Gizlilik Politikası

Yürürlük tarihi: 27 Eylül 2026

Bu politika, Provly web sitesi (provly.co), mobil uygulaması ve tarayıcı eklentisi (birlikte "Hizmet") kapsamında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni yerine geçer; Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü'ne (GDPR) göre de hazırlanmıştır.

1. Veri sorumlusu

[ŞİRKET UNVANI], [ADRES] E-posta: [İLETİŞİM E-POSTASI]

2. Hangi verileri işliyoruz

• Hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı adı ve şifre (şifre yalnızca şifrelenmiş biçimde, kimlik doğrulama sistemimizde saklanır; biz göremeyiz).
• Profil: seçtiğin @kullanıcı adı.
• Hizmet kullanımı: kaydettiğin reklamlar, board'ların ve klasörlerin, takip ettiğin markalar ve anahtar kelimeler, analiz ettiğin mağazalar, planının kota sayaçları (ör. bu ay kaç sonuç sayfası kullandığın).
• Topluluk: arkadaşlıkların, arkadaşlarınla mesajların, gönderdiğin ve aldığın reklam/ürün/mağaza paylaşımları, bildirimlerin.
• Oturum ve güvenlik: oturum bilgisi, hangi cihazda en son giriş yaptığın, web sitesinde açık sekmelerinin çevrimiçi durumu.
• Geri bildirim: gönderdiğin fikir ve sorun bildirimleri ile isteğe bağlı eklediğin ekran görüntüsü.
• Ödeme: aboneliğinin durumu ve Stripe müşteri numaran. Kart bilgilerin Stripe tarafından işlenir; bizim sistemimize ulaşmaz.
• Instagram bağlantısı (isteğe bağlı): bağladığın Instagram kullanıcı adı ve Provly'ye DM ile gönderdiğin gönderilerin linki/başlığı.
• Tarayıcı eklentisi: Provly'ye kaydettiğin reklamın içeriği (metin, medya linkleri, tarihler, erişim) ve panelde açtığın mağazanın alan adı. Eklenti, Facebook, Instagram ve TikTok oturum bilgilerini okumaz ve bize göndermez; yalnızca Provly oturumunu kullanır.
• Mobil uygulama: oturum anahtarı yalnızca cihazının güvenli anahtar zincirinde (Keychain) saklanır. Uygulamada reklam ya da analitik takip aracı yoktur; konumuna, rehberine veya fotoğraflarına erişmez.

Hizmet ayrıca kamuya açık reklam kütüphanelerindeki reklamları ve reklamveren sayfalarının bilgilerini işler. Bu reklamlarda görünen kişiler, içeriğin kaldırılmasını aşağıdaki adresten isteyebilir.

3. Neden ve hangi hukuki sebeple işliyoruz

• Hesabını oluşturmak, Hizmet'i sunmak, planını ve ödemelerini yönetmek (KVKK md. 5/2-c: sözleşmenin kurulması ve ifası; GDPR md. 6/1-b);
• Hizmet'in güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek ve Hizmet'i geliştirmek (KVKK md. 5/2-f: meşru menfaat; GDPR md. 6/1-f);
• Fatura ve kayıt saklama gibi yasal yükümlülükleri yerine getirmek (KVKK md. 5/2-ç; GDPR md. 6/1-c);
• Instagram bağlantısı gibi isteğe bağlı özellikler için, bu özelliği kendin açtığında (KVKK md. 5/1: açık rıza; GDPR md. 6/1-a). Rızanı istediğin zaman geri alabilirsin.

4. Kimlerle paylaşıyoruz

Verilerini satmayız ve reklam amaçlı paylaşmayız. Yalnızca Hizmet'i sunmak için çalıştığımız hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

• Amazon Web Services: sunucu ve veritabanı barındırma;
• Cloudflare (R2): reklam medyası ve geri bildirim ekran görüntülerinin saklanması;
• Stripe: abonelik ödemeleri;
• Meta (Instagram): yalnızca Instagram bağlantısını açtıysan, bu özelliğin çalışması için.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verilerin KVKK md. 9 ve GDPR'daki güvencelere uygun olarak aktarılır. Ayrıca yasal bir zorunluluk olduğunda yetkili kurumlara bilgi verebiliriz. Arkadaşlarına gönderdiğin mesaj ve paylaşımları elbette o arkadaşların görür; herkese açık link oluşturduğun board ve klasörleri linke sahip herkes görebilir.

5. Ne kadar süre saklıyoruz

• Hesap verilerin hesabın açık olduğu sürece saklanır. Hesabını kapattığında 30 gün içinde silinir ya da anonim hale getirilir.
• Yasal olarak saklamamız gereken kayıtlar (ör. faturalar) ilgili mevzuattaki süre boyunca (Türkiye'de genellikle 10 yıl) saklanır.
• Güvenlik kayıtları en fazla 12 ay saklanır.

6. Çerezler

Web sitesinde yalnızca Hizmet'in çalışması için gerekli çerezleri kullanırız:

• af_session: oturumunu açık tutar (7 gün);
• provly_lang: seçtiğin dili hatırlar (1 yıl);
• ig_oauth_state: Instagram bağlantısı sırasında güvenlik için kullanılır (10 dakika).

Reklam ya da analitik çerezi kullanmayız.

7. Güvenlik

Verilerin şifreli bağlantı (HTTPS) üzerinden taşınır, şifreler şifrelenmiş olarak saklanır ve sistemlerimize erişim yetkili kişilerle sınırlıdır. Hiçbir sistem tamamen güvenli olmasa da verilerini korumak için makul teknik ve idari önlemleri alırız.

8. Hakların

KVKK md. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopyasını isteme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, verilerini taşınabilir biçimde alma ve rızanı geri alma hakların vardır. Başvurunu [İLETİŞİM E-POSTASI] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (AB'deysen kendi ülkendeki veri koruma otoritesine) şikâyette bulunabilirsin.

9. Çocuklar

Hizmet 18 yaşından küçükler için değildir ve bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama, web sitesi ya da e-posta üzerinden bildiririz.

11. İletişim

Sorularını ve taleplerini [İLETİŞİM E-POSTASI] adresine iletebilirsin.