Kullanıcı Gizliliği ve Kişisel Verilerin Korunması

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, PAG mobil uygulaması ve ilişkili web hizmetleri kapsamında toplanan kişisel verileriniz; veri sorumlusu sıfatıyla Alaf Teknoloji A.Ş. (“Şirket”) tarafından aşağıda izah edilen kapsam ve meşru amaçlarla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

PAG hizmetlerinden yararlanmanız sırasında aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, doğum tarihi, cinsiyet. Nakit ödül çekimi talep edildiğinde mevzuat gereği T.C. Kimlik Numarası (TCKN).
• İletişim Verileri: E-posta adresi, cep telefonu numarası.
• Yerleşim ve Demografi Verileri: İkamet edilen il, ilçe, mahalle bilgisi, memleket/doğum yeri, medeni durum ve çocuk sahipliği durumu.
• Profil ve İlgi Alanı Verileri: Tercih edilen markalar, alışkanlıklar, hobiler ve dinamik profil sorularına verilen yanıtlar.
• Anket Yanıt Verileri: Tamamlanan tekil seçimli genel ve kurumsal anket yanıtları.
• Profil Puanı ve Sıralama Verileri: Profil tamamlama ve onay işlemleriyle kazanılan Profil Puanı (Profile Score) işlem kayıtları (ledger) ve kampanya sıralama kayıtları.
• Ödül ve Finansal Veriler: Kazanılan nakit bakiyeler, tahsis edilen hediye çekleri (voucher) ve çekim taleplerinde kullanılan IBAN bilgisi.
• Cihaz ve Güvenlik Verileri: FCM bildirim jetonu, işletim sistemi (iOS/Android), cihaz modeli, IP adresi, oturum belirteçleri ve güvenlik doğrulama kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK’nın 4., 5. ve 6. maddelerinde belirtilen ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturulması, kimlik ve oturum doğrulamasının gerçekleştirilmesi,
• Profil Puanı (Profile Score) algoritmasının işletilmesi ve güvenli defterde (ledger) tutulması,
• Demografik özellikler ve ilgi alanlarına göre uygun anket hedef kitlelerinin belirlenmesi,
• Anket davetlerinin ve push bildirimlerinin hakkaniyetli sıra ile iletilmesi,
• Anket tamamlama zaman damgalarının doğrulanması ve ödül sıralamasının belirlenmesi,
• Hak edilen nakit ödüllerin ve hediye çeklerinin hesaba tanımlanması ve transferi,
• Platform güvenliğinin sağlanması, sahte hesap, bot veya çoklu kayıt suistimallerinin önlenmesi,
• Yasal düzenlemelerden doğan bilgi saklama ve bildirim yükümlülüklerinin yerine getirilmesi.

4. Profil ve Anket Verilerinin İşlenme Esasları

Platformumuzda toplanan veriler iki temel kategoride yönetilir:

• Dinamik Profil Verileri: Kullanıcılarımızın temel profil (şehir, ilçe, medeni durum vb.) ve profil geliştirme anketlerindeki yanıtları zaman içinde değişebilir. Kullanıcı yanıtını güncellediğinde yeni yanıt gelecekteki anket hedeflemelerinde ve anlık raporlarda geçerli olur; daha önce kazanılmış Profil Puanları geriye dönük olarak silinmez.
• Değişmez (Immutable) Anket Yanıtları: Genel PAG anketleri veya kurumsal firma anketlerine verilen yanıtlar, araştırma metodolojisinin güvenilirliği gereği sunucuya iletildikten sonra değiştirilemez ve tekil olarak tescillenir.

5. Konum ve Yerleşim Bilgileri

PAG, cihazın hassas anlık GPS konumunu sürekli takip etmez. Kullanıcının kayıt sırasında veya profilinde kendi beyan ettiği İl, İlçe ve Mahalle seçimleri; yalnızca o bölgeye özel pazar araştırmalarının (örneğin belirli bir şehirdeki tüketici eğilimi) ilgili kullanıcılara ulaştırılması amacıyla işlenir.

6. Ödül Süreçleri ve Finansal İşlemler

PAG sisteminde Profil Puanı ve Ödüller birbirinden bağımsız alanlardır:

• Profil Puanı: Nakit veya finansal varlık değildir; doğrudan paraya çevrilemez.
• Nakit & Hediye Çeki Ödülleri: Yalnızca ödül havuzu tanımlanmış anketleri tamamlayan ve sıralama şartlarını karşılayan kullanıcılara verilir. Ödül hak edişi sunucu otoritesiyle belirlenir.

7. Kimlik, IBAN ve Doğrulama Süreçleri

Sıradan anket katılımı ve Profil Puanı kazanımı için kimlik belgesi ibrazı zorunlu değildir. Ancak kullanıcı nakit bakiye çekim talebinde bulunduğunda; vergi mevzuatı, mali suçların önlenmesi ve ödülün gerçek hak sahibine ödendiğinin teyidi amacıyla ad-soyad ile eşleşen IBAN ve T.C. Kimlik Numarası (TCKN) doğrulaması talep edilebilir. Bu veriler yalnızca transfer ve yasal uyum amacıyla kullanılır.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz üçüncü kişilere satılmaz veya ticari amaçla devredilmez. Aktarım yapılan taraflar şunlardır:

• Kurumsal Müşteriler (Firmalar): Firmalara yalnızca toplulaştırılmış, grafiksel ve anonim pazar araştırması istatistikleri aktarılır. Kullanıcılarımızın doğrudan kimlik veya iletişim bilgileri firmalara verilmez.
• Teknoloji ve Altyapı Sağlayıcıları: Verilerin güvenli saklanması ve bildirim iletimi amacıyla Google Cloud / Firebase (veritabanı, oturum ve FCM bildirim) ve Apple Inc. (APNs bildirim ve Apple ile Giriş) servisleri kullanılmaktadır.
• Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan kaynaklanan yasal zorunluluklar halinde mahkemeler, icra daireleri ve yetkili idari mercilerle paylaşılabilir.

9. Kişisel Veri Toplamanın Hukuki Sebepleri

Kişisel verileriniz elektronik ortamda mobil uygulama ve web sitemiz vasıtasıyla, KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak toplanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (PAG Kullanıcı Koşulları),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanın arandığı özel durumlarda kullanıcının açık rızası.

10. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Ticaret mevzuatındaki yasal zamanaşımı süreleri dikkate alınarak saklanır.

Kullanıcılarımız diledikleri zaman mobil uygulamamızdaki Profil > "Hesabımı ve Verilerimi Sil" butonunu kullanarak veya info@alafteknoloji.com adresine e-posta göndererek hesaplarının ve kişisel verilerinin silinmesini talep edebilirler.

11. Veri Güvenliği Tedbirleri

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla SSL/TLS şifreli veri iletimi, sunucu taraflı yetkilendirme mimarisi, erişim loglaması ve veritabanı güvenlik kuralları dahil olmak üzere gerekli tüm teknik ve idari güvenlik önlemlerini almaktadır.

12. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

13. Başvuru Usulü ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden Şirketimize iletebilirsiniz: