Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

KVKK uyarınca kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından bu metinde açıklanan kapsamda işlenmektedir.

Veri sorumlusu

Cüzdown

Adres

Beylikdüzü / İstanbul

KVKK başvuru e-postası

info@cuzdown.com

KEP adresi

KEP adresimiz bulunmamaktadır. Yazılı başvurularınızı yukarıdaki posta adresine, elektronik başvurularınızı KVKK başvuru e-postasına iletebilirsiniz.

VERBİS kaydı

VERBİS'e kayıtlı değiliz. Veri sorumluları sicilinde kayıt yükümlülüğü, yıllık çalışan sayısı 50'den çok ya da yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumlularına getirilmiştir; portal bu eşiklerin altındadır ve ana faaliyeti özel nitelikli kişisel veri işlemek değildir. Bu muafiyet, KVKK kapsamındaki diğer yükümlülüklerimizi (aydınlatma, veri güvenliği, başvurulara 30 gün içinde yanıt) ORTADAN KALDIRMAZ.

2. İşlenen kişisel veri kategorileri

Site, ziyaret için hesap açmanızı istemez. Toplanan veri, hangi fırsatın ilgi gördüğünü ve hangi aramanın sonuçsuz kaldığını ölçmekle sınırlıdır. Aşağıdaki liste, sistemde gerçekten tutulan alanların tamamıdır.

Etkileşim olayları

Bir fırsatın listede görüntülenmesi, karta tıklanması, satıcı sitesine çıkılması, arama yapılması, paylaşım ve (ileride) fiyat alarmı kurulması olayları kaydedilir. Her olay kaydında şu alanlar bulunur: olay türü, yüzey (web, mobil uygulama, Telegram), ürün kimliği (ASIN), ürün kategorisi, oturum kimliği, ülke kodu, yönlendiren alan adı, arama metni, sonucun listedeki sırası ve ortaklık etiketi.

Oturum kimliği

Tarayıcı oturumunuza bağlı, rastgele üretilmiş bir dizidir. Ad, e-posta veya cihaz parmak izi ile ilişkilendirilmez; tek işlevi aynı ziyaret içindeki olayların birden fazla kez sayılmasını önlemektir. Oturum sona erdiğinde geçerliliğini yitirir.

Arama sorguları

Arama kutusuna yazdığınız metin, hangi aramaların boş sonuç döndürdüğünü görebilmek için olay kaydının bir alanı olarak tutulur. Arama kutusuna kişisel bilgi yazmamanızı öneririz; yazılan metin olduğu gibi kaydedilir.

Ülke bilgisi

Bağlantınızın ülke kodu (ör. TR) türetilir. IP adresinizin kendisi analitik veritabanına YAZILMAZ; olay kaydında IP alanı yoktur.

Yönlendiren alan adı

Site'ye başka bir siteden geldiyseniz yalnızca o sitenin alan adı tutulur; tam adres (URL), sorgu parametreleri ve sayfa yolu kaydedilmez.

Sunucu erişim kayıtları

Barındırma ve ters vekil katmanında, güvenlik ve hata teşhisi amacıyla IP adresi içerebilen teknik kayıtlar oluşur. Bu kayıtlar analitik veriden ayrıdır ve 30 gün. Ters vekil katmanındaki erişim kayıtları (IP adresi içerebilir) 30 gün sonunda silinir. Ölçüm/analitik kayıtlarımızda IP adresi hiçbir aşamada saklanmaz; bot savunması katmanında IP yalnızca süreç belleğinde ve karma (hash) hâlinde tutulur, hiçbir yere yazılmaz. sonunda silinir.

Çerez tercihi

Çerez bildirimine verdiğiniz yanıt, tercihinizi hatırlayabilmek ve gerektiğinde ispatlayabilmek için tarayıcınızda saklanır. Ayrıntı için Çerez Politikası'na bakınız.

Henüz işlenmeyen, planlanan veriler

Üyelik ve fiyat alarmı özellikleri yayına alındığında e-posta adresi veya Telegram kullanıcı kimliği, alarm tercihleri ve mobil uygulamada bildirim jetonu (push token) işlenecektir. Bu özellikler bugün AKTİF DEĞİLDİR. Devreye alındığında bu metin güncellenecek ve gereken açık rızalar ayrı ayrı istenecektir.

Aşağıdakiler ise hiç toplanmaz:

• Ad, soyad, telefon numarası, adres veya kimlik numarası (üyelik olmadığı için istenmez).
• Ödeme ve kart bilgisi — Site üzerinden satış yapılmaz, tahsilat alınmaz.
• Üçüncü taraf reklam veya izleme çerezi; reklam ağı pikseli; sosyal medya izleyicisi.
• Tarayıcı ve cihaz parmak izi (fingerprint) çıkarılmaz.
• Hassas nitelikli kişisel veri (sağlık, din, üyelik vb.) hiçbir biçimde işlenmez.

Kişisel verilerinizi satmıyoruz, reklam amacıyla üçüncü taraflarla paylaşmıyoruz ve veri simsarlarına aktarmıyoruz.

3. İşleme amaçları ve hukuki sebepleri

Her veri kategorisi, karşısında yazan amaç ve KVKK m.5'teki hukuki sebeple sınırlı olarak işlenir. Amaç dışı kullanım yapılmaz.

Fırsat bildirimi ile kampanya/duyuru iletisi farklı amaçlardır ve bunlar için ayrı ayrı açık rıza alınır; tek bir kutuyla toplu rıza istenmez.

4. Saklama süreleri

Veriler, işleme amacının gerektirdiği süreden uzun tutulmaz. Analitik kayıtların silinmesi elle değil, veritabanına tanımlı otomatik silme kuralıyla yapılır; süre dolduğunda kayıt kendiliğinden düşer.

Toplulaştırılmış ve kimliğe bağlanamayan istatistikler (ör. bir kategorinin günlük tıklanma sayısı) kişisel veri niteliği taşımadığı için bu sürelerin dışında tutulabilir.

5. Aktarım ve yurt dışına aktarım

Ölçüm için Site'de üçüncü taraf bir analitik hizmeti kullanılmaz; analitik kendi altyapımızda çalışır. Bu nedenle ziyaret verisi bir reklam ağına veya analitik sağlayıcısına aktarılmaz.

Barındırma sağlayıcısı

Türkticaret.net, Türkiye. Sağlayıcı, KVKK m.8/2 anlamında veri işleyen sıfatıyla hareket eder ve verilere yalnızca hizmetin gerektirdiği ölçüde erişebilir.

Yetkili kurumlar

Mahkeme kararı veya mevzuatın açık hükmü uyarınca talep geldiğinde, talebin kapsamıyla sınırlı olarak yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir (m.5/2-ç, m.8/2-a).

Yurt dışına aktarım: bugün itibarıyla mobil bildirim altyapısı devrede DEĞİLDİR. Mobil uygulama yayına alındığında bildirim gönderimi için kullanılacak servisler (Firebase Cloud Messaging ve Apple Push Notification service) yurt dışında bulunur; bildirim jetonu ve cihaz kimliği bu servislere aktarılmış olur.

Bu aktarım gerçekleşmeden önce KVKK m.9 uyarınca ya ayrıca alınmış açık rızanıza ya da uygun güvencelerden birine (standart sözleşme) dayandırılacaktır. Standart sözleşme kullanılması hâlinde, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır. Özellik açılmadan önce bu metin güncellenecektir.

6. Çerezler

Site'de yalnızca kendi alan adımıza ait çerezler kullanılır; reklam veya üçüncü taraf izleme çerezi yerleştirilmez. Hangi çerezin ne amaçla ve ne kadar süreyle kullanıldığı, rızanızı nasıl geri alabileceğiniz ve tarayıcıdan çerezleri nasıl yöneteceğiniz ayrı bir metinde açıklanmıştır.

• Çerez Politikası

7. KVKK m.11 kapsamındaki haklarınız

İlgili kişi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• a) Kişisel verisinin işlenip işlenmediğini öğrenme,
• b) Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme,
• f) Düzeltme, silme veya yok etme işlemlerinin, kişisel verisinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verisinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verisinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz: Beylikdüzü / İstanbul adresine ıslak imzalı yazılı başvuru; KEP adresimiz bulunmamaktadır. Yazılı başvurularınızı yukarıdaki posta adresine, elektronik başvurularınızı KVKK başvuru e-postasına iletebilirsiniz. kayıtlı elektronik posta adresine KEP ile başvuru; güvenli elektronik imza veya mobil imza ile imzalanmış e-posta; ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@cuzdown.com adresine gönderilecek ileti.

Başvurunuzda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri ya da iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusu yer almalıdır. Talebinizi destekleyen bilgi ve belgeleri de eklemeniz değerlendirmeyi hızlandırır.

Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

• Başvuru kanallarının tamamı için: İletişim

8. Veri güvenliği

KVKK m.12 uyarınca alınan teknik ve idari tedbirlerin başlıcaları şunlardır:

• Tüm trafik TLS ile şifrelenir; tarayıcıya sıkı taşıma güvenliği (HSTS) uygulanır.
• İçerik güvenliği politikası (CSP), çerçeveleme koruması ve tip sızdırma koruması gibi güvenlik başlıkları sunucu tarafında zorunlu tutulur.
• Veri minimizasyonu: IP adresi analitik kayda hiç yazılmaz, yalnızca ülke kodu türetilir; yönlendiren adresin tamamı değil, yalnızca alan adı tutulur.
• Saklama süreleri veritabanı kuralı olarak tanımlıdır; silme işlemi kişilerin inisiyatifine bırakılmaz.
• Sistem parolaları ve erişim anahtarları kaynak kodunda tutulmaz; yalnızca ortam değişkeni olarak sağlanır ve günlüklere yazılmaz.
• Verilere erişim, görevi gereği ihtiyaç duyan kişilerle sınırlıdır.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, durumu en kısa sürede ve her hâlde öğrendiğimiz tarihten itibaren yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz; etkilenen ilgili kişilere de makul olan en kısa sürede bilgi veririz.

9. Çocukların verileri

Site, on sekiz yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Bir çocuğa ait verinin işlendiğini fark ederseniz bize bildirin; kayıt en kısa sürede silinir.

10. Metindeki değişiklikler ve yürürlük

Mevzuat değiştiğinde veya Site'de işlenen veri kategorileri farklılaştığında bu metin güncellenir. Esaslı değişikliklerde değişiklik Site üzerinde duyurulur; yürürlük tarihi her güncellemede yenilenir.

Bu metnin yürürlük tarihi: 19.08.2026.