1. Politikanın Kapsamı
Bu politika; Kıyaslio web sitesini ziyaret eden, ürünleri karşılaştıran, bilgi merkezi içeriklerini okuyan veya üyelik özelliklerini kullanan kişilere ait verilerin nasıl ele alındığını açıklar.
Kişisel veriler, hizmetin sunulması ve güvenliğinin sağlanması için gerekli olduğu ölçüde; belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
2. İşlenebilen Veri Türleri
Kullanılan özelliğe göre aşağıdaki veri grupları işlenebilir:
- Üyelik bilgileri: kullanıcı adı, e-posta adresi, ad-soyad, rol ve hesap durumu
- Hesap hareketleri: giriş zamanı, favoriler, yorumlar, değerlendirmeler ve hesap tercihleri
- Kullanıcı içerikleri: yorum metni, yorum tarihi ve içerikle ilişkili ürün veya karşılaştırma bilgisi
- Teknik kayıtlar: IP adresi, tarayıcı bilgisi, cihaz türü, hata ve güvenlik kayıtları
- Canlı ziyaretçi verileri: anonim ziyaretçi anahtarı, tek yönlü olarak özetlenmiş IP bilgisi, ziyaret edilen sayfa, sayfa başlığı, cihaz türü, ilk giriş ve son aktivite zamanı
- Kullanım verileri: ürün görüntüleme, filtreleme, sayfa gezinme ve karşılaştırma gibi etkileşimler
Canlı ziyaretçi ekranında ham IP adresi yerine özetlenmiş bir değer kullanılır. Bu ekran, son birkaç dakika içinde aktif olan anonim ziyaretçilerin sayfa ve süre bilgisini site yöneticilerine gösterir.
3. Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla kullanılabilir:
- Üyelik hesabını oluşturmak, doğrulamak ve yönetmek
- Yorum, favori ve diğer kullanıcı özelliklerini çalıştırmak
- Ürün ve karşılaştırma sayfalarının kullanımını anlamak
- Aktif ziyaretçi ve sayfa yoğunluğu gibi operasyonel istatistikleri üretmek
- Kötüye kullanım, otomatik trafik, dolandırıcılık ve güvenlik tehditlerini tespit etmek
- Teknik sorunları gidermek, performansı ve kullanıcı deneyimini geliştirmek
- Hukuki yükümlülükleri ve yetkili makamların geçerli taleplerini yerine getirmek
- Reklamların ve site finansman modelinin çalışmasını sağlamak
4. Çerezler ve Benzer Teknolojiler
Kıyaslio; oturumun sürdürülmesi, güvenlik, kullanıcı tercihlerinin hatırlanması ve anonim ziyaretçi aktivitesinin ölçülmesi için çerez veya benzer tarayıcı teknolojileri kullanabilir.
- Oturum çerezleri giriş durumunun ve güvenli formların çalışmasına yardımcı olur.
- Canlı ziyaretçi çerezi aynı tarayıcıyı anonim biçimde ayırt etmek için rastgele bir değer taşır.
- Analitik veya reklam hizmetleri kendi çerezlerini ve benzer tanımlayıcılarını kullanabilir.
Tarayıcı ayarlarından çerezler silinebilir veya engellenebilir. Zorunlu çerezlerin engellenmesi giriş, yorum veya favori gibi bazı özelliklerin düzgün çalışmamasına neden olabilir.
5. Reklam ve Üçüncü Taraf Hizmetleri
Sitede Google gibi üçüncü taraf reklam veya analiz hizmetleri kullanılabilir. Bu sağlayıcılar reklam sunmak, ölçüm yapmak, kötüye kullanımı önlemek veya izin verilen durumlarda reklamları kişiselleştirmek amacıyla çerez ve cihaz bilgisi kullanabilir.
Üçüncü tarafların veri işleme faaliyetleri kendi gizlilik ve çerez politikalarına tabidir. Harici bir bağlantı açıldığında ilgili sitenin koşulları ayrıca incelenmelidir.
6. Verilerin Paylaşılması
Kişisel veriler satılmaz. Ancak hizmetin çalışması için gerekli olması halinde aşağıdaki taraflarla sınırlı paylaşım yapılabilir:
- Barındırma, güvenlik, e-posta, analiz veya teknik destek sağlayıcıları
- Reklam ve ölçüm hizmeti sunan iş ortakları
- Hukuken yetkili kamu kurumları, mahkemeler veya diğer merciler
- Bir hakkın tesisi, kullanılması veya korunması için görev alan danışmanlar
Paylaşım yapılırken amaca uygunluk, veri minimizasyonu ve gerekli güvenlik önlemleri gözetilir.
7. Saklama Süresi
Veriler, işlenme amacı ve ilgili hukuki yükümlülük için gerekli süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
Hesap ve kullanıcı içerikleri hesap açık olduğu sürece; güvenlik ve işlem kayıtları ise kötüye kullanımı araştırmak, uyuşmazlıkları çözmek veya hukuki yükümlülükleri yerine getirmek için gereken süre boyunca tutulabilir. Canlı ziyaretçi kayıtları kısa süreli operasyonel takip amacıyla saklanır ve eski kayıtlar düzenli olarak temizlenir.
8. Veri Güvenliği
Yetkisiz erişim, değişiklik, ifşa veya kayba karşı makul teknik ve idari önlemler uygulanır. Parolalar doğrudan okunabilir biçimde saklanmaz; erişim yetkileri rol bazında sınırlandırılır ve yönetim işlemleri kayıt altına alınır.
İnternet üzerinden yapılan hiçbir aktarım veya depolama yöntemi mutlak güvenlik garantisi sunmadığından kullanıcıların güçlü parola kullanması ve hesap bilgilerini koruması önemlidir.
9. İlgili Kişinin Hakları
Kişisel verisi işlenen kişiler, yürürlükteki mevzuat kapsamındaki şartlara göre aşağıdaki konularda talepte bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Gerekli şartlar oluştuğunda silme veya yok etme talep etme
- Düzeltme, silme veya yok etme işlemlerinin verilerin paylaşıldığı üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
Talebin değerlendirilmesi için kimliği doğrulamaya yetecek bilgi ve talebin kapsamı, sitede yayımlanan iletişim kanalları üzerinden yönetime iletilebilir.
10. Çocukların Gizliliği
Platform genel teknoloji bilgisi sunar ve çocuklara yönelik özel bir üyelik hizmeti olarak tasarlanmamıştır. Yasal temsilci izni gereken durumlarda ilgili mevzuata uygun hareket edilmesi beklenir.
11. Politika Değişiklikleri
Site özellikleri, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve üst bölümde son güncellenme tarihi gösterilir.