Gizlilik Politikası

Bu web sitesindeki veri işlemeden sorumlu taraf (veri sorumlusu):

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Almanya

E-posta: [email protected]

DealMonitor'ü nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini topluyoruz ve işliyoruz:

• Hesap verileri: e-posta adresi, hashlenmiş şifre (veya Google OAuth ID), tercih edilen dil
• Takipçi verileri: ürün URL'leri, hedef fiyatlar, fiyat geçmişi, mağaza alan adları
• Bildirim verileri: Telegram sohbet ID'si (bağlıysa), push abonelik uç noktası (etkinse)
• Teknik veriler: IP adresi (sunucu günlüklerinde, kalıcı olarak saklanmaz), tarayıcı türü, işletim sistemi
• Eklenti verileri: ziyaret edilen mağaza alan adları, algılanan fiyat adayları

Verilerinizi GDPR kapsamında aşağıdaki yasal dayanaklara göre işliyoruz:

• GDPR Madde 6(1)(b) — Sözleşmenin ifası: DealMonitor hizmetini sağlamak için gerekli işleme (hesap yönetimi, fiyat takibi, bildirimler)
• GDPR Madde 6(1)(a) — Onay: Telegram bildirimleri, web push bildirimleri ve Google Analytics gibi isteğe bağlı özellikler
• GDPR Madde 6(1)(f) — Meşru menfaat: güvenlik, dolandırıcılık önleme ve hizmet iyileştirmesi için sunucu günlükleri

Verileriniz yalnızca aşağıdaki amaçlarla kullanılmaktadır:

• Fiyat takip hizmeti sağlama: ürün sayfalarını tarama, fiyat algılama, fiyat geçmişi saklama
• Bildirim gönderme: hedef fiyata ulaşıldığında e-posta uyarıları, Telegram mesajları ve web push bildirimleri
• Hesap yönetimi: kimlik doğrulama, şifre sıfırlama, dil tercihleri
• Hizmet iyileştirme: fiyat algılama doğruluğunu artırmak için anonim, toplu istatistikler
• Ortaklık bağlantıları: ürün URL'lerine ortaklık bağlantıları ekleyebiliriz. Bu fiyatınızı etkilemez ve hiçbir kişisel veri ortaklık ağlarıyla paylaşılmaz

Tüm veriler Almanya'daki sunucularda saklanmaktadır. Aşağıdaki güvenlik önlemlerini kullanıyoruz:

• Tüm bağlantılar HTTPS/TLS ile şifrelenir
• Şifreler bcrypt ile hashlenir (asla düz metin olarak saklanmaz)
• Veritabanı erişimi kısıtlı ve güçlü kimlik bilgileriyle korumalıdır
• Sunucu erişimi yalnızca yetkili personelle sınırlıdır
• Veri kaybını önlemek için düzenli yedeklemeler yapılır

Kişisel verilerinizi satmıyoruz, kiralamıyoruz veya takas etmiyoruz. Veriler yalnızca gerekli olduğunda aşağıdaki üçüncü taraflarla paylaşılabilir:

• Google OAuth: Google ile giriş yaparsanız, Google'dan yalnızca e-posta adresinizi alırız. Kimlik doğrulama için gerekenin ötesinde Google ile veri paylaşmıyoruz
• Resend (e-posta hizmeti): bildirim e-postalarının teslimi için e-posta adresiniz Resend'e iletilir. Resend verileri kendi gizlilik politikasına göre işler
• Google Analytics: anonimleştirilmiş kullanım verilerini (sayfa görüntüleme, yaklaşık konum) toplamak için Google Analytics kullanıyoruz. Kişisel veri iletilmez
• Telegram (isteğe bağlı): Telegram'ı bağlarsanız, fiyat uyarıları göndermek için Telegram sohbet ID'niz saklanır. Başka Telegram verisine erişilmez

DealMonitor çerez ayarlamaz. Kimlik doğrulama tokeninizi ve tercihlerinizi (tema, dil) saklamak için tarayıcınızda localStorage kullanıyoruz. Bu veriler, sunucularımızla kimlik doğrulama dışında tarayıcınızdan asla çıkmaz.

Google Analytics, site operatörü tarafından etkinleştirilmişse çerezler ayarlayabilir. Bunlar yalnızca anonim kullanım istatistikleri için kullanılır ve tarayıcı ayarlarınızla engellenebilir.

DealMonitor tarayıcı eklentisi aşağıdaki izinler ve veri işlemeyle çalışır:

• Eklenti, kara listedeki alan adları (ör. bankacılık, finansal hizmetler) hariç tüm mağaza sayfalarında etkinleşir — tüm tarama etkinliğini izlemez
• Algılanan fiyat verileri ve sayfa URL'leri yalnızca fiyat takibi amacıyla sunucularımıza gönderilir
• Eklenti, kimlik doğrulama tokeninizi tarayıcıda yerel olarak saklar
• Mağaza sayfaları dışında tarama geçmişi, tuş vuruşları veya kişisel veriler toplanmaz
• Eklentiyi tamamen kaldırmak için istediğiniz zaman kaldırabilirsiniz

Verilerinizi aşağıdaki süreler boyunca saklıyoruz:

• Hesap verileri: hesap aktif olduğu sürece saklanır. Hesap silindikten sonra 30 gün içinde silinir
• Fiyat geçmişi: ilişkili takipçi mevcut olduğu sürece saklanır
• Sunucu günlükleri (IP adresleri): 14 gün sonra otomatik olarak silinir
• Öksüz veriler (aktif kullanıcısı olmayan takipçiler): günlük olarak otomatik temizlenir

AB'deki bir kullanıcı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15): hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını isteyebilirsiniz
• Düzeltme hakkı (GDPR Madde 16): hesap ayarlarında yanlış verileri düzeltebilirsiniz
• Silme hakkı (GDPR Madde 17): hesabınızı istediğiniz zaman silebilirsiniz, bu tüm ilişkili verileri kaldırır
• Veri taşınabilirliği hakkı (GDPR Madde 20): verilerinizi yapılandırılmış, makine tarafından okunabilir formatta isteyebilirsiniz
• İşlemeyi kısıtlama hakkı (GDPR Madde 18): verilerinizin işlenmesini sınırlamamızı isteyebilirsiniz
• İtiraz hakkı (GDPR Madde 21): meşru menfaate dayalı işlemeye itiraz edebilirsiniz
• Onayı geri çekme hakkı: isteğe bağlı özellikler (ör. Telegram, push bildirimleri) için onayı hesap ayarlarında istediğiniz zaman geri çekebilirsiniz

Kişisel verilerinizin işlenmesinin veri koruma yasalarını ihlal ettiğine inanıyorsanız, denetim makamına şikayette bulunma hakkınız vardır. Konumumuz için yetkili makam:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Almanya

Web sitesi: www.datenschutz.rlp.de

DealMonitor 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veri sağladığına inanıyorsanız, silmemiz için lütfen bize ulaşın.

Her biri yalnızca işlevi için gerekli verileri işleyen özenle seçilmiş üçüncü taraf sağlayıcılarla çalışıyoruz:

• Resend (Resend Inc., ABD) — Kayıt, fiyat uyarıları ve şifre sıfırlama için e-posta teslimi. İşlenen: e-posta adresi. Gizlilik: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., ABD) — CDN, DNS ve DDoS koruması. İşlenen: IP adresi, teknik bağlantı verileri. Gizlilik: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, ABD) — Google hesabı ile isteğe bağlı giriş. İşlenen: e-posta adresi (yalnızca Google girişi kullanılırken). Gizlilik: https://policies.google.com/privacy
• Google Analytics (Google LLC, ABD) — Anonimleştirilmiş kullanım istatistikleri. İşlenen: anonimleştirilmiş IP adresi, sayfa görüntüleme. Gizlilik: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Telegram üzerinden isteğe bağlı fiyat bildirimleri. İşlenen: Telegram sohbet ID'si (yalnızca bağlandığında). Gizlilik: https://telegram.org/privacy
• PostgreSQL — Açık kaynaklı veritabanı, Almanya'daki kendi sunucularımızda barındırılıyor. Üçüncü taraflarla veri paylaşılmıyor

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. En son sürüm her zaman bu sayfada son güncelleme tarihiyle birlikte mevcuttur. Düzenli olarak gözden geçirmenizi öneririz. Önemli değişiklikler yaparsak, kayıtlı kullanıcıları e-posta ile bilgilendireceğiz.