Gizlilik Politikası

1. Giriş

ProxyTurk olarak gizliliğinize büyük önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 5651 sayılı İnternet Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili tüm mevzuata uygun olarak hazırlanmıştır.

Web sitemizi ziyaret ederek, hizmetlerimize üye olarak veya hizmetlerimizi kullanarak bu gizlilik politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

2. Topladığımız Bilgiler

2.1. Doğrudan Sağladığınız Bilgiler

• Kayıt bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şifre
• Profil bilgileri: Adres, şehir, ülke, posta kodu
• KYC doğrulama bilgileri: T.C. Kimlik Numarası, kimlik belgesi görseli, yüz fotoğrafı
• Faturalama bilgileri: Şirket adı, vergi numarası, vergi dairesi, fatura adresi
• Ödeme bilgileri: Kredi kartı bilgileri (Stripe üzerinden PCI-DSS uyumlu), banka havalesi bilgileri, IBAN
• Destek talepleri: İletişim formları, destek biletleri ve yazışma içerikleri

2.2. Otomatik Olarak Toplanan Bilgiler

• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, dil tercihi
• Kullanım verileri: Ziyaret edilen sayfalar, tıklama verileri, oturum süresi, yönlendiren URL
• Çerez verileri: Çerez politikamızda detayları açıklanan çerezler aracılığıyla toplanan veriler
• Konum verileri: IP adresinden elde edilen yaklaşık konum bilgisi
• Hizmet verileri: Proxy bağlantı logları, bant genişliği kullanımı, bağlantı süreleri, istek sayıları

2.3. Üçüncü Taraflardan Elde Edilen Bilgiler

• Ödeme sağlayıcılarından alınan işlem onay bilgileri
• Kimlik doğrulama hizmeti sağlayıcılarından alınan doğrulama sonuçları
• Dolandırıcılık önleme hizmetlerinden alınan risk skorları

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgiler aşağıdaki amaçlarla kullanılmaktadır:

4. Bilgi Paylaşımı

Kişisel verilerinizi üçüncü taraflarla satmıyoruz. Bilgileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:

4.1. Hizmet Sağlayıcılar

• Ödeme işlemcileri: Stripe (ödeme işlemleri, dolandırıcılık tespiti)
• Altyapı sağlayıcıları: Sunucu ve veri merkezi operatörleri
• Güvenlik hizmetleri: Cloudflare (CDN, DDoS koruması, WAF)
• Analitik hizmetleri: Google Analytics (anonim kullanım istatistikleri)
• İletişim hizmetleri: E-posta gönderim servisleri, SMS sağlayıcıları
• Canlı destek: Müşteri destek platformları

Hizmet sağlayıcılarımızla veri işleme sözleşmeleri imzalanmış olup, bu taraflar verilerinizi yalnızca belirtilen amaçlar doğrultusunda ve talimatlarımız çerçevesinde işleyebilir.

4.2. Yasal Zorunluluklar

Aşağıdaki durumlarda bilgileriniz yetkili makamlarla paylaşılabilir:

• Mahkeme kararı veya yasal zorunluluk bulunması
• Savcılık, kolluk kuvvetleri veya düzenleyici kuruluşların resmi talepleri
• Şirketin, kullanıcıların veya kamunun haklarını, mülkiyetini veya güvenliğini korumak için gerekli olması
• 5651 sayılı Kanun kapsamında yetkili makam talepleri
• Bilgi Teknolojileri ve İletişim Kurumu (BTK) talepleri

5. Kullanıcı Sorumluluğu ve Rücu

Kullanıcı, ProxyTurk hizmetlerini Türkiye Cumhuriyeti kanunları ve uluslararası hukuk normlarına uygun olarak kullanmayı kabul ve taahhüt eder. Hizmetlerin yasadışı, hukuka aykırı veya üçüncü kişilerin haklarını ihlal edecek şekilde kullanılmasından doğacak her türlü hukuki, cezai, idari ve mali sorumluluk münhasıran kullanıcıya aittir.

Kullanıcı, hizmetlerin kullanımından kaynaklanan herhangi bir üçüncü taraf talebi, şikâyeti, davası, soruşturması, idari para cezası veya yaptırım nedeniyle ProxyTurk'ün, yöneticilerinin, çalışanlarının ve iş ortaklarının uğrayabileceği doğrudan ve dolaylı tüm maddi ve manevi zararları (yargılama masrafları, avukatlık ücretleri, bilirkişi ücretleri, idari para cezaları, tazminat bedelleri dahil ancak bunlarla sınırlı olmaksızın) karşılamayı, ProxyTurk'ün bu zararları kendisine rücu edebileceğini kabul ve taahhüt eder.

ProxyTurk, kullanıcının hukuka aykırı faaliyetlerini tespit etmesi halinde, ilgili verileri yetkili makamlara bildirmek ve kullanıcının hesabını herhangi bir bildirime gerek kalmaksızın askıya almak veya kapatmak hakkına sahiptir.

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için kapsamlı tedbirler uygulamaktayız:

• 256-bit SSL/TLS şifreleme ile güvenli veri iletimi
• AES-256 şifreleme ile hassas verilerin saklanması
• Şifrelerin bcrypt/argon2 algoritmaları ile hash'lenmesi
• Çok katmanlı güvenlik duvarı ve DDoS koruma sistemleri
• Rol tabanlı erişim kontrolü (RBAC) ve en az yetki prensibi
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Gerçek zamanlı izleme ve anormallik tespit sistemleri
• ISO 27001 standartlarına uygun bilgi güvenliği yönetimi
• PCI-DSS uyumlu ödeme altyapısı (Stripe)
• Otomatik yedekleme ve felaket kurtarma planları

Bu tedbirlere rağmen, internet üzerinden hiçbir veri iletiminin veya saklama yönteminin %100 güvenli olmadığını belirtmek isteriz. Herhangi bir veri ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi uyarınca 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirimde bulunulur.

7. Çerezler

Web sitemizde çerezler (cookies) kullanılmaktadır. Çerezlerin türleri, amaçları, süreleri ve yönetim seçenekleri hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

8. Üçüncü Taraf Bağlantılar

Web sitemiz, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamaları üzerinde hiçbir kontrolümüz yoktur ve bu sitelerden sorumlu değiliz. Her zaman ziyaret ettiğiniz web sitelerinin gizlilik politikalarını okumanızı tavsiye ederiz.

9. Çocukların Gizliliği

ProxyTurk hizmetleri 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Eğer 18 yaşından küçük bir çocuğun bize kişisel veri sağladığını öğrenirsek, bu bilgileri derhal silmek için gerekli adımları atacağız.

10. Uluslararası Veri Transferi

Hizmet sunumumuz kapsamında kişisel verileriniz, yeterli koruma bulunan ülkelere veya KVKK'nın 9. maddesi kapsamında yeterli önlemlerin alınması şartıyla (Standart Sözleşme Hükümleri, Bağlayıcı Şirket Kuralları vb.) yurt dışına aktarılabilir. Detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

11. Haklarınız

KVKK ve uygulanabilir veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı
• Verilerin düzeltilmesini isteme hakkı
• Verilerin silinmesini veya yok edilmesini isteme hakkı
• Verilerin işlenmesini kısıtlama hakkı
• Veri taşınabilirliği hakkı
• Otomatik karar verme ve profillemeye itiraz hakkı
• Pazarlama iletişimlerinden çıkma hakkı
• Kişisel Verileri Koruma Kurulu'na şikâyet hakkı

Bu haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

12. Sorumluluk Sınırlandırması

ProxyTurk, hizmetlerinin kullanılmasından veya kullanılamamasından kaynaklanan doğrudan, dolaylı, arızi, özel veya cezai nitelikteki zararlardan (kâr kaybı, veri kaybı, itibar kaybı, iş kesintisi dahil) sorumlu tutulamaz. ProxyTurk'ün toplam sorumluluğu, her halükârda kullanıcının son 3 (üç) ay içinde ödediği hizmet bedeli ile sınırlıdır.

13. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu gizlilik politikası Türkiye Cumhuriyeti kanunlarına tabidir. Politikadan doğan veya politikayla ilgili uyuşmazlıklarda Kocaeli Mahkemeleri ve İcra Daireleri yetkilidir.

14. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilebilir veya web sitemizde duyuru yapılabilir. Güncellenmiş politika, web sitesinde yayınlandığı andan itibaren geçerli olur. Hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Gizlilik politikamız hakkında sorularınız için: