Gizlilik Politikası

1. Veri sorumlusu

Bu web sitesi Prewalk (“biz”) tarafından işletilir. Kişisel verilerini, Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu olarak işleriz. İletişim: iletişim formumuz.

2. İşlediğimiz veriler

• İletişim ve talep formları: adın, e-posta adresin, şirketinin adı ve mesajın — talebine yanıt vermek için.
• Ziyaret ölçümü: yalnızca çerez bildiriminde açık rıza verirsen, birinci taraf olarak ve kendi sunucularımızda: bir oturum kimliği ve ziyaretlerini birbirine bağlayan takma adlı bir ziyaretçi kimliği; görüntülenen sayfalar ve bu sayfalarda geçirilen süre; yönlendiren kaynak (yönlendiren adres) ve kampanya (UTM) parametreleri; tarayıcının user agent bilgisi ve bundan çıkarılan cihaz türü, tarayıcı ve işletim sistemi; IP adresinin geri döndürülemez bir özet değeri (IP adresinin kendisi saklanmaz); tıklamalar (sayfadaki konumlarıyla birlikte) ve sayfayı ne kadar kaydırdığın. Üçüncü taraf analitik ya da reklam kodu kullanılmaz.
• Giriş yapmışken yaptığın ziyaretler: yalnızca ziyaret ölçümüne açık rıza verirsen, Prewalk hesabına giriş yapmışken yaptığın ziyaretler dahili bir hesap referansıyla (adınla ya da e-posta adresinle değil) hesabınla ilişkilendirilir. Ekibimiz, destek için bize ulaştığında sana yardım edebilmek ve hizmetin kötüye kullanımını incelemek için bu ziyaret geçmişini — görüntülediğin sayfaları, ne kadar kaldığını ve nelere tıkladığını — görebilir. Açık rıza olmadan yapılan ziyaretler hiçbir zaman hesabınla ilişkilendirilmez. Çıkış yaptığında bu bağ tarayıcından kaldırılır.
• Çerezsiz sayfa sayımları: her ziyaretçi için, çerez kullanmadan ve cihazına hiçbir şey kaydetmeden sunucumuz sayfa görüntülenmelerini sayfa ve gün bazında, yönlendiren sitenin alan adıyla (tam adresiyle değil) ve cihaz türüyle (telefon, masaüstü ya da VR) birlikte sayar. “Ücretsiz başla” gibi işaretli birkaç düğmeye yapılan tıklamalar da aynı şekilde, düğme ve sayfa başına günlük toplamlar olarak sayılır. Aynı şekilde, bir ziyaretin kendi sayfalarımızdan hangisinden geldiğini ve bir sayfanın ne kadar açık kaldığını bir aralığa yuvarlayarak (örneğin 10–30 saniye) sayarız. Her gün kaç kişinin ziyaret ettiğini tahmin etmek için sunucumuz, IP adresinin ve tarayıcının her gün değişen bir anahtarla tek yönlü bir özet değerini hesaplar; gün sonunda bu özet değerler silinir ve yalnızca toplam saklanır, böylece günler arasında birbirleriyle ya da seninle ilişkilendirilemezler. Aynı gün içinde özet değer, ziyaretin ilk sayfasını ve bize nasıl ulaştığını (bir kampanya adı ya da yönlendiren sitenin alan adı) da tutar: o gün kaydolursan bu bilgiler kaydınla birlikte saklanır (bkz. “Kayıt”); kaydolmazsan özet değerlerle birlikte silinir. IP adresin bunun için saklanmaz. Hukuki dayanak: sitemizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Kısa bağlantılar: paylaştığımız bazı bağlantılar, örneğin sosyal medya gönderilerimizdekiler, prewalk.co/r/… biçimindedir ve seni bu sitedeki bir sayfaya yönlendirir. Böyle bir bağlantıyı açtığında sunucumuz tıklamayı çerez kullanmadan ve cihazına hiçbir şey kaydetmeden sayar: bağlantı ve gün bazında, yönlendiren sitenin alan adıyla (tam adresiyle değil) ve ülkenle birlikte. Ülken, kendi sunucumuzdaki aynı veritabanıyla IP adresinden tahmin edilir (IP Geolocation by DB-IP). Uygulamaların ve hizmetlerin bir bağlantı için oluşturduğu önizlemeler ayrıca sayılır. Tekrarlanan bir tıklamanın yalnızca bir kez sayılması için sunucumuz IP adresinin, tarayıcının ve bağlantının tek yönlü bir özet değerini 30 saniye boyunca bellekte tutar; bu değer hiçbir zaman diske yazılmaz. IP adresin bunun için saklanmaz; yalnızca günlük toplamlar saklanır ve bunlar kişisel veri içermez. Hukuki dayanak: gönderilerimizden ve bağlantılarımızdan hangilerinin kullanıldığını bilmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Reklam tıklama kimlikleri: yalnızca pazarlama çerezlerine de açık rıza verirsen ve bu kimliklerden birini taşıyan bir bağlantıyla gelirsen — Meta (fbclid) ya da Google (gclid, gbraid, wbraid) tıklama kimliği; seni hangi reklamın ya da gönderinin getirdiğini görmek için birinci taraf olarak 90 gün saklanır.
• Kayıt sırasında çerez tercihin: kaydolduğunda, ister formla ister Google ile, çerez tercihin — reddettiysen bunu da — kayıtla birlikte iletilir; böylece uygulama bu tercihe uyabilir. Takma adlı ziyaretçi kimliğin yalnızca ziyaret ölçümüne açık rıza verdiysen, reklam tıklama kimliğin de yalnızca pazarlama çerezlerine açık rıza verdiysen iletilir. Bunlar 90 gün boyunca hesabınla birlikte saklanır. Böylece hangi sayfanın, reklamın ya da gönderinin bir kayda yol açtığını görebiliriz. Henüz bir tercih yapmadıysan hiçbir şey eklenmez.
• Kayıt sırasında ülke: yalnızca ziyaret ölçümüne açık rıza verdiysen, bir Prewalk hesabı oluşturduğunda, kayıtlarımızın hangi pazarlardan geldiğini görmek için ülkeni kendi sunucumuzda tutulan bir veritabanıyla IP adresinden tahmin ederiz. Bu tahmine hiçbir üçüncü taraf dahil olmaz ve IP adresi bunun için saklanmaz; yalnızca iki harfli ülke kodunu kayıt ölçüm kaydıyla birlikte 90 gün saklarız — hesabında ya da profilinde değil. IP Geolocation by DB-IP (IP coğrafi konum verilerini DB-IP sağlar).
• Ülkene göre fiyatlar: fiyatlarımıza baktığında sunucumuz, bulunduğun yerde geçerli fiyatları, para birimini ve vergi notunu göstermek için ülkeni kendi sunucumuzdaki aynı veritabanıyla IP adresinden tahmin eder. Bu, çerez kullanılmadan her ziyaretçi için yapılır; bunun için ne IP adresi ne de ülke saklanır. Ödeme sayfası ülkeni ayrıca sorar, bu yüzden ne ödeyeceğini hiçbir zaman bu tahmin belirlemez. Hukuki dayanak: doğru fiyatları göstermeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Satın almalar: bir paket satın aldığında, satışlarımızı saymak ve hangi pazarlardan geldiklerini görmek için satışı kendi ölçüm sistemimize kaydederiz — paket, tutar, para birimi, zaman ve Paddle’dan gelen fatura ülkesi. Bir kimlik yalnızca açık rıza verdiysen eklenir: ziyaret ölçümüne açık rıza verdiysen takma adlı ziyaretçi kimliğin; pazarlama çerezlerine açık rıza verdiysen reklam tıklama kimliğin ve hesap referansın. Ölçüm kaydı 90 gün sonra silinir; satış kaydı (paket, tutar, para birimi, fatura ülkesi ve pazarlama çerezlerine açık rıza verdiysen hesap referansın) satış kayıtlarımızı sakladığımız süre boyunca saklanır.
• Kayıt: kaydolduğunda adını, e-posta adresini, seçtiğin kullanıcı adını, şifrenin tek yönlü bir özetini (hash), kabul ettiğin koşulların sürümlerini, çerez ve bülten tercihlerini ve kısaltılmış bir IP adresini (son kısmı silinmiş) yalnızca e-posta adresini onaylayana kadar saklarız. Hesabın, onayladığında oluşturulur. 48 saat içinde onaylamazsan bekleyen bu kayıt silinir. Google ile kaydolursan bekleyen kayıt olmaz: kısa kayıt formunu tamamladığında hesabın oluşturulur (bkz. “Google ile giriş”). Kaydolduğunda, o gün bize nasıl ulaştığını da saklarız: o gün internet bağlantından ve tarayıcından açılan ilk sayfayı ve kampanya adını ya da yönlendiren sitenin alan adını (bkz. “Çerezsiz sayfa sayımları”); gezinme geçmişini değil. Onaylayana kadar bu bilgiler kaydının geri kalanıyla birlikte saklanır; sonra hesabınla birlikte saklanır ve hesabınla birlikte silinir.
• Google ile giriş: “Google ile devam et”i seçersen Google bize adını, e-posta adresini, Google’ın bu adresi doğrulayıp doğrulamadığını ve Google Hesabının kimliğini bildirir. Google’dan başka hiçbir şey istemeyiz: kişiler, dosyalar ya da Google hizmetlerine erişim yok; Google’ın bize verdiği erişimi de hemen bırakırız. Google ile bir sonraki girişinde seni tanıyabilmek için Google Hesabının kimliğini ve bu e-posta adresini Prewalk hesabınla birlikte saklarız; adın yalnızca kayıt formunu doldurur, orada değiştirebilirsin. Google ile açtığın hesap onaylanmış sayılır; bu yüzden onay bağlantısı göndermeyiz ve sen bir şifre belirleyene kadar hesabın şifresi olmaz. Bu e-posta adresini zaten bir Prewalk hesabı kullanıyorsa Google Hesabını o hesaba bağlarız: adres bir Gmail adresiyse ya da bir kuruluşun Google Workspace’ine aitse hemen, çünkü Google o zaman adresin sana ait olduğunu doğrular; diğer durumlarda ancak o hesabın şifresini girdikten sonra. Giriş sırasında kısa ömürlü, şifrelenmiş iki çerez girişin ayrıntılarını tutar (4. bölüm). Hesabının bir şifresi olduğunda Google bağlantısını hesap ayarlarından kesebilirsin; Prewalk’un erişimini Google Hesabından da istediğin zaman kaldırabilirsin. Hukuki dayanak: seninle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)). Google, giriş hizmeti için verilerini kendi gizlilik politikasına göre işler.
• Hesap etkinlik günleri: Prewalk hesabını kullandığın sürece etkin olduğun tarihleri — yalnızca tarihi; saati ya da ne yaptığını değil — kaydeder ve 90 gün saklarız. Bunları Prewalk’un ne kadar düzenli kullanıldığını görmek için, örneğin kime deneme paketi sunacağımıza karar verirken kullanırız. Hukuki dayanak: hizmeti yürütmeye ve geliştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Geri bildirim: stüdyodan geri bildirim gönderdiğinde mesajını, türünü, gönderdiğin stüdyo sayfasını, tarayıcının ve cihazının kısa bir tanımını (örneğin “Chrome · Windows”), hesabını ve bu konuda sana e-posta gönderip gönderemeyeceğimizi saklarız — sorunları düzeltmek ve Prewalk’u geliştirmek için.
• Rozetler: herkese açık profilinde rozetler görünebilir. Çoğu otomatik olarak hesaplanır — herkese açık etkinliğinden (örneğin herkese açık turlarının sayısı, aldıkları görüntülenmeler ya da başka bir web sitesine gömülmeleri) veya hesabında yaptığın şeylerden (geri bildirim göndermek ya da ekibine katılan birini davet etmek); “Beta üyesi” rozeti beta döneminde kaydolduğunu gösterir. Ekibimiz özel rozetler de verebilir.
• Deneme paketleri: çalışma alanına sınırlı bir süre için bir paket verirsek, başlangıç ve bitiş tarihlerini ve açık tutmayı seçtiğin tur ve projeleri saklarız. Deneme sona erdiğinde paketine sığmayan içerik kapatılır — artık kimse göremez — ve 30 gün sonra silinir; ancak onu başka bir içeriğin yerine seçersen ya da çalışma alanın daha büyük bir pakete geçerse silinmez.
• E-postalarımızdaki bağlantılar: sana gönderdiğimiz bazı e-postalarda — hoş geldin e-postası, deneme hatırlatmaları ve haftalık özet gibi — bağlantılar, hangilerine tıklandığını sayabilmemiz için önce kendi adresimizden (email.prewalk.co) geçer. Her tıklama için hangi e-postadan geldiğini, bağlantıyı ve zamanı kaydederiz; bunu hangi e-postaların işe yaradığını görmek için kullanırız. Bir e-postayı açıp açmadığını izlemeyiz. Doğrulama, şifre sıfırlama ve hesap kurtarma bağlantıları gibi güvenlik e-postaları hiçbir zaman izlenmez. Hukuki dayanak: gönderdiğimiz e-postaları iyileştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Sosyal medya paylaşım kaydımız: ekibimiz Prewalk’un kendi sosyal medya paylaşımlarını, kısmen araçlarımıza bağlı bir yapay zekâ asistanıyla planlar ve yayınlar. Bu yolla yapılan her değişiklik — örneğin bir paylaşımı planlamak, taşımak ya da iptal etmek veya bir video yüklemek — bir güvenlik kaydına yazılır: değişikliği kimin yaptığı (kurum içi bir hesap referansı ve verilmişse görünen ad), ne zaman yaptığı, işlem, etkilediği öğe ve sonucu. Paylaşım metinleri ve dosyalar kaydedilmez. Bir istek erişim anahtarı yanlış olduğu için reddedilirse zaman, istenen adres ve isteğin geldiği ağ (IP) adresi kaydedilir. Kayıt 90 gün sonra silinir. Hukuki dayanak: sosyal medya hesaplarımızı güvende tutmaya ve her değişikliği izleyebilmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).

3. Amaçlar ve hukuki dayanak

Verilerini taleplerine yanıt vermek, hizmetlerimizi sunmak, hukuki yükümlülüklerimizi yerine getirmek ve — açık rıza verdiğin durumlarda — sitemizi geliştirmek için işleriz. Hukuki dayanaklar: sözleşmenin ifası (GDPR md. 6(1)(b)), hukuki yükümlülük (md. 6(1)(c)), meşru menfaatler (md. 6(1)(f)) ve ziyaret ölçümü ile pazarlama çerezleri için açık rıza (md. 6(1)(a)).

4. Çerezler ve yerel depolama

Üçüncü taraf analitik ya da reklam kodu kullanmayız. Ziyaret ölçümü kendi sunucularımızda çalışır ve yalnızca çerez bildirimimizden açık rıza verirsen başlar; reddedersen hiçbir ölçüm çerezi yerleştirilmez. Toplanan veriler 2. bölümde listelenmiştir. Pazarlama çerezleri, çerez bildiriminde ayrı bir kategori olarak yalnızca site sahibi bir pazarlama entegrasyonu (ör. bir Google etiketi) yapılandırdıysa sunulur. Tercihlerini istediğin zaman sayfanın altındaki Çerez ayarları bağlantısından değiştirebilirsin.

5. Veri paylaşımı ve veri işleyenler

Verilerini pazarlama amacıyla satmayız. Verilerin yalnızca hizmeti sunmak için gerektiği ölçüde aşağıdaki veri işleyenlerle paylaşılır:

• Hetzner Online — bu web sitesini, iletişim formlarımızı, Prewalk uygulamasını, hesapları, turları, ziyaret ölçümünü ve e-posta hizmetimizi Almanya’nın Falkenstein kentindeki (AB) sunucularda barındırır.
• Migadu (İsviçre) — e-posta kutumuzu barındırır: bize gönderdiğin e-postalar ve yanıtlarımız orada saklanır.
• Cloudflare R2 — yüklenen görsellerin ve medya dosyalarının AB’de depolanması.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slovenya) — görselleri ve medya dosyalarını dünyanın dört bir yanındaki sunuculardan iletir; bunun için IP adresini ve istek ayrıntılarını işler. Hiç çerez yerleştirmez.
• Resend — AB bölgesinden gönderilen işlemsel e-postalar (form yanıtları, kayıt onayı ve doğrulama, hoş geldin ve deneme hatırlatma e-postaları, bülten).
• Paddle — Prewalk uygulamasındaki ödemeler için yeniden satıcımız ve kayıtlı satıcımız (Merchant of Record); ödeme ve fatura bilgilerini işler.

Google ile giriş yapmayı seçersen Google (AEA ve İsviçre’deki kullanıcılar için Google Ireland Limited) kimliğini bize doğrular. Google, giriş hizmeti için bağımsız veri sorumlusu olarak hareket eder; Google’a senin hakkında hiçbir veri göndermeyiz.

Bu web sitesi ve Prewalk uygulaması AB’de barındırılır. Bunny’nin uç sunucuları ve bir ABD şirketi olan Resend, verileri AB dışında işleyebilir; her uluslararası aktarım, yasanın gerektirdiği güvencelerle yapılır.

6. Saklama süreleri

Talep ve iletişim kayıtları en fazla 2 yıl, ziyaret ölçümü verileri 90 gün, bir satın almanın satış kaydı 2. bölümde anlatıldığı gibi, günlük sayfa sayımları ve ziyaretçi tahminleri (kişisel veri içermez) 2 yıl — günlük ziyaretçi özet değerlerinin kendisi her günün sonunda silinir — çerez tercihi kayıtları 2 yıl, sözleşme kayıtları ise yasal saklama süresi boyunca saklanır; bu sürelerin sonunda silinir ya da anonim hâle getirilir. Sana gönderdiğimiz her e-posta için adresi, zamanı, şablonu ve teslim durumunu içeren bir kayıt tutarız; adres 90 gün sonra bu kayıttan silinir. E-posta bağlantılarındaki tıklama kayıtları da 90 gün sonra anonim hâle getirilir.

Onaylanmayan bekleyen kayıtlar 48 saat, hesap etkinlik günleri ve sosyal medya paylaşım kaydımız 90 gün, geri bildirimler 2 yıl sonra silinir. Bir deneme paketinin sonunda kapatılan içerik, kapatılmasından 30 gün sonra silinir. Google Hesabının kimliği ve e-posta adresi hesabın var olduğu sürece saklanır; Google bağlantısını kestiğinde ya da hesabın silindiğinde silinir.

7. Hakların

Verilerine erişme, verilerini düzeltme, silme, işlenmesini kısıtlama ya da işlenmesine itiraz etme hakların ve veri taşınabilirliği hakkın vardır. Bağlı olduğun denetim makamına şikâyette de bulunabilirsin. Haklarını kullanmak için iletişim formumuz üzerinden bize ulaş — bir ay içinde yanıt veririz.

8. İletişim

Gizlilikle ilgili soruların için: iletişim formumuz.