Gizlilik Politikası
Sürüm 1.2.1, son güncelleme 2026-10-31.
1. Biz kimiz
Bu politika, kayıtlı adresi Vladimira Perića Valtera 12, Prijepolje, Serbia olan AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE tarafından, AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE ile web sitelerimiz, uygulamalarımız, API'lerimiz ve ilgili hizmetler ("Hizmetler") kullanıldığında kişisel verilerin nasıl işlendiğini açıklar ("AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE", "biz").
Kişisel verilerin nasıl ve neden işleneceğine karar verdiğimiz durumlarda (örneğin hesabınız, web sitesi ziyaretleriniz ve faturalandırma), veri sorumlusu konumundayız. İletişim: office@rapttor.com.
Faaliyetlerimiz için kanunen gerekli olmadığından bir veri koruma görevlisi atamadık. Gizlilikle ilgili sorular office@rapttor.com adresine iletilir.
2. Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap verisi | ad, e-posta, parola özeti, profil bilgileri, dil, tercihler | Siz |
| İletişim ve destek verisi | mesajlar, ekler, görüşme notları, geri bildirimler, anket yanıtları | Siz |
| Gönderdiğiniz içerik | dosyalar, metinler, ayarlar, Hizmetlere koyduğunuz her şey | Siz |
| Yüklediğiniz dosyalar ve görseller | dosyaların kendisi ve içindeki meta veriler (örneğin fotoğraflardaki kamera bilgileri veya konum) | Siz |
| Rıza kayıtları | kabul ettiğiniz şeyler (belgeler, yaş onayı, isteğe bağlı tercihler), sürüm, dil, tarih ve kabul şekliniz | Siz |
| Kullanım ve cihaz verisi | IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil, kullanılan sayfalar ve özellikler, zaman damgaları, yönlendiren bağlantı, çökme ve hata kayıtları | Otomatik olarak |
| Çerezler ve benzeri teknolojiler | çerezlerdeki, yerel depolamadaki ve SDK'lardaki tanımlayıcılar (bkz. Çerez Politikası) | Otomatik olarak |
| Üçüncü taraf hesap verisi | seçtiğiniz bir oturum açma sağlayıcısının paylaştığı ad, e-posta, profil resmi ve tanımlayıcı | Üçüncü taraf, izninizle |
| Güvenlik ve dolandırıcılık sinyalleri | başarısız oturum açma denemeleri, kötüye kullanım bildirimleri, risk puanları, engellenen istekler | Otomatik olarak, diğer kullanıcılar |
Özel nitelikli kategorilerdeki kişisel verileri (sağlık, biyometrik veriler, siyasi veya dini görüşler ve benzerleri) bilerek toplamıyoruz. Bir özellik bunları açıkça istemedikçe lütfen göndermeyin. Yine de bu tür verileri gönderirseniz, bunun için hukuka uygun bir dayanağınız olmasından siz sorumlusunuz.
Kişisel veri vermek zorunda değilsiniz; ancak bunların bazıları (örneğin bir e-posta adresi) olmadan size hesap sağlayamayız.
Kullanmadığımız izleme yöntemleri
Oturum veya ekran kaydı araçları, tuş vuruşu veya fare hareketi yakalama ve tarayıcı parmak izi çıkarma (browser fingerprinting) yöntemlerini kullanmıyoruz. Analizler yalnızca sizin rızanızla çalışır (bkz. Çerez Politikası).
Yaş onayı
yaşa duyarlı içerik içeren özellikleri kullanmadan önce en az 18 yaşında olduğunuzu ve ülkenizin kurallarına göre yasal yaşta olduğunuzu onaylamanızı isteriz. Doğum tarihinizi istemiyoruz; yalnızca onayınızı ve bunu ne zaman verdiğinizi saklarız. Bir kişinin yaş sınırının altında olduğunu öğrenirsek hesabı kapatır ve verileri sileriz.
3. Verilerinizi neden kullanıyoruz ve hukuki dayanaklarımız
| Amaç | Hukuki dayanak (GDPR / Birleşik Krallık GDPR) |
|---|---|
| Hizmetleri sağlamak, hesabınızı oluşturmak ve yönetmek, siparişleri işlemek | Sözleşme (md. 6(1)(b)) |
| Müşteri desteği ve Hizmetleri kullanımınızla ilgili iletişim | Sözleşme; meşru menfaatler |
| Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi; Hizmet Şartları ve Kabul Edilebilir Kullanım Politikası hükümlerinin uygulanması | Meşru menfaatler (md. 6(1)(f)); yasal yükümlülük |
| Hata ayıklama, güvenilirlik, kapasite planlaması ve Hizmetlerin iyileştirilmesi | Meşru menfaatler |
| Kullanım analizleri | Kanunun gerektirdiği hallerde rıza, aksi halde meşru menfaatler |
| Rızalarınızın kaydını tutmak ve e-posta tercihlerinize uymak | Yasal yükümlülük; meşru menfaatler |
| Muhasebe, vergi ve diğer yasal yükümlülükler | Yasal yükümlülük (md. 6(1)(c)) |
| Yasal talepleri ileri sürmek, kullanmak veya savunmak; yetkililere yanıt vermek | Meşru menfaatler; yasal yükümlülük |
| İş devirleri (birleşme, satın alma, varlık satışı) | Meşru menfaatler |
Meşru menfaatlere dayandığımız durumlarda bunları haklarınıza karşı tarttık; ayrıntı isteyebilir ve itiraz edebilirsiniz (bkz. bölüm 10). Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz; bu, önceki işlemeyi etkilemez.
4. Verilerinizi kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz ve bunu bağlamlar arası davranışsal reklamcılık için "paylaşmıyoruz".
Kişisel verileri yalnızca şu taraflarla paylaşırız:
- Hizmet sağlayıcılar (veri işleyenler); yazılı sözleşmeler kapsamında talimatlarımız doğrultusunda hareket ederler: barındırma ve altyapı, e-posta iletimi, müşteri destek araçları, hata izleme. Güncel liste Alt Veri İşleyen Listemizde yer almaktadır.
- Hizmetlere erişmek için kullandığınız platformlar ve uygulama mağazaları (örneğin Apple, Google, konsol veya PC mağazaları); bunlar ödemeleri işler ve bize sınırlı satın alma ve hesap verisi sağlayabilir;
- Diğer kullanıcılar veya kamu, yalnızca sizin yönlendirmenizle (örneğin yayımlamayı seçtiğiniz içerik);
- Profesyonel danışmanlar (avukatlar, denetçiler, sigortacılar), gizlilik yükümlülüğü altında;
- Yetkililer, mahkemeler ve ilgili taraflar; kanunun gerektirdiği hallerde, geçerli yasal süreçlere yanıt vermek, haklarını, güvenliğini veya mülkiyetini korumak ya da kötüye kullanım ve dolandırıcılığı araştırmak için. Talepleri geçerlilik açısından kontrol eder ve yasal olduğu durumlarda sizi bilgilendiririz;
- Birleşme, satın alma, finansman veya varlık satışındaki halef; bu halef bu politikaya uymak zorundadır. Verilerinizi etkileyen önemli kontrol değişikliklerini size bildiririz;
- Başka herhangi bir kişi, yalnızca sizin rızanızla.
5. Uluslararası aktarımlar
Faaliyetlerimizi şu ülkeden yürütüyoruz: Serbia. Bazı sağlayıcılar, Amerika Birleşik Devletleri dahil diğer ülkelerde veri işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'den gelen kişisel veriler yeterlilik kararı bulunmayan bir ülkeye aktarıldığında tanınmış bir güvence kullanırız: alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi (veya bunun Birleşik Krallık/İsviçre uzantıları), aksi halde Avrupa Komisyonu'nun standart sözleşme hükümleri; ilgili durumlarda bunlara eklenen Birleşik Krallık Uluslararası Veri Aktarımı Eki veya İsviçre değişiklikleri; ayrıca aktarım sırasında ve depolamada şifreleme gibi ek önlemler. İlgili güvencelerin bir kopyasını office@rapttor.com adresinden isteyebilirsiniz.
6. Verileri ne kadar süreyle sakladığımız
| Veri | Saklama süresi |
|---|---|
| Hesap verisi ve içerik | Hesabınız aktif olduğu sürece; ardından hesap kapatıldıktan sonra 30 gün içinde silinir veya anonimleştirilir |
| Sunucu ve güvenlik kayıtları | 90 gün |
| Yedekler | Döngüsel, en fazla 35 gün; silinen veriler bu döngü içinde yedeklerden çıkar |
| Faturalar ve muhasebe kayıtları | 10 yıl veya kanunun gerektirdiği süre |
| Destek yazışmaları | Talep kapandıktan sonra en fazla 3 yıl; hesap daha uzun süre aktifse o süre boyunca |
| Rıza, tercih dışı bırakma ve hak talebi kayıtları | Uyumluluğu göstermek için gerektiği sürece |
| Bir yasal talep veya soruşturma için gereken veriler | Konu çözülene ve zamanaşımı süreleri dolana kadar |
| Kötüye kullanım ve yasaklama kayıtları (tanımlayıcı, neden, tarih) | Tekrarlanan kötüye kullanımı önlemek için en fazla 5 yıl |
| Rıza kayıtları ve e-posta gönderim yapılmayacak listesi | Rıza kayıtları: hesabın ömrü boyunca artı zamanaşımı süresi; gönderim yapılmayacak listesi girişleri: kaldırmamızı isteyene kadar |
Amaç sona erdiğinde verileri sileriz veya geri döndürülemez şekilde anonimleştiririz.
7. Güvenlik
Riske uygun teknik ve idari önlemler kullanıyoruz: aktarım sırasında şifreleme, hassas verilerin depolanmasında şifreleme, en az yetki ilkesine dayalı erişim kontrolü, kimlik doğrulama güvenceleri, kayıt tutma, yedekleme, güvenlik açıklarının yönetimi ve personelin gizlilik yükümlülükleri. Hiçbir sistem tamamen güvenli değildir. Lütfen güçlü ve benzersiz bir parola kullanın, sunulduğu yerlerde çok faktörlü kimlik doğrulamayı etkinleştirin ve hesabınızın ele geçirildiğinden şüpheleniyorsanız hemen office@rapttor.com adresine bildirin. Ayrıca bkz. Güvenlik ve Güvenlik Açığı Bildirimi sayfamız.
Bir ihlalin haklarınızı ve özgürlüklerinizi riske atması muhtemelse, kanunun gerektirdiği yerlerde farkına vardığımız andan itibaren 72 saat içinde denetleyici makama, kanunun gerektirdiği durumlarda ise gecikmeksizin size bildiririz.
8. Çocuklar
Hizmetler çocuklara yönelik değildir. Hesap sahibi olmak için en az 18 yaşında olmanız gerekir. 18 yaşın altındaki kişilerden (veya ülkelerinde dijital rıza için daha yüksek bir yaş varsa o yaştan; Amerika Birleşik Devletleri'nde COPPA kapsamında 13 yaş) bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğine inanıyorsanız office@rapttor.com adresine yazın; verileri sileriz ve hesabı kapatırız. Bir ebeveyn veya vasi, reşit olmayan birinin kullanımına geçerli biçimde rıza vermişse, bu rıza istediği zaman geri çekilebilir.
9. Üçüncü taraf siteler ve hizmetler
Hizmetler, oturum açma sağlayıcıları dahil üçüncü taraf sitelere, eklentilere ve uygulamalara bağlantı verebilir veya bunlarla entegre olabilir. Bunların üzerinde kontrolümüz yoktur ve gizlilik uygulamalarından sorumlu değiliz; neyi topladıklarını kendi politikaları belirler. Entegrasyonları hesap ayarlarınızdan veya üçüncü tarafın ayarlarından kaldırabilirsiniz.
10. Haklarınız
Yaşadığınız yere bağlı olarak şunları yapabilirsiniz:
- verilerinize erişmek ve bir kopyasını almak;
- hatalı verileri düzeltmek;
- verilerinizi silmek ("unutulma hakkı");
- işlemeyi kısıtlamak veya buna itiraz etmek; doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz;
- verilerinizi makine tarafından okunabilir bir biçimde başka bir sağlayıcıya taşımak;
- rızanızı istediğiniz zaman geri çekmek;
- hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik kararlara tabi olmamak;
- bir denetleyici makama şikâyette bulunmak.
Hesabınızı silmek. Hesabınızı ve kişisel verilerinizi web sitemizdeki hesap ayarlarınızdan veya e-posta yoluyla silebilirsiniz; kendi kendine hizmet mevcutsa destek ekibiyle iletişime geçmenizi istemeyiz. Gösterdiğimiz bekleme süresinden sonra hesap silme işlemi kalıcıdır. Bir uygulamayı kaldırmak hesabınızı silmez.
Bir hakkınızı kullanmak için office@rapttor.com adresine e-posta gönderin veya hesabınızdaki ayarları kullanın. Kimliğinizi doğrulamamız gerekebilir; talep açıkça dayanaksız veya aşırı ise, kanunun izin verdiği ölçüde makul bir ücret talep edebilir veya talebi reddedebiliriz. Talepleri bir ay içinde yanıtlarız (karmaşık talepler için iki ay daha uzatılabilir; ABD eyalet kanunları kapsamında 45 gündür ve 45 gün daha uzatılabilir). Talebi yerine getiremezsek nedenini size bildiririz. Haklarınızı kullandığınız için sizi ayrımcılığa tabi tutmayız.
10.1 Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre
Yukarıdaki haklarının tamamı geçerlidir. Yaşadığınız, çalıştığınız veya sorunun ortaya çıktığı ülkedeki makama şikâyette bulunabilirsiniz (AEA makamlarının listesi; Birleşik Krallık: ICO; İsviçre: FDPIC). Baş yetkili denetleyici makamımız: the Commissioner for Information of Public Importance and Personal Data Protection (Poverenik).
10.2 Sırbistan
Sırbistan Kişisel Verilerin Korunması Kanunu uygulandığında, yukarıdakilere eşdeğer haklarınız vardır. Kamusal Öneme Sahip Bilgilere Erişim ve Kişisel Verilerin Korunması Komiseri (Poverenik) www.poverenik.rs adresine şikâyette bulunabilirsiniz.
10.3 Amerika Birleşik Devletleri (Kaliforniya ve diğer eyaletler)
Bu bölüm, kapsamlı gizlilik yasalarına sahip Kaliforniya ve diğer ABD eyaletlerinin sakinleri için yukarıdakileri tamamlar (Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana ve yürürlüğe girdikçe diğerleri dahil).
- Son 12 ayda toplanan kategoriler: tanımlayıcılar (ad, e-posta, IP adresi, çevrim içi tanımlayıcılar); müşteri kayıtları; ticari bilgiler (planlar, satın almalar); internet veya ağ etkinliği; yaklaşık coğrafi konum; gönderdiğiniz içerik; yalnızca Hizmetleri işletmekle sınırlı çıkarımlar. Bunları, bölüm 3'teki iş amaçları için hizmet sağlayıcılara açıklarız.
- Satış ve paylaşım: kişisel bilgilerinizi satmıyor ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. 16 yaşın altındaki kişilerin verilerini bilerek satmıyor veya paylaşmıyoruz.
- Hassas kişisel bilgiler: bunları özellikleri çıkarmak için kullanmıyoruz ve Hizmetleri sunmak için gerekli olanın ötesinde kullanmıyoruz.
- Haklarınız: bilme ve erişim, silme, düzeltme, taşınabilirlik, satış ve paylaşıma ile hedefli reklamcılığa veya profillemeye karşı çıkma, hassas verilerin kullanımını sınırlama ve ayrımcılık yapılmaması. Global Privacy Control ve benzeri tarayıcı çıkış sinyallerini geçerli bir çıkış talebi olarak kabul ediyoruz.
- Yetkili temsilciler ve itirazlar: yetkili bir temsilci, yazılı izninizle talepte bulunabilir. Bir talebi reddedersek, kararımıza yanıt vererek itiraz edebilirsiniz; memnuniyetsizliğiniz sürerse eyaletinizin başsavcısıyla iletişime geçebilirsiniz.
- Kaliforniya: önceki takvim yılında doğrudan pazarlama amacıyla kişisel bilgilerinin açıklandığı üçüncü tarafların listesini ("Shine the Light") isteyebilirsiniz; böyle bir açıklamada bulunmuyoruz. 18 yaşın altındaki ve kayıtlı kullanıcı olan Kaliforniyalılar, herkese açık olarak paylaştıkları içeriğin kaldırılmasını isteyebilir.
10.4 Brezilya (LGPD)
Veri işlemenin teyit edilmesini, erişimi, düzeltmeyi, anonimleştirmeyi, engellemeyi veya gereksiz ya da aşırı verilerin silinmesini, taşınabilirliği, verileri paylaştığımız kuruluşlara ilişkin bilgileri, rızayı reddetme olasılığı ve bunun sonuçlarına ilişkin bilgileri ve otomatik kararların gözden geçirilmesini isteyebilirsiniz. Autoridade Nacional de Proteção de Dados (ANPD) makamına şikâyette bulunabilirsiniz.
10.5 Diğer bölgeler
Başka bir yerde ve veri koruma yasası olan bir ülkedeyseniz, yasanızın tanıdığı eşdeğer hakları karşılarız. Özellikle:
| Yer | Eklediklerimiz |
|---|---|
| Kanada (PIPEDA, Québec Yasası 25) | Verilerinize erişebilir ve bunları düzeltebilir, rızanızı geri çekebilir ve Gizlilik Komiserliği Ofisine veya Commission d'accès à l'information'a şikâyette bulunabilirsiniz. Gizlilik irtibat kişimiz, kişisel bilgilerin korunmasından sorumlu kişidir; Québec dışına yapılan aktarımlar değerlendirilir ve güvence altına alınır. |
| Hindistan (DPDP Yasası 2023) | Erişebilir, düzeltebilir ve silebilirsiniz; öldüğünüzde veya yetersiz hale geldiğinizde haklarınızı kullanması için bir kişi atayabilirsiniz; aşağıdaki şikâyet irtibatımızı kullanabilir ve Veri Koruma Kuruluna şikâyette bulunabilirsiniz. |
| Avustralya, Yeni Zelanda | Erişim ve düzeltme talep edebilir ve önce bize, ardından Avustralya için OAIC'ye veya Yeni Zelanda için Gizlilik Komiserine şikâyette bulunabilirsiniz. |
| Japonya, Güney Kore, Singapur, Tayland, Malezya, Türkiye, BAE, Suudi Arabistan, Güney Afrika, Kenya, Nijerya ve benzeri yasalar | Bu yasaların gerektirdiği hakları ve güvenceleri uygularız (erişim, düzeltme, silme, itiraz, yerel makama şikâyet, aktarımlar için güvenceler). Bunları kullanmak için bizimle iletişime geçin. |
| Çin | Hizmetler Çin anakarasındaki kişilere yönelik değildir; oradaki kişilerin kişisel verilerini göndermek için Hizmetleri kullanmayın. |
Tüm bölgeler için şikâyet ve gizlilik irtibatı: office@rapttor.com, AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, Vladimira Perića Valtera 12, Prijepolje, Serbia. Talepleri, geçerli yasanın izin verdiği süre içinde yanıtlarız.
11. Bu politikadaki değişiklikler
Bu politikayı Hizmetlerdeki veya yasalardaki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli değişiklikler için, yürürlüğe girmelerinden en az 30 gün önce e-posta yoluyla veya Hizmetler içinde bildirim yaparız ve kanunun gerektirdiği yerlerde yeniden rıza isteriz. Yukarıdaki "son güncelleme" tarihi güncel sürümü gösterir; önceki sürümler talep üzerine sunulur.
12. İletişim
office@rapttor.com · AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, Vladimira Perića Valtera 12, Prijepolje, Serbia