Gizlilik Politikası

1. Veri Sorumlusu

UK GDPR (Data Protection Act 2018) ve AB GDPR (Regulation (EU) 2016/679) kapsamında kişisel verilerinizin veri sorumlusu sıfatıyla:

• Şirket: Prongine Technologies Ltd (Birleşik Krallık’ta Companies House siciline kayıtlı limited şirket)
• İletişim: [email protected]
• Denetleyici otorite: ICO (Information Commissioner’s Office, Birleşik Krallık)

2. Topladığımız Kişisel Veriler

Kategori	Örnek veriler	Toplama amacı
Hesap verileri	Ad, soyad, e-posta; Google, Facebook veya Microsoft ile giriş yaptıysanız ilgili sağlayıcının hesap tanımlayıcısı; kendi parolanızla kayıt olduysanız parolanız (Kampanya+ veritabanında değil, Keycloak kimlik doğrulama altyapısında hash’lenerek)	Hesap oluşturma, kimlik doğrulama
Mağaza/işletme verileri	Şirket adı, adres, vergi numarası	Fatura, abonelik yönetimi
Ödeme verileri	Stripe müşteri kimliği (ham kart bilgisi YOK)	Abonelik tahsilatı
İletişim mesajları	İletişim formunda adınız, e-posta adresiniz, şirket/mağaza adınız ve mesaj içeriği; WhatsApp üzerinden yazarsanız telefon numaranız	Sorularınızı yanıtlamak, destek sağlamak
Güvenlik verileri	reCAPTCHA Enterprise etkileşim sinyalleri, IP adresi, tarayıcı bilgisi (yalnızca iletişim formu gönderiminde)	Bot ve spam koruması
Kullanım verileri	Tarayıcı tipi, sayfa görüntülemesi (Google Analytics 4, rızaya bağlı; Cloudflare Web Analytics, çerezsiz ve toplu)	İstatistik, hata teşhisi
Reklam/dönüşüm verileri	Cross-device tanımlayıcı, demografik segment (yaş aralığı, cinsiyet), ilgi alanı segmenti, audience üyeliği	Reklam performansı ölçümü, remarketing; yalnızca pazarlama onayı verilirse
İçerik verileri	Tasarımlar, ürün isimleri, görseller	Hizmetin sunulması

Sosyal giriş (Google, Facebook, Microsoft): Hizmet’e bu sağlayıcılardan biriyle giriş yaparsanız, kimlik doğrulama işlemi Keycloak (kendi altyapımızda çalışan açık kaynak kimlik ve erişim yönetimi sistemi) üzerinden yürütülür. Sağlayıcıdan yalnızca temel profil bilgisi (ad, e-posta, sağlayıcıya özgü hesap kimliği) alınır; sağlayıcı hesabınızın parolası hiçbir aşamada Kampanya+’a veya Keycloak’a iletilmez, tamamen ilgili sağlayıcının kendi sistemlerinde kalır. Sağlayıcının kendi gizlilik politikası (Google, Meta/Facebook, Microsoft) bu işleme ayrıca uygulanır.

3. İşleme Hukuki Sebepleri

• Sözleşmenin ifası (GDPR Md. 6/1-b): Hizmeti sunmak ve faturalama.
• Yasal yükümlülük (Md. 6/1-c): Vergi mevzuatı ve Stripe KYC.
• Meşru menfaat (Md. 6/1-f): Güvenlik logları, dolandırıcılık önleme, iletişim formunda bot/spam koruması (reCAPTCHA Enterprise), e-posta adreslerinin geçerliliğinin doğrulanması yoluyla spam ve kötüye kullanımın önlenmesi (MyEmailVerifier).
• Açık rıza (Md. 6/1-a): İsteğe bağlı analitik ve pazarlama çerezleri (Google Ads, Google Signals), reklam audience’larına dahil edilme ve isteğe bağlı pazarlama iletişimi (varsa). Onayınızı çerez tercih banner’ından dilediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme öncesi işlemenin hukukiliğini etkilemez.

4. Verilerinizi Kimlerle Paylaşıyoruz?

Verileriniz yalnızca aşağıdaki Veri İşleyenler ile paylaşılır:

• Stripe Payments Europe Ltd.: ödeme işleme.

• Google LLC (Google Analytics 4 + Consent Mode v2 + isteğe bağlı Google Ads/Google Signals):

  Analitik (varsayılan, opt-in): anonim site kullanım istatistiği. GA4 ürün mimarisi gereği IP adresleri kalıcı saklanmaz: AB kullanıcılarının IP adresleri loglanmaz, AB dışı kullanıcılar için IP yalnızca kısa süreli coğrafi konum (ülke/şehir) için kullanılır ve atılır. Google Analytics script’i sayfa yüklenirken Consent Mode v2 ile başlatılır; analitik onayı verilmediyse herhangi bir çerez oluşturulmaz, yalnızca çerezsiz/anonim “ping” sinyalleri (ülke, cihaz tipi, sayfa görüntüleme) Google’a iletilir ve bireysel kullanıcı profili oluşturulmaz. Onay verilirse _ga ve _ga_<container-id> çerezleri ile tam analitik aktive olur.

  Pazarlama (opt-in, varsayılan kapalı): Pazarlama onayı verirseniz Google Ads (dönüşüm ölçümü, remarketing) ve Google Signals (cross-device kullanıcı tanıma, demografik ve ilgi alanı raporlaması) aktive olur. Bu durumda Google, oturum açmış hesabınızdan elde ettiği yaş aralığı, cinsiyet ve ilgi alanı verisini istatistik raporlarında ve reklam audience’larında kullanır. Onay olmadan bu özellikler pasiftir; tüm reklam çerezleri (ad_storage, ad_user_data, ad_personalization) denied kalır.

  Uygulanan GA4 Reklamcılık Özellikleri: Google Analytics ile yeniden pazarlama, Google Görüntülü Reklam Ağı (Display) gösterim raporlaması, Google Analytics demografi ve ilgi alanı raporlaması (Google Signals), Google Ads dönüşüm ölçümü.

  Hassas kategori beyanı: Kampanya+ Google Ads Hassas Kategori Kısıtlamaları’na uyar; sağlık durumu, finansal güçlük, dini inanç, siyasi görüş, cinsel yönelim vb. hassas verilere dayalı reklam audience’ı oluşturmaz ya da ilgi alanı reklamcılığı yapmaz.

  AB Kullanıcı İzni Politikası: AB/EEA/UK kullanıcılarından açık ve önceden alınmış onay olmadan kişisel veri işlenmez ve reklam çerezi yüklenmez (detay).

  Kimlik birleştirme yasağı: Google’dan gelen reklam ve analitik verilerini herhangi bir kişiyi tanımlayabilen bilgi (PII; örneğin e-posta, ad-soyad, telefon) ile birleştirmeyiz.

  Veri aktarımı: Veriler ABD’ye AB-ABD Veri Gizliliği Çerçevesi (DPF) ve EU Standart Sözleşme Maddeleri (SCC) kapsamında aktarılır.

  Opt-out yöntemleri (banner üzerinden onay çekmenin yanı sıra):

  • adssettings.google.com: Google reklam kişiselleştirme kapatma
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: verilerinizi görme/silme
  • networkadvertising.org/choices: NAI Consumer Choice

  Detay için Çerez Politikası §2.2 ve §2.3.

• Google LLC (reCAPTCHA Enterprise): iletişim formunu bot ve spam gönderimlerine karşı korumak için kullanılır. reCAPTCHA yalnızca iletişim sayfasında, form gönderimi sırasında yüklenir; bu kapsamda IP adresi ve tarayıcı etkileşim sinyalleri Google tarafından değerlendirilir. Tarayıcınızda bir Google hesabıyla oturum açıksa, reCAPTCHA script’inin yüklenmesi Google’ın kendi hesap güvenliği/oturum çerezlerini (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID ve benzeri __Secure- önekli varyantlar, NID, AEC) google.com alan adında set etmesine veya okumasına yol açabilir; bu çerezler Kampanya+ tarafından değil, doğrudan Google tarafından, kendi hesap güvenliği amacıyla yönetilir ve içeriğine erişimimiz yoktur. Detay için Çerez Politikası §2.1.1. Google Gizlilik Politikası ve Hizmet Şartları geçerlidir.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (sosyal giriş sağlayıcıları): Hizmet’e Google, Facebook veya Microsoft hesabınızla giriş yapmayı tercih ederseniz, kimlik doğrulama Keycloak üzerinden bu sağlayıcılara yönlendirilerek gerçekleştirilir; sağlayıcıdan yalnızca temel profil bilgisi (ad, e-posta, hesap kimliği) alınır. Bkz. §2.

• Cloudflare, Inc.: site trafiği Cloudflare üzerinden sunulur (CDN, DDoS ve güvenlik koruması). Ayrıca Cloudflare Web Analytics ile çerezsiz, toplu (aggregated) sayfa görüntüleme istatistiği toplanır; bu araç çerez veya tarayıcı deposu kullanmaz, bireysel kullanıcı profili oluşturmaz ve parmak izi (fingerprinting) yapmaz.

• Hetzner Online GmbH: sunucu barındırma. Verileriniz AB (Almanya) veri merkezlerinde barındırılır.

• Resend (Resend, Inc.): iletişim formu mesajlarının e-posta olarak ekibimize iletilmesi için kullanılan transactional e-posta servisi.

• MyEmailVerifier: e-posta adreslerinin geçerliliğinin doğrulanması (geçersiz, geçici/tek kullanımlık veya spam kaynaklı adreslerin tespiti) amacıyla kullanılan e-posta doğrulama servisi; bu kapsamda yalnızca e-posta adresi işlenir ve doğrulama tamamlandıktan sonra servis tarafında saklanmaz. Servis GDPR uyumludur ve SOC 2 Type II sertifikasına sahiptir; bkz. MyEmailVerifier Gizlilik Politikası.

• Meta Platforms Ireland Ltd. (WhatsApp): Bize WhatsApp üzerinden yazmayı tercih ederseniz, telefon numaranız ve mesaj içeriğiniz WhatsApp altyapısı üzerinden iletilir; bkz. WhatsApp Gizlilik Politikası.

Tüm üçüncü taraf işleyiciler GDPR ve EU Standart Sözleşme Maddeleri (SCC) çerçevesinde sözleşmelidir.

5. Saklama Süreleri

• Hesap verileri: Abonelik aktif olduğu sürece + hesap silindikten sonra 90 gün.
• Fatura ve ödeme kayıtları: Yasal saklama yükümlülüğü gereği; Birleşik Krallık vergi mevzuatına göre en az 6 yıl, ilgili ülke mevzuatının daha uzun süre öngördüğü hallerde o süre boyunca.
• İletişim mesajları: Talebinizin yanıtlanması ve takibi için gerekli süre boyunca, en fazla 2 yıl.
• Kullanım/log verileri: Anonimleştirilmiş halde en fazla 12 ay.
• Reklam çerezleri ve audience üyeliği: Google standartlarına göre 90 gün - 13 ay arası; onay geri çekildiğinde birinci taraf çerezler otomatik silinir.

6. GDPR Haklarınız

Aşağıdaki haklara sahipsiniz (GDPR Md. 15-22):

• Verilerinize erişim ve kopya talep etme
• Düzeltme veya silme talep etme
• İşlemenin kısıtlanmasını talep etme
• Verilerinizi taşınabilir formatta alma (data portability)
• İşlemeye itiraz etme
• Açık rızayı geri çekme
• Yetkili veri koruma otoritesine şikayet etme

Talepleriniz için: [email protected]; en geç 1 ay içinde yanıtlarız (karmaşık taleplerde bu süre GDPR’ın izin verdiği ölçüde uzatılabilir; bu durumda sizi bilgilendiririz).

Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı karar verme veya profilleme yapmayız.

7. Veri Güvenliği

• Tüm trafik HTTPS üzerinden şifrelenir.
• Kimlik doğrulama Keycloak (açık kaynak kimlik ve erişim yönetimi altyapısı) üzerinden yapılır; Google, Facebook ve Microsoft ile sosyal giriş desteklenir. Kendi parolanızla kayıt olursanız parolanız Kampanya+ veritabanında tutulmaz; yalnızca Keycloak’ın kendi credential store’unda, endüstri standardı bir algoritma ile hash’lenerek saklanır.
• Veriler AB (Almanya) veri merkezlerinde barındırılır.
• Veri tabanı erişimleri prensip olarak en az ayrıcalık (least-privilege).
• Düzenli güvenlik güncellemeleri ve bağımlılık taramaları yapılır.

8. Çerezler

Çerez kullanımımıza dair detay için Çerez Politikası sayfamızı inceleyin.

9. Çocukların Verileri

Hizmet 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayan kişilerden bilerek veri toplamayız.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri yayından en az 30 gün önce e-posta ile bildiririz.

İşbu Politika birden fazla dilde yayımlanabilir. Dil sürümleri arasında çelişki olması hâlinde İngilizce metin esas alınır.

11. İletişim

Veri koruma sorularınız için: [email protected]