresiniz ve cihaz tanımlayıcınız yalnızca anahtarlı bir özet olarak (sunucuda tutulan gizli bir anahtarla SHA-256, 12 karaktere kısaltılmış) kaydedilir. Yani uygulama sunucuları açık IP adresinizi kayıtlarına veya veritabanına hiçbir zaman yazmaz.
• Web sitesi sunucu kayıtları. smsgrab.com web sunucusu standart erişim ve hata kayıtları tutar: IP adresiniz, zaman, istediğiniz sayfa, sonuç, sizi yönlendiren sayfa ve tarayıcınızın kimlik bilgisi (user agent). Bu kayıtları yalnızca siteyi güvende tutmak ve kötüye kullanımı otomatik olarak engellemek için kullanırız; 14 gün sonra silinirler.

Yukarıdaki web sitesi kayıtları dışında IP adresleri yalnızca bellekte ve kısa bir süre için, tek bir ağdan gelen istek ve giriş denemelerinin sayısını sınırlamak amacıyla kullanılır.

3. Toplamadığımız bilgiler

Adınızı, kendi telefon numaranızı, rehberinizi veya konumunuzu istemeyiz. SmsGrab sunucusu ve bu web sitesi çerez, reklam kimliği, analiz aracı veya üçüncü taraf izleyici kullanmaz. Verilerinizi hiçbir zaman kimseye satmaz veya kiralamayız.

4. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

• İstediğiniz hizmeti sunmak için: hesabınızı oluşturmak, numara kiralamak, gelen kodları göstermek, bakiyenizi tutmak ve iadeleri yapmak (sözleşmenin kurulması ve ifası).
• Hizmeti güvenli ve adil tutmak için: istek sınırları, giriş kilitlemeleri, cihaz başına tek başlangıç bakiyesi ve davet ile promosyon suistimaline karşı kontroller (dolandırıcılığı ve kötüye kullanımı önlemeye yönelik meşru menfaatimiz).
• Ücret, bakiye ve iade kayıtlarını tutmak için (hukuki yükümlülüklerimiz ve doğru muhasebe tutmaya yönelik meşru menfaatimiz).
• Anlık bildirim göndermek için; yalnızca cihaz ayarlarınızdan izin verdikten sonra (açık rızanız; bildirimleri kapatarak dilediğiniz zaman geri alabilirsiniz).

5. Verileri kimlerle paylaşıyoruz

Verileri yalnızca SmsGrab’i çalıştırmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla ve her birine yalnızca gerektiği kadarıyla aktarırız:

• Numara sağlayıcımız 5sim.net. Sanal numaraları sağlar ve bu numaralara gelen mesajları bize iletir; bu nedenle mesaj metinleri 5sim üzerinden geçer. Siparişleri 5sim’e kendi hesabımızla verir ve yalnızca siparişin gerektirdiği bilgileri (ülke, servis ve siparişin kendisi) iletiriz. E-posta adresinizi, cihaz tanımlayıcınızı veya IP adresinizi hiçbir zaman 5sim’e göndermeyiz.
• Google Firebase Cloud Messaging; yalnızca anlık bildirimler etkinse. Bir bildirim servis adını, telefon numarasını ve kod geldiyse kodun kendisini içerir.
• Verileri bizim adımıza saklayan ve işleyen barındırma ve altyapı sağlayıcılarımız.
• Kanunen zorunlu olduğumuz durumlarda yetkili kamu kurum ve kuruluşları.

Fiyatları kendi para biriminizde gösterebilmek için herkese açık bir döviz kuru servisinden (open.er-api.com) güncel kurları indiririz. Bu istek hiçbir kişisel veri içermez.

6. Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri bulunduğunuz ülkenin dışında işleyebilir. Mevzuatın gerektirdiği durumlarda bu aktarımlar için standart sözleşmeler gibi uygun güvencelere dayanırız.

7. Saklama süreleri

• SMS mesajları ve kodlar: geldikten 30 gün sonra otomatik olarak silinir.
• Aktivasyonlar: aktivasyon sona erdikten sonra, satın alma tarihinden 365 gün geçince telefon numarası kayıttan silinir. Kaydın geri kalanı (servis, ülke, fiyat ve durum) muhasebe için saklanır.
• Kiralamalar: hesabınızı silene kadar saklanır; bunlara gelen mesajlar yukarıdaki 30 günlük kurala tabidir.
• Misafir hesapları: hiç bakiye hareketi veya aktivasyonu olmayan misafir hesapları 30 gün boyunca kullanılmazsa otomatik olarak silinir.
• Oturumlar: en fazla 30 gün.
• Anlık bildirim anahtarları: oturumu kapattığınızda devre dışı bırakılır; 90 gün kullanılmadığında veya hesabınızı sildiğinizde silinir.
• Bakiye hareketleri: muhasebe ve vergi kurallarının gerektirdiği süre boyunca saklanır, hesabınızı sildiğinizde anonim hâle getirilir.
• Hesap bilgileri: hesabınızı silene kadar.

8. Hesabınızı silme

Hesabınızı dilediğiniz zaman uygulamada Ayarlar > Hesap > Hesabı sil adımlarıyla silebilirsiniz. E-posta hesabında şifrenizle, misafir hesabında ise uygulamada gösterilen onay kelimesini yazarak onay verirsiniz. Silme işlemi hemen gerçekleşir:

• tüm cihazlardaki oturumlarınız sonlandırılır;
• e-posta adresiniz ve şifre özetiniz silinir;
• aktivasyon ve kiralamalarınızdaki telefon numaraları ile gelen tüm mesajlar silinir;
• anlık bildirim anahtarlarınız ve saklanan istek kayıtlarınız silinir.

Mali kayıt tutma yükümlülüğümüz nedeniyle bakiye hareketleriniz, artık hiçbir e-posta adresiyle ilişkilendirilmeden saklanmaya devam eder. Hesap silindiğinde hesapta kalan bakiye de silinir. Daha sonra aynı e-posta adresiyle yeniden kaydolabilirsiniz; yeni hesap boş olarak başlar. Uygulamayı kullanamıyorsanız hesabınıza ait e-posta adresinden support@smsgrab.com adresine yazabilirsiniz.

9. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bulunduğunuz yere göre Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsiniz:

• hakkınızda işlediğimiz kişisel verilere erişmek ve bunların bir kopyasını almak;
• eksik veya yanlış işlenen verilerin düzeltilmesini istemek;
• verilerinizin silinmesini istemek;
• meşru menfaatimize dayanan işlemler dahil, belirli işlemelerin kısıtlanmasını istemek veya bunlara itiraz etmek;
• bize verdiğiniz verileri taşınabilir bir biçimde almak;
• rızanızı dilediğiniz zaman geri almak (bu, önceki işlemleri etkilemez);
• Türkiye’de Kişisel Verileri Koruma Kurulu’na veya AB’de bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunmak.

Bu haklarınızı kullanmak için support@smsgrab.com adresine yazın. Talebinizi yerine getirmeden önce hesabın size ait olduğunu doğrulamanızı isteyebiliriz.

10. Güvenlik

Sunucularımızla kurulan bağlantılar şifrelenir. Şifreler ve oturum anahtarları yalnızca özet olarak saklanır, IP adresleri ve cihaz tanımlayıcıları uygulamanın güvenlik kayıtlarında yalnızca anahtarlı özet olarak yer alır ve sistemlerimize erişim sınırlıdır. Hiçbir sistem tamamen güvenli olmadığından SmsGrab için güçlü ve başka hiçbir yerde kullanmadığınız bir şifre seçmenizi öneririz.

11. Çocuklar

SmsGrab 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçükseniz uygulamayı kullanmayın. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

12. Bu politikadaki değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncellemelerde sayfanın başındaki tarihi değiştirir, önemli değişiklikleri ise yürürlüğe girmeden önce uygulama içinde size bildiririz.

13. İletişim

Gizlilik veya bu politika hakkındaki her türlü sorunuz için support@smsgrab.com adresine yazabilirsiniz.