Gizlilik Politikası

1. Biz kimiz

mxsender bir ilan izleme hizmetidir: pazar yerlerinin arama bağlantılarını gönderirsiniz, biz de yeni bir ilan yayınlandığında sizi bilgilendiririz. Yukarıda belirtilen işletmeci, kişisel verilerinizden sorumludur. Her türlü gizlilik konusu için bize privacy@mxsender.com adresinden ulaşabilirsiniz.

Hizmeti kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmeti kullanmayın.

2. Topladığımız veriler

Yalnızca Hizmeti yürütmek için gereken verileri topluyoruz:

• Telegram hesap verileri — botla etkileşime geçtiğinizde Telegram tarafından sağlanan Telegram kullanıcı kimliğiniz, kullanıcı adınız, adınız ve diliniz.
• Web / uygulama hesap verileri — web'de kaydolursanız e-posta adresiniz, karma (hash) olarak saklanan bir parola ve isteğe bağlı bir görünen ad; mobil uygulamada anonim bir cihaz tanımlayıcısı.
• İzleme verileri — gönderdiğiniz pazar yeri arama URL'leri ve izleyicilerinizin ayarları (ad, program, filtreler) ile bunlar için tespit ettiğimiz ilanlar.
• Ödeme verileri — seçtiğiniz plan, tutar, para birimi ve ödeme sağlayıcılarımızdan gelen işlem tanımlayıcıları. Kart numaranızın tamamını, banka kimlik bilgilerinizi veya kripto cüzdanınızın özel anahtarlarını asla almayız veya saklamayız.
• Kullanım ve etkinlik verileri — botta veya sitede gerçekleştirdiğiniz işlemler, size gönderdiğimiz bildirimler ve içlerindeki bağlantıları açıp açmadığınız (bkz. “Gönderdiğimiz bildirimlerdeki bağlantılar”), güvenlik ile destek için kullanılan denetim/olay günlükleri ve — botu sitemizdeki bir bağlantıdan açtıysanız — o site oturumunda daha önce görüntülediğiniz sayfalar (bkz. “Web sitesi ziyaretinizin hesabınızla ilişkilendirilmesi”).
• Teknik veriler — IP adresiniz ve yaklaşık ülkeniz, tarayıcı/cihaz bilgileri ve bağlandığınızda otomatik olarak sağlanan benzer meta veriler.
• Destek verileri — destek ile iletişime geçtiğinizde sağladığınız mesaj, isteğe bağlı e-posta ve bağlam.
• Çerezler ve benzeri teknolojiler — aşağıdaki çerezler bölümüne bakın.

3. Verilerinizi nasıl kullanıyoruz ve hukuki dayanaklarımız

Kişisel verilerinizi, her biri GDPR kapsamında bir hukuki dayanağa sahip aşağıdaki amaçlarla kullanıyoruz:

• Hizmeti sağlamak ve yürütmek — hesabınızı oluşturmak, izleyicilerinizi çalıştırmak ve ayarlarınızı yönetmek (bir sözleşmenin ifası).
• Uyarı ve bildirim göndermek — size yeni ilan uyarıları ve hizmet mesajları göndermek (bir sözleşmenin ifası).
• Ödemeleri ve abonelikleri işlemek — ödeme almak, yenilemeleri yönetmek ve gerekli kayıtları tutmak (bir sözleşmenin ifası; hukuki yükümlülük).
• Destek ve iletişim — taleplerinize yanıt vermek ve önemli hizmet bildirimleri göndermek (meşru menfaat; bir sözleşmenin ifası).
• Güvenlik ve kötüye kullanımın önlenmesi — dolandırıcılığı, kötüye kullanımı ve teknik sorunları tespit etmek, önlemek ve araştırmak (meşru menfaat; hukuki yükümlülük).
• Analiz ve iyileştirme — Hizmetin nasıl kullanıldığını anlamak ve onu iyileştirmek (gerektiğinde onay, aksi halde meşru menfaat).
• Yasal uyum — yasalara uymak ve hukuka uygun taleplere yanıt vermek (hukuki yükümlülük).

4. Çerezler ve analiz

Web sitemiz, kesinlikle gerekli bir oturum çerezi ve dil tercihinizi hatırlayan bir çerez kullanır; bunlar sitenin çalışması için gereklidir ve onay gerektirmez.

Ayrıca sitenin nasıl kullanıldığını anlamak ve iyileştirmek için kendi birinci taraf (first-party), kendi sunucumuzda barındırılan analiz aracımızı kullanırız. Bu bir üçüncü taraf hizmeti değildir ve hiçbir şeyi başka kimseyle paylaşmaz. İki zorunlu çerez ayarlar: "mxs_sid", kısa ömürlü bir oturum tanımlayıcısı ve "mxs_vid", tarayıcınızda en fazla 13 ay saklanan bir ziyaretçi tanımlayıcısı.

Bu araç, hangi sayfaları görüntülediğinizi, sayfanın neresine tıkladığınızı (yalnızca konum — asla form alanlarının, girişlerin veya tuş vuruşlarının içeriği değil), ne kadar kaydırdığınızı, bir sayfada ne kadar kaldığınızı, geldiğiniz siteyi ve CDN'imiz aracılığıyla ağınızdan türetilen yaklaşık bir ülkeyi kaydeder. IP adresinizi saklamaz: IP adresiniz yalnızca ziyaretleri birbirinden ayırmak için kullanılan tek yönlü bir karmaya (hash) dönüştürülür. Ağ adresiniz bu karmanın bir parçası olduğundan, bağlantınız değiştiğinde tanımlayıcı da değişir; bu nedenle sizi ayrı ziyaretler arasında güvenilir biçimde tanımaz — bir kişiyi zaman içinde değil, tek bir ziyareti ölçer. Kişisel veri toplamaz — ad, e-posta, parola veya form değerleri toplamaz. Bu verileri yaklaşık 90 gün saklar, ardından sileriz. Global Privacy Control (GPC) ve Do Not Track (DNT) sinyallerine uyarız: tarayıcınız bunlardan birini gönderirse size kalıcı bir ziyaretçi tanımlayıcısı vermez ve etkinliğinizi yalnızca geçerli oturum için ölçeriz.

Hizmeti spam ve kötüye kullanıma karşı korumak için formlarda Google reCAPTCHA kullanırız. Onayınızla, kullanımı ölçmek için Google Analytics 4'ü (Consent Mode v2 ile) kullanırız. Hukukun önceden onay gerektirdiği yerlerde — AB/AEA, Birleşik Krallık, Türkiye, Brezilya, Güney Kore ve Kanada'da — analiz ve pazarlama çerezleri yalnızca siz kabul ettikten sonra ayarlanır; diğer ülkelerde siteyi kullanmaya devam etmenizi esas alırız ve alt bilgideki „Çerez ayarları” bağlantısı üzerinden istediğiniz zaman vazgeçebilirsiniz. Seçiminizi istediğiniz zaman bu bağlantı veya tarayıcı ayarlarınız aracılığıyla geri çekebilir ya da değiştirebilirsiniz.

5. Web sitesi ziyaretinizin hesabınızla ilişkilendirilmesi

Web sitemizde Telegram botumuza giden, izlenen bir bağlantı bulunur. Botu bu bağlantı üzerinden açtığınızda, bağlantı ziyaretinize ait tek kullanımlık bir referans taşır; bu da botta oluşturduğunuz hesabı, tıklamanın geldiği tarama oturumuyla ilişkilendirmemizi sağlar.

Bu ilişkilendirme gerçekleştiğinde, botu açmadan önce aynı oturumda bu sitede görüntülediğiniz sayfalar hesabınıza eklenir: giriş yaptığınız sayfa, ardından görüntülediğiniz sayfalar, her birinin saati ve sizi bize yönlendiren site. Bunlar hesabınızla birlikte saklanır ve daha sonra botta yaptıklarınızla aynı etkinlik listesinde bizim için görünür. O oturumun en fazla ilk 50 sayfasını kopyalarız ve hesabınız oluşturulduktan sonra görüntülenen bir sayfayı asla kopyalamayız. Analiz kayıtlarının kendisi yaklaşık 90 gün sonra silinir, ancak bu kopya hesabınız var olduğu sürece hesabınızla birlikte kalır.

Bunu, insanların bizi nasıl bulduğunu anlamak, size destek olmak ve Hizmeti geliştirmek için yaparız (meşru menfaat). Yalnızca sizi bota getiren o tek tarama oturumunu kapsar: ilişkilendirme, yukarıda açıklanan kısa ömürlü "mxs_sid" oturum çerezi üzerinden yapılır; bu nedenle daha önceki veya sonraki ziyaretleriniz sizinle ilişkilendirilmez ve botu hiç açmayan birinin ziyareti hiçbir zaman bir kişiye bağlanmaz.

Tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderiyorsa, yine de size kalıcı bir ziyaretçi tanımlayıcısı verilmez — yalnızca burada açıklanan tek oturum içindeki ilişkilendirme mümkündür ve bunun ötesinde hakkınızda hiçbir şey saklanmaz. Hiçbir web sitesi oturumunun hesabınıza eklenmemesini tercih ediyorsanız, botu bu sitedeki bir bağlantı yerine doğrudan Telegram'da açın. Ayrıca bu işlemeye itiraz edebilir veya kaydedilen yolun silinmesini privacy@mxsender.com adresinden talep edebilirsiniz (bkz. Haklarınız).

6. Gönderdiğimiz bildirimlerdeki bağlantılar

Size gönderdiğimiz bildirimlerdeki ilan bağlantıları doğrudan pazar yerine gitmez: kendi kısa bağlantı alan adımız olan mxnd.li üzerinden geçer ve sizi ilana yönlendirir. Alan adı bize aittir ve yönlendirme, zaten kullandığımız içerik dağıtım sağlayıcısı üzerinden verilir (bkz. Verilerinizi nasıl paylaşıyoruz); hiçbir reklam veya analiz şirketi devrede değildir ve bu verileri başka kimse almaz. Böyle bir bağlantıyı açtığınızda, o bildirimin açıldığını kaydederiz: hangi bildirim olduğunu (dolayısıyla hangi izleyiciniz, hangi ilan ve hangi kanal), saati, CDN'imizden gelen yaklaşık bir ülkeyi, tarayıcı kimliğinizden okunan kaba bir cihaz türünü (iOS, Android veya masaüstü) ve geldiğiniz sitenin adresini. IP adresinizi kaydetmeyiz ve sonrasında pazar yerinde ne yaptığınızı görmeyiz. Bunu, bildirimlerimizin işe yarayıp yaramadığını anlamak — hangi aramaların açıldığını, hangilerinin göz ardı edildiğini görmek — ve destek talebinizde size yardımcı olmak için kullanırız (meşru menfaatler). Bildirim başına basit bir sayaç (açılıp açılmadığı ve ilk ne zaman açıldığı) hesabınızla birlikte kalır; tek tek açılma kayıtları yaklaşık 12 ay sonra silinir. Her bildirim, ilanın hangi pazar yerinden geldiğini belirtir; bunun ölçülmemesini tercih ediyorsanız, bağlantımızı izlemek yerine o siteyi kendiniz açabilirsiniz. Ayrıca bu işlemeye itiraz edebilir veya bu kayıtların silinmesini privacy@mxsender.com adresinden talep edebilirsiniz (bkz. Haklarınız).

7. Verilerinizi nasıl paylaşıyoruz

Kişisel verilerinizi satmıyor ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. Verilerinizi yalnızca sözleşme kapsamında bizim adımıza işleyen hizmet sağlayıcılarla ve yalnızca Hizmeti yürütmek veya yasalara uymak için gerekli ölçüde paylaşırız:

• Telegram — bot mesajlarını ve bildirimleri iletmek için.
• Ödeme sağlayıcıları — ödemelerinizi işlemek için NOWPayments (kripto/USDT) ve Telegram Stars.
• Cloudflare — içerik dağıtımı, güvenlik ve yaklaşık coğrafi konum için.
• Google — gerektiğinde onayınıza tabi olarak analiz ve reCAPTCHA için.
• Barındırma ve altyapı sağlayıcıları — sunucularımızı ve e-postamızı barındırmak ve işletmek için.
• Yetkili makamlar ve danışmanlar — yasaların gerektirdiği durumlarda veya haklarımızı, kullanıcılarımızı ve Hizmeti korumak için.

8. Uluslararası veri aktarımları

Verileriniz, kendi ülkeniz dışındaki ülkelerde, Avrupa Ekonomik Alanı dışında dahil olmak üzere işlenebilir. Kişisel verileri uluslararası düzeyde aktardığımızda, verilerinizin eşdeğer bir koruma düzeyini koruması için bir yeterlilik kararına veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.

9. Verilerinizi ne kadar süreyle saklıyoruz

Kişisel verilerinizi, hesabınız etkin olduğu sürece ve bu politikanın amaçları için gerekli olduğu sürece saklarız. Ödeme ve vergi kayıtları yasaların gerektirdiği süreler boyunca saklanır. Veriler artık gerekli olmadığında bunları sileriz veya anonimleştiririz. Hesabınızın ve ilişkili verilerin silinmesini istediğiniz zaman talep edebilirsiniz („Haklarınız” bölümüne bakın).

10. Haklarınız

Geçerli yasalara tabi olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını almak.
• Düzeltme — yanlış veya eksik verileri düzeltmek.
• Silme — verilerinizin silinmesini istemek („unutulma hakkı”).
• Kısıtlama — verilerinizi nasıl kullandığımızı sınırlandırmamızı istemek.
• Taşınabilirlik — verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde almak.
• İtiraz — meşru menfaatimize dayanan işlemeye itiraz etmek.
• Onayı geri çekme — önceki işlemeyi etkilemeksizin onayınızı istediğiniz zaman geri çekmek.
• Şikâyet — yerel veri koruma veya tüketici gizliliği otoritenize şikâyette bulunmak.

11. Bölgesel gizlilik hakları

Yaşadığınız yere bağlı olarak ek kurallar geçerli olabilir. Yerel bir yasa her hakkı zorunlu kılmasa bile, makul ölçüde mümkün olduğunda yukarıdaki temel hakları tüm kullanıcılara genişletiyoruz.

• AEA, Birleşik Krallık, İsviçre ve Ukrayna — GDPR/Birleşik Krallık GDPR'ı, İsviçre FADP'si veya Ukrayna gizlilik yasaları kapsamındaki haklarınızı kullanmak için bize ulaşabilir ve yerel denetim makamınıza şikâyette bulunabilirsiniz (örneğin Birleşik Krallık'ta ICO veya Ukrayna'da Ombudsman).
• Kaliforniya ve gizlilik yasaları olan diğer ABD eyaletleri — kişisel bilgilerinizi bilme, erişme, düzeltme, silme veya bir kopyasını alma talebinde bulunabilirsiniz ve gizlilik haklarınızı kullandığınız için ayrımcılığa uğramama hakkınız vardır. Kişisel bilgileri satmıyor veya bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz; hassas kişisel bilgileri ayrı bir kullanım sınırlama seçeneği gerektiren amaçlarla kullanmıyoruz.
• Brezilya, Kanada ve Türkiye — LGPD, PIPEDA, KVKK veya benzer yasalar geçerli olduğunda işleme onayı, erişim, düzeltme, mevcut olduğunda silme/anonimleştirme, uygulanabilir olduğunda taşınabilirlik ve onayın geri çekilmesini talep edebilirsiniz.
• Haklarınızı nasıl kullanırsınız — privacy@mxsender.com adresine e-posta gönderin. Bir talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir; ödemeler, güvenlik, yasal yükümlülükler veya hukuki talepler için gerektiğinde bilgileri saklayabiliriz.

12. Veri güvenliği

Verilerinizi; aktarım sırasında şifreleme (HTTPS), karma (hash) parolalar, erişim kontrolleri ve en az ayrıcalık uygulamaları dahil olmak üzere teknik ve idari önlemlerle koruruz. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir, ancak verilerinizi korumak ve yasaların gerektirdiği durumlarda sizi ve yetkili makamları bir ihlal konusunda bilgilendirmek için çalışırız.

13. Çocuklar

Hizmet, 16 yaşından küçük çocuklara (veya yaşadığınız yerdeki dijital onay yaşına) yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız privacy@mxsender.com adresinden bize ulaşın, biz de bunları silelim.

14. Otomatik karar verme

Sizin hakkınızda hukuki sonuçlar doğuran veya benzer şekilde önemli etkiler yaratan kararları yalnızca otomatik işlemeye dayanarak almıyoruz. Otomatik sistemlerimiz sizi değil, pazar yeri sayfalarını izler; sizi otomatik olarak puanlamaz, sıralamaz veya değerlendirmeyiz.

15. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bunu yaptığımızda yukarıdaki „Son güncelleme” tarihini değiştirir ve önemli değişiklikleri Hizmet aracılığıyla size bildiririz. Lütfen bu sayfayı düzenli olarak inceleyin.

16. Bize ulaşın

Her türlü gizlilik sorusu veya haklarınızı kullanmak için bize privacy@mxsender.com adresinden ulaşın. Talepleri yasaların gerektirdiği süreler içinde yanıtlarız.