Gizlilik Politikası

1. Bu politika neyi kapsar?

Bu politika, CmoonTech ("biz") tarafından sunulan Sıcak Fırsatlar iOS ve Android uygulamaları ile sicakfirsatlar.com web sitesini (birlikte "Hizmet") kullanırken hangi bilgilerin toplandığını, neden toplandığını, kimlerle paylaşıldığını ve bu bilgiler üzerindeki haklarını anlatır.

Sıcak Fırsatlar ile aynı ekibin Sıcak Broşür uygulaması ve sicakbrosur.com sitesi aynı hesap altyapısını kullanır: bir üründe açtığın hesapla diğerine de girebilirsin. Sıcak Broşür'ün kendi gizlilik politikası sicakbrosur.com/gizlilik adresindedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metnimiz ayrı bir sayfadadır: sicakfirsatlar.com/kvkk. İki metin birbirini tamamlar; çelişki olursa KVKK Aydınlatma Metni esas alınır.

Veri sorumlusu: CmoonTech · Hacı İsa Mah. 75. Yıl Cumhuriyet Cad. No: 5 İç Kapı No: 2, 35430 Urla / İzmir · support@sicakfirsatlar.com

2. Hangi bilgileri topluyoruz?

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Hassas (özel nitelikli) kişisel veri istemeyiz; lütfen fırsat açıklamalarında, yorumlarda ve profilinde böyle bilgiler paylaşma.

3. Bu bilgileri ne için kullanıyoruz?

• Fırsat akışını, aramayı, broşürleri, kampanyaları, çekilişleri, takip ve kayıt özelliklerini çalıştırmak.
• Paylaştığın fırsatları ve yorumları yayınlamak, oyları saymak, fırsatları denetlemek ve topluluk kurallarını uygulamak.
• Takip ettiğin konulardan yeni fırsatları, kaydettiğin kampanyaların başlangıç, bitiş ve puan günlerini, yanıtları ve çekiliş sonuçlarını bildirmek.
• Hesabını yönetmek ve verilerini cihazların ile Sıcak Broşür arasında eşitlemek.
• Akışı, önerileri ve arama sonuçlarını iyileştirmek, hangi özelliklerin kullanıldığını ölçmek.
• Hizmetin güvenliğini sağlamak; sahte hesap, oy manipülasyonu, spam ve dolandırıcılığı önlemek; hataları gidermek.
• Reklam göstermek ve reklam ile yönlendirme bağlantılarının etkinliğini ölçmek.
• Açık onay verdiysen fırsat bültenleri, kampanya ve yenilik e-postaları göndermek.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların hukuka uygun taleplerini yanıtlamak.

Verilerini hakkında hukuki sonuç doğuracak otomatik kararlar almak için kullanmayız. Akıştaki sıralama ve öneriler; oylara, güncelliğe, takip ettiğin konulara ve şehrine göre yapılır ve yalnızca hangi içeriği önce gördüğünü etkiler.

4. Herkese açık olanlar

Kullanıcı adın, profil fotoğrafın, biyografin, paylaştığın fırsatlar ve yorumların Hizmeti kullanan herkese ve arama motorlarına açıktır. Paylaştığın bir fırsatın içeriği (başlık, görsel, fiyat, bağlantı) Telegram, Instagram, X ve Threads'teki Sıcak Fırsatlar hesaplarında da paylaşılabilir.

Açık içerikte e-posta adresin, doğum tarihin, cinsiyetin ve şehrin görünmez. Paylaşmadan önce fırsat açıklamasında ve fotoğraflarda başkalarının kişisel bilgilerinin bulunmadığından emin ol.

5. Mağaza bağlantıları ve komisyon

Bir fırsattaki "Yakala" düğmesi seni mağazanın sitesine veya uygulamasına götürür. Bu bağlantıların bir kısmı iş ortaklığı (affiliate) programlarının yönlendirme bağlantılarıdır: bağlantı üzerinden alışveriş yaparsan mağaza bize komisyon ödeyebilir. Ödediğin fiyat değişmez ve fırsatların akıştaki yeri komisyona göre belirlenmez.

Bağlantıya tıkladığında hangi fırsatı açtığını kaydederiz; yönlendirme programı da kendi ölçümü için tıklamayı kaydedebilir. Alışverişin mağaza ile aranda gerçekleşir; ödeme ve teslimat bilgilerin bize ulaşmaz.

6. Bilgileri kimlerle paylaşıyoruz?

Kişisel verilerini satmayız ve kiralamayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılardan destek alırız. Her biri verileri yalnızca bizim adımıza ve sözleşmeyle sınırlanan amaçlar için işler:

• Google Cloud — uygulama sunucuları ve veritabanı (Frankfurt, Almanya).
• Amazon Web Services — fırsat ve profil fotoğraflarının saklanması, hesap ve bülten e-postalarının gönderimi (Frankfurt, Almanya).
• Google Firebase — bildirim gönderimi (Cloud Messaging), kullanım istatistikleri (Analytics) ve çökme raporları (Crashlytics).
• Google AdMob ve Google AdSense — uygulamada ve web sitesinde reklam gösterimi.
• Google ve Apple — bu hesaplarla giriş yapmayı seçersen kimlik doğrulama; Apple ayrıca iOS reklam atfı.
• Vercel — web sitesinin barındırılması.
• Google Analytics — web sitesinin kullanım istatistikleri (yalnızca çerez onayınla).

Bunların dışında verilerini yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşları ile mahkemelerle, bir hakkın tesisi ve korunması gerektiğinde hukuk danışmanlarımızla ya da şirket birleşmesi veya devri hâlinde, bu politikayla aynı koruma düzeyini sağlamak şartıyla devralan tarafla paylaşırız.

Mağazalar, bankalar ve kart programlarıyla senin hakkında bir bilgi paylaşmayız. Bir kampanyaya katılımın bankanın kendi kanalında gerçekleşir; "Katıldım" işaretin yalnızca sana hatırlatma göndermemiz içindir ve bankaya iletilmez.

7. Yurt dışına aktarım

Sunucularımız ve hizmet sağlayıcılarımızın bir kısmı Türkiye dışında, çoğunlukla Avrupa Birliği'ndedir (Almanya). Bu nedenle kişisel verilerin yurt dışına aktarılır. Aktarımları KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanarak ve gerektiğinde Kurul'a bildirimde bulunarak yaparız. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

8. Reklamlar

Hizmet ücretsizdir ve reklam içerir. Uygulamada reklamları Google AdMob, web sitesinde Google AdSense sunar. Bu sağlayıcılar reklamı göstermek, sıklığını sınırlamak ve sahte tıklamaları önlemek için cihazının reklam kimliğini, IP adresinden çıkarılan yaklaşık konumunu ve reklamla etkileşimlerini işleyebilir.

Uygulamada reklam kimliğini cihazının ayarlarından sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin: Android'de Ayarlar → Google → Reklamlar, iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme. Web sitesinde kişiselleştirilmiş reklam yalnızca çerez bandında "Kabul et" dersen gösterilir; aksi hâlde reklamlar çerez kullanılmadan, ilgi alanına göre seçilmeden gösterilir.

9. Web sitesinde çerezler

• Zorunlu çerezler ve tarayıcı depolaması: oturumun, seçtiğin şehir, son aramaların ve çerez tercihin gibi sitenin çalışması için gereken bilgiler. Bunlar için izin istenmez.
• İstatistik çerezleri (Google Analytics ve Firebase Analytics; _ga ve _ga_ ile başlayanlar, en fazla 2 yıl): yalnızca sitenin ilk açılışında gösterilen bantta "Kabul et" dersen yerleştirilir. Açık rızana dayanır (KVKK m.5/1) ve Google'a, dolayısıyla yurt dışına aktarılır.
• Reklam çerezleri (Google AdSense; __gads, __gpi gibi): yalnızca "Kabul et" dersen kullanılır ve reklamlar ilgi alanına göre seçilebilir. "Reddet" dersen ya da karar vermezsen de reklam görebilirsin; bu reklamlar çerez ve reklam kimliği kullanılmadan, kişiselleştirilmeden gösterilir.

Kararını istediğin an sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsin; rızanı geri aldığında Google çerezleri silinir. Çerezleri tarayıcının ayarlarından da silebilir veya engelleyebilirsin.

10. E-posta ve bildirimler

Hesabınla ilgili zorunlu e-postalar (doğrulama, şifre sıfırlama, hesap silme, çekiliş ödülü) her zaman gönderilir. Fırsat bültenleri, kampanya ve yenilik e-postaları ise ticari elektronik iletidir ve yalnızca 6563 sayılı Kanun uyarınca açık onay verdiysen gönderilir. Onayını her e-postadaki "abonelikten çık" bağlantısıyla, uygulamada Ayarlar → Bildirimler'den veya bize yazarak geri alabilirsin.

Anlık bildirimleri uygulama ayarlarından ya da cihazının bildirim ayarlarından istediğin zaman kapatabilirsin. Bir kategoriyi, etiketi, kullanıcıyı veya mağazayı takipten çıkardığında onun bildirimleri de durur.

11. Ne kadar süre saklıyoruz?

• Hesap ve profil bilgileri: hesabın açık olduğu sürece. Hesap silme talebin 7 gün içinde yerine getirilir; bu süre içinde talebini geri alabilirsin.
• Paylaştığın fırsatlar, yorumlar ve oylar: hesabın açık olduğu sürece. Hesap silindiğinde kimliğinle ilişkileri kaldırılarak anonim hâle getirilir; fırsat ve yorumların içeriği topluluk kaydının parçası olarak "silinmiş kullanıcı" adıyla kalabilir. Tek tek silmek istediğin içerikler için bize yazabilirsin.
• Hesap açmadan oluşan veriler (takip, kayıt): sen kaldırana kadar. Uygulamayı cihazından silmek sunucudaki bu kayıtları silmez; silinmelerini istersen bize yazman yeterli.
• Çökme raporları ve kullanım istatistikleri: ilgili hizmet sağlayıcının (Google Firebase, Google Analytics) saklama süresi kadar; süre sonunda sağlayıcı tarafından silinir.
• Teknik kayıtlar: güvenlik ve 5651 sayılı Kanun başta olmak üzere ilgili mevzuatın öngördüğü süre kadar.
• Ticari elektronik ileti onayı ve geri alma kaydı: mevzuat gereği, onayın geri alınmasından itibaren 3 yıl.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

12. Güvenlik

Uygulama ile sunucularımız arasındaki tüm iletişim şifrelidir (HTTPS/TLS). Şifreler geri çevrilemez biçimde saklanır, oturumlar süreli erişim anahtarlarıyla yönetilir, gizli anahtarlar ayrı bir anahtar yönetim hizmetinde tutulur ve sunuculara erişim yetkili kişilerle sınırlıdır. Hiçbir sistem tümüyle risksiz değildir; bir ihlal hâlinde KVKK'nın öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirimde bulunuruz.

13. Hakların ve seçeneklerin

• Profil bilgilerini uygulamada Profil → Profili düzenle'den değiştirebilirsin.
• Takiplerini ve kayıtlarını uygulamadan istediğin an kaldırabilirsin; tek tek silinmesini istediğin içerikler için bize yazabilirsin.
• Hesabını sicakfirsatlar.com/account/deletion sayfasından veya Sıcak Broşür uygulamasında Ayarlar → Hesap → Hesabımı sil adımından silebilirsin (iki ürün aynı hesabı kullanır).
• Konum, kamera, fotoğraf, bildirim ve reklam kimliği izinlerini cihaz ayarlarından kapatabilirsin.
• KVKK'nın 11. maddesindeki tüm haklarını (bilgi talep etme, düzeltme, silme, itiraz vb.) aşağıdaki başvuru yollarıyla kullanabilirsin.

14. Başvuru yolları

Haklarına ilişkin taleplerini Türkçe ve yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin. Başvuruda adını soyadını, (şahsen veya posta ile başvuruyorsan) T.C. kimlik numaranı, tebligata esas adresini, varsa e-posta adresini ve talebini açıkça yazman gerekir.

• E-posta: hesabına kayıtlı e-posta adresinden support@sicakfirsatlar.com adresine. Konu satırına "KVKK Başvurusu" yaz.
• Yazılı: ıslak imzalı dilekçeyle Hacı İsa Mah. 75. Yıl Cumhuriyet Cad. No: 5 İç Kapı No: 2, 35430 Urla / İzmir adresine elden veya posta ile. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yaz.
• Kayıtlı elektronik posta (KEP) veya güvenli elektronik imza ile.

Başvurunu kimliğini doğrulayarak en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir. Yanıtımızı yeterli bulmazsan ya da süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını silmek için ayrıca başvuru yapmana gerek yok: sicakfirsatlar.com/account/deletion sayfasındaki formu kullanabilirsin.

15. Başka sitelere bağlantılar

Fırsatlarda, broşürlerde ve kampanyalarda mağazaların, bankaların ve kart programlarının kendi sitelerine ve uygulamalarına bağlantılar bulunur. Bu sitelerin gizlilik uygulamalarından onlar sorumludur; kullanmadan önce kendi politikalarını okumanı öneririz.

16. Değişiklikler

Bu politikayı hizmet veya mevzuat değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve en üstte son güncelleme tarihi yazar. Hakların üzerinde etkisi olan önemli bir değişikliği uygulama içinde veya e-postayla ayrıca duyururuz.

17. İletişim

CmoonTech · Hacı İsa Mah. 75. Yıl Cumhuriyet Cad. No: 5 İç Kapı No: 2, 35430 Urla / İzmir · support@sicakfirsatlar.com