Gizlilik Politikası

İşbu Gizlilik Politikası'nda geçen aşağıdaki terimler, karşılarında belirtilen anlamları taşır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (ad, e-posta adresi, IP adresi, kullanıcı adı, cihaz bilgisi vb.).
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişiyi ifade eder. İşbu Politika kapsamında Veri Sorumlusu Prowll'dur.
• Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi, yani Platformu kullanan Kullanıcıyı ifade eder.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Platform: prowll.com alan adı üzerinden erişime sunulan Prowll web sitesi, mobil uygulamaları ve tüm alt alan adlarını ifade eder.

İşbu Gizlilik Politikası kapsamında kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusu:

Prowll — prowll.com

İletişim: [email protected]

Kişisel verilerinize ilişkin her türlü soru, talep ve başvurularınızı yukarıdaki iletişim bilgileri aracılığıyla Veri Sorumlusuna iletebilirsiniz.

İşbu Gizlilik Politikası, Prowll Platformunu ziyaret eden, kullanan veya Hesap oluşturan tüm gerçek kişilere uygulanır. Politika; Platform üzerinden toplanan, işlenen, saklanan ve aktarılan tüm kişisel verileri kapsar.

Bu Politika, Platform üzerinden bağlantı verilen Üçüncü Taraf Mağazalar veya diğer harici web siteleri için geçerli değildir. Bu sitelerin kendi gizlilik politikalarını ayrıca incelemeniz önerilir.

Prowll, Platformun işleyişi ve Hizmetlerin sunulması amacıyla aşağıdaki kategorilerdeki kişisel verileri toplayabilir:

• Kimlik ve İletişim Verileri: Hesap oluşturma sırasında sağlanan kullanıcı adı, e-posta adresi. Şifreler bcrypt algoritmasıyla hash'lenerek saklanır ve Prowll dahil hiç kimse tarafından düz metin olarak görüntülenemez.
• Üçüncü Taraf Kimlik Doğrulama Verileri: Google, Discord veya Steam ile oturum açılması halinde ilgili hizmet sağlayıcıdan alınan profil bilgileri (ad, e-posta, profil fotoğrafı URL'si). Bu veriler yalnızca kimlik doğrulama amacıyla işlenir.
• Kullanım Verileri: Ziyaret edilen sayfalar, arama sorguları, fiyat karşılaştırma geçmişi, favori listeleri, fiyat alarmı tercihleri ve Platform üzerindeki etkileşimler.
• Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü, zaman dilimi ayarı, dil tercihi ve bağlantı bilgileri.
• Konum Verileri: Bölgeye uygun fiyat bilgileri sunmak amacıyla IP adresi üzerinden yaklaşık coğrafi konum (ülke düzeyinde). Kesin konum verisi toplanmaz.
• Çerez Verileri: Oturum yönetimi, tema tercihi, para birimi seçimi ve analitik amaçlı çerezler aracılığıyla toplanan veriler. Detaylı bilgi için Çerez Politikamızı inceleyiniz.

Toplanan kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Hizmet Sunumu: Fiyat karşılaştırma, fiyat geçmişi, fiyat alarmı, favori listeleri ve kişiselleştirilmiş öneriler gibi Platform hizmetlerinin sunulması ve iyileştirilmesi.
• Hesap Yönetimi: Kullanıcı hesaplarının oluşturulması, doğrulanması, oturum yönetimi ve hesap güvenliğinin sağlanması.
• İletişim: Hesap bildirimleri, güvenlik uyarıları, hizmet güncellemeleri ve destek taleplerine yanıt verilmesi.
• Platform İyileştirme: Kullanıcı deneyiminin analiz edilmesi, Platform performansının izlenmesi, hataların tespit edilmesi ve Hizmetlerin geliştirilmesi.
• Güvenlik: Yetkisiz erişimin, dolandırıcılığın, kötüye kullanımın ve Platformun teknik altyapısına yönelik tehditlerin önlenmesi.
• İstatistik ve Analiz: Anonim veya takma adlı (pseudonymized) istatistiksel analizler gerçekleştirilerek Platform kullanım eğilimlerinin belirlenmesi.
• Hukuki Yükümlülük: Yürürlükteki mevzuat kapsamında yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerine yanıt verilmesi.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 5 uyarınca kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Açık Rıza (m.5/1): Pazarlama amaçlı iletişim, kişiselleştirilmiş içerik önerileri ve analitik çerezler gibi zorunlu olmayan veri işleme faaliyetleri için açık rızanız alınır.
• Sözleşmenin İfası (m.5/2-c): Hesap oluşturma, oturum yönetimi ve Platform hizmetlerinin sunulması için gerekli olan veri işleme faaliyetleri.
• Hukuki Yükümlülük (m.5/2-ç): Yasal düzenlemeler, mahkeme kararları veya yetkili makam talepleri gereği zorunlu olan veri işleme faaliyetleri.
• Meşru Menfaat (m.5/2-f): Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi ve istatistiksel analizler gibi Prowll'un meşru menfaatlerine dayanan veri işleme faaliyetleri — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.

Prowll, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya ticari amaçla pazarlamaz. Kişisel verileriniz yalnızca aşağıdaki durumlarda ve sınırlı ölçüde paylaşılabilir:

• Hizmet Sağlayıcılar: Hosting (sunucu barındırma), içerik dağıtım ağı (CDN), e-posta gönderimi ve analitik hizmetleri gibi teknik altyapı sağlayıcılarıyla, yalnızca hizmetin ifası için gerekli olan veriler paylaşılır. Bu sağlayıcılar, verilerinizi yalnızca Prowll adına ve talimatları doğrultusunda işlemekle yükümlüdür.
• Yasal Zorunluluk: Mahkeme kararı, savcılık talebi veya yetkili idari makamların yasal düzenlemelere dayanan talepleri doğrultusunda kişisel verileriniz ilgili makamlara aktarılabilir.
• Güvenlik: Dolandırıcılık, kötüye kullanım veya Platform güvenliğine yönelik tehditlerin tespiti ve önlenmesi amacıyla ilgili güvenlik kuruluşlarıyla sınırlı veri paylaşımı yapılabilir.
• İş Ortaklıkları: Prowll'un tamamının veya bir bölümünün devri, birleşme veya satın alma durumunda kişisel verileriniz, devralan tarafa işbu Politika'daki koşullar çerçevesinde aktarılabilir.

Prowll, Platform altyapısı için Avrupa Birliği ve Türkiye sınırları içerisinde bulunan sunucuları kullanmaktadır. Bununla birlikte, belirli hizmet sağlayıcılar (CDN, analitik, e-posta) aracılığıyla kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımı halinde, KVKK madde 9 hükümleri çerçevesinde gerekli güvenlik önlemleri alınır. Aktarım yapılan ülkelerde yeterli koruma düzeyinin bulunması veya veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması şartları aranır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü yasal saklama süreleri dahilinde muhafaza edilir. Saklama sürelerinin dolmasının ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

• Hesap Verileri: Hesabınız aktif olduğu sürece saklanır. Hesap kapatma talebinden itibaren 30 gün içinde silinir. Yasal yükümlülükler gereği belirli veriler daha uzun süre saklanabilir.
• Kullanım ve Teknik Veriler: Anonimleştirilmiş istatistiksel veriler süresiz olarak saklanabilir. Kişisel tanımlayıcı içeren ham veriler en fazla 24 ay süreyle saklanır.
• Çerez Verileri: Çerez türüne göre oturum süresinden 1 yıla kadar değişen sürelerde saklanır. Detaylar Çerez Politikamızda belirtilmektedir.
• Hukuki Kayıtlar: Yasal uyuşmazlıklara ilişkin veriler, ilgili zamanaşımı süreleri boyunca saklanır.

Prowll, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını veya değiştirilmesini önlemek amacıyla teknik ve idari güvenlik önlemlerini uygulamaktadır:

• Şifreleme: Tüm kullanıcı şifreleri bcrypt algoritmasıyla hash'lenerek saklanır. Platform ile kullanıcı arasındaki tüm veri iletimi SSL/TLS (HTTPS) protokolü ile şifrelenir.
• Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel, görevleriyle sınırlı ölçüde erişebilir. Erişim yetkileri düzenli olarak gözden geçirilir.
• Güvenlik Duvarı ve İzleme: Web uygulama güvenlik duvarı (WAF), DDoS koruması ve sunucu izleme sistemleri ile Platform altyapısı sürekli korunmaktadır.
• Düzenli Denetim: Güvenlik açıkları için düzenli taramalar yapılır, yazılım bileşenleri güncel tutulur ve güvenlik yamaları zamanında uygulanır.
• Veri Minimizasyonu: Yalnızca hizmetin sunulması için zorunlu olan minimum düzeyde kişisel veri toplanır ve işlenir.
• Yedekleme: Veriler düzenli aralıklarla yedeklenir ve yedekler şifrelenmiş ortamlarda saklanır.

Prowll, Platform deneyimini iyileştirmek, oturum yönetimi sağlamak ve anonim kullanım istatistikleri toplamak amacıyla çerezler ve benzeri izleme teknolojileri kullanmaktadır.

Kullandığımız çerez türleri, amaçları, saklama süreleri ve çerez tercihlerinizi nasıl yönetebileceğinize ilişkin detaylı bilgi için Çerez Politikamızı inceleyiniz.

6698 sayılı KVKK'nın 11. maddesi uyarınca, İlgili Kişi olarak aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Bilgi Talep Etme Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarım Bilgisi Hakkı: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• Silme / Yok Etme Hakkı: KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Bildirim Hakkı: Düzeltme veya silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Başvuru Yöntemi: Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayıcı bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

Prowll, 13 yaşından küçük bireylerin kişisel verilerini bilerek toplamaz. 13 yaşından küçük bir bireyin kişisel verilerinin Platform üzerinden toplandığının tespit edilmesi halinde, söz konusu veriler derhal silinecektir.

13-18 yaş arasındaki bireylerin Platform kullanımı, yasal veli veya vasilerinin onayına tabidir. Veliler, çocuklarının kişisel verilerine ilişkin haklarını [email protected] adresi üzerinden kullanabilirler.

Platform, Üçüncü Taraf Mağazalara ve diğer harici web sitelerine bağlantılar içerir. Bu harici sitelere yönlendirildiğinizde, söz konusu sitelerin kendi gizlilik politikaları geçerli olacaktır.

Prowll, bağlantı verilen üçüncü taraf sitelerin gizlilik uygulamaları, veri toplama yöntemleri veya içerikleri üzerinde hiçbir kontrole sahip değildir ve bunlardan sorumlu tutulamaz. Bu sitelerin gizlilik politikalarını kullanmadan önce incelemeniz önerilir.

Prowll, işbu Gizlilik Politikasını yürürlükteki mevzuattaki değişiklikler, Platform hizmetlerindeki güncellemeler veya veri işleme uygulamalarındaki gelişmeler doğrultusunda güncelleme hakkını saklı tutar.

Esaslı değişiklikler yapılması halinde, Kullanıcılar Platform üzerinde yayınlanacak bir bildirim ve/veya kayıtlı e-posta adreslerine gönderilecek bir ileti aracılığıyla bilgilendirilecektir. Güncellenmiş Politika, Platform üzerinde yayınlandığı tarihte yürürlüğe girer.

• İletişim: Gizlilik Politikası ile ilgili her türlü soru, talep ve başvurularınızı [email protected] e-posta adresi üzerinden iletebilirsiniz.
• Şikayet Hakkı: KVKK kapsamındaki haklarınıza ilişkin taleplerinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.
• İlgili Mevzuat: İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR — 2016/679), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu başta olmak üzere yürürlükteki tüm ilgili mevzuat hükümleri ile birlikte uygulanır.