Gizlilik Politikası - CryptoVault | Veri Koruma ve Kullanıcı Hakları

Veri Koruma Taahhüdümüz

CryptoVault olarak, kişisel verilerinizin korunması konusunda en yüksek standartları benimser ve şeffaf bir yaklaşım sergileriz. Bu gizlilik politikası, web sitemizi ziyaret ettiğinizde hangi kişisel verilerin toplandığını, bunların nasıl işlendiğini ve reklam platformları ile nasıl paylaşıldığını açıklamaktadır.

Özellikle Google Ads, Facebook Pixel ve Microsoft Advertising gibi reklam platformları aracılığıyla gerçekleştirilen veri toplama faaliyetleri hakkında detaylı bilgi vererek, haklarınızı nasıl kullanabileceğiniz konusunda rehberlik sunmaktayız.

Bu politika, Türkiye Cumhuriyeti Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve diğer uygulanabilir veri koruma mevzuatları ile uyumlu olarak hazırlanmıştır.

Reklam Platformları Tarafından Veri Toplama

Google Hizmetleri Veri Toplama

Google Analytics Veri Toplama:

Web sitesi kullanımını analiz etmek için aşağıdaki veriler toplanır:

Sayfa Görüntüleme Verileri: Ziyaret edilen sayfalar, oturum süreleri, hemen çıkma oranları
Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, ekran çözünürlüğü, mobil cihaz modeli
Konum Bilgisi: IP adresi bazlı ülke, şehir ve bölge bilgileri
Trafik Kaynağı: Hangi siteden veya arama motorundan geldiğiniz

Google Ads Veri Toplama:

Reklam kampanyalarının optimizasyonu için toplanan veriler:

Konversyon Verileri: Form gönderimler, iletişim talepleri, hizmet sorgulamaları
Remarketing Veriler: Ziyaret edilen sayfa kategorileri, harcanan zaman, etkileşim seviyesi
İlgi Kategorileri: Google'ın belirlediği ilgi alanları ve demografik segmentler
Çapraz Cihaz İzleme: Farklı cihazlardaki kullanıcı etkileşimlerinin eşleştirilmesi

Saklama Süresi: Google Analytics verileri varsayılan olarak 26 ay saklanır

Facebook/Meta Veri Toplama

Facebook Pixel Veri Toplama:

Facebook ve Instagram reklamlarının etkinliği için toplanan veriler:

Sayfa Etkileşimleri: Sayfa görüntülemeler, buton tıklamalar, scroll davranışları
Form Etkileşimleri: Form başlatma, doldurma ve gönderme işlemleri
Demografik Veriler: Yaş aralığı, cinsiyet, eğitim durumu (Facebook profilinden)
Cihaz Kimlik Bilgileri: Facebook SDK'dan gelen cihaz ve uygulama bilgileri

Özel Hedef Kitle Oluşturma:

Web sitesi ziyaretçilerinden özel kitleler oluşturmak için:

Web Sitesi Kitlesi: Belirli sayfa ziyaretçilerinden oluşturulan segmentler
Benzer Kitleler: Mevcut müşterilerinize benzer profillerdeki kullanıcılar
Davranışsal Segmentasyon: Site içi davranışlara göre oluşturulan gruplar
Platform Arası İzleme: Facebook ailesi uygulamaları arasında kullanıcı eşleme

Saklama Süresi: Facebook Pixel verileri remarketing için 180 güne kadar saklanır

Microsoft/Bing Veri Toplama

UET Tag Veri Toplama:

Microsoft Advertising platformu için konversiyonları izlemek amacıyla:

Arama Verileri: Bing ve Yahoo arama sorguları, tıklama verileri
Konversiyonlar: Hedef tamamlamalar, form gönderimler, iletişim talepleri
Kullanıcı Eylemleri: Site içi navigasyon, sayfa etkileşimleri, oturum bilgileri
Demografik Bilgiler: Microsoft hesabından elde edilen yaş, cinsiyet, konum

Remarketing Listesi Oluşturma:

Site ziyaretçilerinden remarketing için:

Ziyaretçi Segmentasyonu: Sayfa kategorilerine göre ziyaretçi grupları
Etkileşim Metrikleri: Sayfa kalış süreleri, etkileşim derinliği
Microsoft Hizmet Entegrasyonu: Office 365, LinkedIn, Outlook veri eşlemeleri
Platform Arası Veri: Bing, MSN, Edge tarayıcısı kullanım verileri

Saklama Süresi: Microsoft Advertising verileri maksimum 390 güne kadar saklanır

Verilerinizi Nasıl Kullanırız

İşleme Amaçları

Hizmet Sunumu ve Sözleşme İfası:

Danışmanlık hizmetlerinin sunulması, proje yönetimi ve müşteri iletişimi

Pazarlama ve Reklam Optimizasyonu:

Hedefli reklamlar, kampanya performansı, müşteri segmentasyonu

Analitik ve Performans Ölçümü:

Web sitesi kullanım analizi, konversiyonel optimizasyon, A/B testleri

Dolandırıcılık Önleme ve Güvenlik:

Sistem güvenliği, dolandırıcılık tespiti, veri koruma önlemleri

Yasal Yükümlülükler:

Vergi, muhasebe ve diğer yasal gereksinimlerin yerine getirilmesi

Hukuki Dayanak

Açık Rıza:

Pazarlama, çerezler ve reklam faaliyetleri için alınan açık izinler

Meşru Menfaat:

Analitik, güvenlik, dolandırıcılık önleme ve iş geliştirme faaliyetleri

Sözleşmenin İfası:

Hizmet sunumu, faturalandırma ve müşteri destek hizmetleri

Yasal Yükümlülük:

Vergi, muhasebe ve düzenleyici gereksinimlerin karşılanması

Hayati Çıkarlar:

Yalnızca acil durumlar ve yaşamsal tehlike durumlarında

Üçüncü Taraflar ile Veri Paylaşımı

Reklam Ortakları

Ana Reklam Platformları:

Google (Analytics, Ads, Tag Manager)
Meta/Facebook (Pixel, Conversions API)
Microsoft (Bing Ads, Clarity)
Programatik reklam ağları
Retargeting platformları

Paylaşılan Veri Türleri:

Davranışsal veriler ve tarama kalıpları
Konversiyonel ve işlem verileri
Cihaz ve tarayıcı bilgileri
Coğrafi konum (IP bazlı)
Etkileşim ve katılım metrikleri

Hizmet Sağlayıcıları

Teknoloji Hizmetleri:

Web hosting sağlayıcıları
CDN ve içerik dağıtım ağları
Bulut depolama hizmetleri
Güvenlik ve izleme araçları
Yedekleme ve kurtarma hizmetleri

İş Destek Hizmetleri:

E-posta hizmet sağlayıcıları
Müşteri destek platformları
Ödeme işlemcileri
CRM ve pazarlama otomasyon araçları
Hukuki ve muhasebe hizmetleri

Uluslararası Veri Transferleri

AB-ABD Veri Gizliliği Çerçevesi:

AB-ABD Veri Gizliliği Çerçevesi katılımcıları ile veri transferleri güvenli kabul edilir

Standart Sözleşmeli Maddeler (SCC):

AB Komisyonu tarafından onaylanan standart veri koruma maddeleri uygulanır

Yeterlilik Kararları:

AB Komisyonu'nun yeterli koruma sağladığını kabul ettiği ülkeler ile transferler

Veri Yerelleştirme:

Belirli kritik veriler mümkün olduğunda Türkiye sınırları içinde tutulur

Haklarınız ve Nasıl Kullanacağınız

KVKK/GDPR Hakları

Bilgi Alma Hakkı:

Kişisel verilerinizin işlenip işlenmediğini ve nasıl kullanıldığını öğrenme

Erişim Hakkı:

İşlenen kişisel verilerinizin bir kopyasını talep etme

Düzeltme Hakkı:

Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteme

Silme Hakkı ("Unutulma Hakkı"):

Belirli koşullarda kişisel verilerinizin silinmesini talep etme

İşleme Sınırlandırma Hakkı:

Verilerinizin nasıl kullanıldığını sınırlama

Veri Taşınabilirliği Hakkı:

Verilerinizi makine okunabilir formatta alma

İtiraz Etme Hakkı:

Pazarlama ve profilleme faaliyetlerine karşı itiraz

Rızayı Geri Çekme Hakkı:

Vermiş olduğunuz izinleri iptal etme

Platform Özel Kontroller

Google Kontrolleri:

My Ad Center - Google reklam kişiselleştirme
My Activity - Google etkinlik geçmişi
Google Takeout - Veri dışa aktarma

Facebook/Meta Kontrolleri:

Privacy Center - Facebook gizlilik kontrolleri
Ad Preferences - Reklam tercihleri
Your Information - Veri yönetimi

Microsoft Kontrolleri:

Privacy Dashboard - Microsoft gizlilik panosu
Ad Settings - Reklam ayarları

Haklarınızı Kullanma Yolları:

Web sitemizdeki iletişim formu
Platform özel gizlilik ayarları
Tarayıcı gizlilik kontrolleri
E-posta çıkma bağlantıları
Hesap silme talepleri

Yanıt Süreleri ve Süreçler

Standart Talepler:

Bilgi alma, erişim ve düzeltme talepleri için 30 gün içinde yanıt

Acil Talepler:

Güvenlik ve dolandırıcılık durumlarında 72 saat içinde yanıt

Karmaşık Talepler:

Kapsamlı veri silme ve taşınabilirlik için 90 güne kadar uzayabilir

Veri Saklama ve Silme

Saklama Süreleri

Veri Türü	Saklama Süresi	Saklama Nedeni
İletişim Form Verileri	3 yıl	Son etkileşimden itibaren
Analytics Verileri (Google)	26 ay	Google Analytics varsayılanı
Pazarlama Verileri	2 yıl	Rıza çekilene veya inaktiflikten sonra
Hukuki Kayıtlar	5-7 yıl	Yasal gereksinimlere göre
Güvenlik Logları	90 gün	Güvenlik analizi için

Silme Prosedürleri

Otomatik Silme:

Saklama süresinin sonunda otomatik silme
Periyodik veri temizlik süreçleri
Sistem tabanlı arşivleme kuralları
Anonimleştirme alternatif prosedürleri

Talep Üzerine Silme:

Kullanıcı talebi üzerine manuel silme
Yasal zorunluluk durumlarında silme
Güvenlik ihlalleri sonrası acil silme
Üçüncü taraf platformlarla koordinasyon

Silme İstisnaları:

Yasal saklama yükümlülüğü bulunan veriler
Meşru işletme amaçları için gerekli veriler
Güvenlik ve dolandırıcılık önleme verileri

İfade özgürlüğü kapsamındaki veriler
Kamu yararı veya bilimsel araştırma verileri
Yedekleme sistemlerinde 30-90 günlük gecikme