Gizlilik Politikası

1. PAG Platformu ve Hizmetin Niteliği

PAG, Alaf Teknoloji A.Ş. (“Şirket” veya “PAG”) tarafından işletilen; kullanıcıların hesap oluşturarak profil bilgilerini doldurabildiği, genel veya sponsorlu araştırmalara/anketlere katılabildiği, Profil Puanı (Profile Score) kazanabildiği ve belirli koşulları sağlayan anketlerde nakit veya hediye çeki ödülü elde edebildiği bir tüketici araştırma ve profilleme ekosistemidir.

PAG hizmetlerinin temel ilkeleri şunlardır:

• Katılım Tamamen Ücretsizdir: PAG’a üye olmak, profil doldurmak veya anketlere katılmak için herhangi bir ürün satın alma ya da katılım ücreti ödeme şartı aranmaz.
• Profil Puanı Para Değildir: Platformda kazanılan Profil Puanı (Profile Score); bir para birimi, elektronik para, kripto varlık, nakit karşılığı veya başkasına devredilebilir bir finansal varlık değildir. Profil Puanı, kullanıcının platform içi profilleme gücünü temsil eder ve gelecekteki anket bildirimlerinde öncelik hakkı elde etmesini sağlar.
• Ödül Kuralları: Bazı anket ve kampanyalar nakit veya hediye çeki ödülü sunabilir. Her anket ödüllü değildir; ödül varlığı, tutarı ve hak ediş sıralama kuralları ilgili anketin detay ekranında şeffaf bir şekilde gösterilir.
• Sponsorlu İçerikler: Platformda PAG’ın kendi genel araştırma anketlerinin yanı sıra kurumsal markalara ait sponsorlu, tanıtıcı veya pazar araştırması anketleri yer alabilir.

2. Toplanan ve İşlenen Kişisel Veriler

Platformumuzu kullandığınızda, hizmetlerimizin işlevselliğini sağlamak ve size uygun araştırmaları ulaştırmak amacıyla yalnızca gerekli veriler toplanır:

• Hesap ve Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, doğum tarihi ve cinsiyet bilgisi.
• Temel Profil ve Yerleşim Bilgileri: İkamet edilen il, ilçe ve mahalle seçimleri, medeni durum, çocuk sahipliği durumu ve memleket/doğum yeri gibi genel demografik tercihler.
• Anket Yanıtları: Katıldığınız genel veya kurumsal anketlerde işaretlediğiniz tekil seçenekli yanıtlar.
• Profil Anketi Yanıtları: İlgi alanları, tüketim tercihleri ve yaşam tarzına ilişkin profil geliştirme sorularına verilen yanıtlar (bu yanıtlar güncellenebilir niteliktedir).
• Profil Puanı Kayıtları: Profil doldurma, anket tamamlama veya onay etkinlikleri neticesinde kazanılan Profil Puanı işlem geçmişi (ledger logları).
• Ödül ve Finansal Bilgiler: Hak edilen parasal ödüller, hediye çeki (voucher) kodları, bakiye bilgileri ve nakit çekim talebinde bulunulması halinde mevzuat gereği talep edilen IBAN ve T.C. Kimlik Numarası (TCKN).
• Doğrulama Kayıtları: Telefon doğrulama durumu, e-posta doğrulama durumu ve IBAN doğrulama kayıtları.
• Teknik ve Cihaz Bilgileri: Firebase Cloud Messaging (FCM) cihaz bildirim jetonu, işletim sistemi türü ve sürümü (iOS/Android), cihaz modeli, uygulama sürümü ve anonim sistem günlükleri.
• Oturum ve Kimlik Doğrulama Bilgileri: Google Sign-In, Sign in with Apple veya Firebase Authentication altyapısı üzerinden üretilen güvenli oturum belirteçleri (token). Parolalar veya kimlik doğrulama anahtarları veritabanımızda asla düz metin (plaintext) olarak saklanmaz.

3. Anket Hedeflemesi ve Anonim İstatistik Ayrımı

PAG, kullanıcılara ilgisiz bildirimler göndermemek ve araştırmaları doğru hedef kitleye ulaştırmak amacıyla temel demografik verileri (yaş grubu, cinsiyet, il/ilçe yerleşim bölgesi, profil tercihleri) akıllı hedefleme kriteri olarak kullanır.

4. Kullanılan Üçüncü Taraf Altyapı ve Servis Sağlayıcıları

PAG, yüksek güvenlik ve kesintisiz hizmet standartlarını sağlamak amacıyla sektör lideri kurumsal bulut ve kimlik sağlayıcılarının resmi SDK’larını kullanmaktadır:

• Google Cloud / Firebase (Google LLC): Güvenli kullanıcı kimlik doğrulaması (Firebase Authentication), şifreli bulut veritabanı (Cloud Firestore), sunucusuz yetkili backend fonksiyonları (Cloud Functions) ve push bildirim dağıtımı (Firebase Cloud Messaging - FCM).
• Apple Inc.: Apple ile Giriş Yap (Sign in with Apple) ve iOS cihazlara güvenli anlık bildirim iletimi (Apple Push Notification service - APNs).

Platformumuzda doğrulanmamış üçüncü taraf reklam izleme ağları veya veri komisyoncuları (data brokers) yer almamaktadır.

5. Veri Güvenliği ve Sunucu Otoritesi

Kişisel verilerinizin güvenliğini sağlamak için endüstri standardı teknik ve idari tedbirler uygulanmaktadır:

• Tüm veri iletimleri uçtan uca TLS 1.3 / SSL şifreleme protokolleri ile korunur.
• Profil Puanı, anket tamamlama zaman damgaları, ödül hak edişleri ve sıralamalar yalnızca sunucu tarafında (backend authoritative) hesaplanır; istemci tarafında manipülasyona izin verilmez.
• Veritabanı erişimleri en düşük yetki prensibine (least privilege) dayalı Firebase Security Rules ile korunur.

6. Veri Saklama, Hesap Kapatma ve Veri Silme

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerin gerektirdiği süre boyunca güvenle saklanır.

Hesabınızı ve Verilerinizi Silme Yolları:

• Uygulama İçinden: PAG mobil uygulamasında Profil sekmesine giderek alt kısımdaki "Hesabımı ve Verilerimi Sil" seçeneğini kullanabilirsiniz.
• E-posta Talebi İle: Kayıtlı e-posta adresinizden info@alafteknoloji.com adresine hesap silme talebi iletebilirsiniz.

Hesap silme işlemi tamamlandığında kişisel verileriniz veritabanımızdan kalıcı olarak silinir veya anonim hale getirilir; geçmiş anket istatistikleri anonimleştirilmiş toplamlar olarak muhafaza edilir.

7. Yaş Sınırı Politikası (18+)

PAG hizmetleri yalnızca 18 yaşını doldurmuş bireylerin kullanımına uygundur. 18 yaş altındaki bireylerin hesap açması ve platform etkinliklerine katılması hizmet şartlarımıza aykırıdır. Detaylı bilgi için Yaş Uygunluğu sayfamızı inceleyebilirsiniz.

8. İletişim ve Veri Sahibi Hakları

Gizlilik politikamız, kişisel verilerinizin işlenmesi veya haklarınız ile ilgili her türlü soru, görüş ve başvurularınız için bizimle iletişime geçebilirsiniz: