Gizlilik Politikası

Son güncelleme: 30 Mayıs 2026

alprys ("biz", "bize" veya "Hizmetler"), https://alprys.com adresini ve şu an ile gelecekte bu adrese bağlı tüm web sitelerini, uygulamaları, API'leri ve alt alan adlarını işletmektedir.

Bu Gizlilik Politikası, herhangi bir alprys Hizmetini kullandığınızda kişisel verilerin nasıl toplandığını, depolandığını, kullanıldığını, aktarıldığını ve korunduğunu açıklamaktadır. Politika; Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR)'ne, Türkiye Cumhuriyeti'nin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'na ve Google AdSense dahil üçüncü taraf hizmetlerin geçerli politikalarına uygun olarak hazırlanmıştır. Hizmetleri kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

1. Veri Sorumlusu

GDPR ve KVKK kapsamında kişisel verilerinizden sorumlu veri sorumlusu, https://alprys.com/contact adresi aracılığıyla ulaşılabilen alprys'tır. Veri sorumlusu sıfatıyla alprys, kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirler.

2. Topladığımız Bilgiler

2.1 Tarafınızca Sağlanan Bilgiler

Hesap oluşturma veya kullanma, üçüncü taraf sağlayıcılar aracılığıyla kimlik doğrulama, bizimle iletişim kurma ya da kimlik gerektiren özellikleri kullanma sırasında gönüllü olarak bilgi sağlayabilirsiniz. Bu bilgiler şunları kapsayabilir:

• E-posta adresi (seçtiğiniz kimlik doğrulama sağlayıcısından alınan)
• Kullanıcı adı veya hesap tanımlayıcısı
• Kimlik doğrulama sağlayıcınız tarafından iletilen görünen ad veya profil fotoğrafı gibi profil bilgileri
• İletişim kanallarımız aracılığıyla gönderilen mesajlar veya destek talepleri

2.2 Hesap & Kimlik Doğrulama Verisi

alprys, şifresiz bir hesap sistemi kullanmaktadır. Hiçbir aşamada şifre toplamaz, depolamaz veya işlemez. Kimlik doğrulama işlemi münhasıran üçüncü taraf OAuth sağlayıcıları aracılığıyla gerçekleştirilir. Hesap oluşturma veya kullanma sırasında şu veriler depolanabilir:

• Kimlik doğrulama sağlayıcısından alınan şifrelenmiş e-posta adresi
• Kimlik doğrulama sağlayıcı tanımlayıcısı ve bağlı sağlayıcı bilgileri
• Hesap oluşturma zaman damgası
• Hesabın son güncellenme zaman damgası
• Son giriş zaman damgası
• Deneyim puanları veya etkinlik sayaçları gibi dahili hesap ölçümleri
• Profil fotoğrafı URL'leri dahil kimlik doğrulama sağlayıcılarından alınan profil verileri

E-posta adresleri gibi hassas tanımlayıcılar yalnızca şifrelenmiş biçimde depolanır ve sistemlerimizde hiçbir zaman düz metin olarak açığa çıkarılmaz.

2.3 Teknik & Cihaz Bilgileri

Güvenlik, kötüye kullanımın önlenmesi, dolandırıcılığın tespiti ve sistem bütünlüğü amaçlarıyla sınırlı teknik bilgiler toplayabilir ve depolayabiliriz. Bu bilgiler yürürlükteki hukuk kapsamında kişisel veri niteliği taşımakta olup buna uygun şekilde işlenmektedir:

• Şifrelenmiş IP adresi (mevcut ve/veya en son giriş IP'si)
• Şifrelenmiş işletim sistemi bilgisi
• Şifrelenmiş tarayıcı adı ve sürümü
• Giriş zaman damgaları ve oturum etkinliği meta verileri

Bu veriler, platformumuzun ve kullanıcılarımızın bütünlüğünü ve güvenliğini korumaya yönelik meşru menfaat hukuki dayanağına göre işlenmektedir (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f)).

2.4 Yüklenen İçerik & Dosyalar (Dosya Aktarım Hizmeti)

Hizmetler, kullanıcıların dosya yükleyip paylaşmasına imkân tanıyan bir dosya aktarım özelliği içermektedir. Yüklenen tüm içeriklere aşağıdaki koşullar uygulanır:

• Dosyalar geçici olarak depolanır ve hizmet kademesine ya da özelliğine göre değişebilen belirli bir saklama süresinin ardından otomatik olarak silinir.
• Dosyalar kullanıcı tarafından manuel olarak, operasyonel veya hukuki nedenlerle alprys tarafından ya da süre dolumunda otomatik olarak da silinebilir.
• alprys yüklenen dosyaların içeriğini rutin olarak incelemez; ancak hukuken zorunlu olduğu durumlarda, kötüye kullanımı önlemek amacıyla veya bu politikaların uygulanması için bu hakkını saklı tutar.
• Yüklediğiniz içeriklerin yürürlükteki mevzuata ve bu politikalara uygunluğunu sağlamaktan yalnızca siz sorumlusunuzdur. Yasadışı, ihlal niteliğinde, zararlı veya başka şekilde yasaklanan içerik yükleyemezsiniz.
• Dosya yükleyerek, alprys'a söz konusu içeriği yalnızca dosya aktarım hizmetinin sunulması amacıyla depolamak ve iletmek için sınırlı ve geçici bir lisans vermiş olursunuz.

2.5 Otomatik Olarak Toplanan Veriler

Analiz ve hizmet geliştirme amaçlarıyla, doğrudan tanımlayıcı niteliği taşımayan veriler otomatik olarak toplanabilir:

• Ziyaret edilen sayfalar ve Hizmetler içinde gerçekleştirilen eylemler
• Yönlendiren URL'ler ve gezinme yolları
• Ülke veya bölge düzeyinde yaklaşık coğrafi konum
• Oturum süresi ve özellik kullanım istatistikleri

3. İşlemenin Hukuki Dayanakları

GDPR ve KVKK kapsamında kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işlemekteyiz:

• Sözleşmenin ifası: Talep ettiğiniz Hizmetlerin sunulması için gerekli işleme (GDPR Madde 6(1)(b); KVKK Madde 5(2)(c)).
• Meşru menfaat: Menfaatlerinizin bizimkinden üstün gelmediği durumlarda güvenlik, dolandırıcılığın önlenmesi ve hizmet geliştirme amaçlı işleme (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f)).
• Rıza: Google AdSense aracılığıyla kişiselleştirilmiş reklamcılık dahil olmak üzere işlemenin rızanıza dayandığı hâller (GDPR Madde 6(1)(a); KVKK Madde 5(1)). Rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Hukuki yükümlülük: Geçerli yasa ve yönetmeliklere uymak için zorunlu işleme (GDPR Madde 6(1)(c); KVKK Madde 5(2)(ç)).

4. Çerezler & Reklamcılık

alprys, kullanıcı oturumlarını sürdürmek, tercihleri korumak, güvenliği sağlamak ve reklamları sunmak ve performansını ölçmek amacıyla çerezler ve benzeri izleme teknolojileri kullanmaktadır.

Google LLC tarafından sağlanan üçüncü taraf bir reklam hizmeti olan Google AdSense'i kullanmaktayız. Google AdSense; kişiselleştirilmiş reklamlar sunmak amacıyla bu ve diğer web sitelerindeki ziyaretlerinize ilişkin veri toplamak için çerezler, web işaretçileri ve benzeri teknolojileri kullanabilir. Bu durum, verilerin Google'a aktarılmasını ve reklam profilleme amacıyla kişisel verilerin işlenmesini kapsayabilir.

Özellikle Google AdSense şunları yapabilir:

• Web sitemize ve internetteki diğer sitelere önceki ziyaretlerinize dayalı reklamlar sunmak amacıyla DoubleClick çerezini kullanmak.
• Google hesabınıza giriş yapmışsanız çerezler aracılığıyla toplanan verileri Google hesabınızdaki verilerle birleştirmek.
• Reklamverenlerle toplu ve kişisel olarak tanımlanamayan istatistikleri paylaşmak.

Google'ın Reklam Ayarları sayfasını veya www.aboutads.info adresini ziyaret ederek kişiselleştirilmiş reklamcılığı devre dışı bırakabilirsiniz. Çerezleri tarayıcı ayarlarınız aracılığıyla yönetebilir veya devre dışı bırakabilirsiniz; ancak bunu yapmanız belirli özelliklerin çalışmasını etkileyebilir.

GDPR ve eGizlilik Yönergesi dahil geçerli mevzuatın gerektirdiği durumlarda, cihazınıza zorunlu olmayan çerez yerleştirmeden önce açık onayınızı talep edeceğiz.

5. Bilgileri Nasıl Kullanıyoruz

Topladığımız kişisel verileri aşağıdaki amaçlarla kullanmaktayız:

• Hizmetleri işletmek, sürdürmek ve sunmak
• Kullanıcıların kimliğini doğrulamak ve hesap erişimini yönetmek
• Müşteri desteği sağlamak ve iletişimlere yanıt vermek
• Sistemlerimizi güvence altına almak ve yetkisiz erişimi, kötüye kullanımı ve dolandırıcılığı önlemek
• Özellikleri ve performansı geliştirmek amacıyla kullanım kalıplarını analiz etmek
• Geçerli hukuki yükümlülüklere uymak
• Uygun hâllerde Google AdSense aracılığıyla reklam göstermek
• Kullanım Koşullarımızı ve geçerli diğer politikaları uygulamak

6. Veri Paylaşımı & Üçüncü Taraflara İfşa

Kişisel verilerinizi ticari amaçlarla hiçbir üçüncü tarafa satmamakta, kiralamakta veya takas etmemekteyiz. Kişisel veriler yalnızca aşağıdaki sınırlı koşullarda ifşa edilebilir:

• Kimlik doğrulama sağlayıcıları: Üçüncü taraf bir sağlayıcı aracılığıyla giriş yaptığınızda, söz konusu sağlayıcının gizlilik politikası kimlik doğrulama süreci aracılığıyla bizimle paylaşılan verileri düzenler. alprys'ta sunulan üçüncü taraf sağlayıcı seçenekleri; Google, Twitter, Discord, GitHub ve Spotify ile sınırlıdır; kullanıcı kimlik doğrulama sürecinde bu sağlayıcılardan birini seçebilir.
• Google AdSense: Yukarıdaki 4. Bölümde açıklandığı üzere Google, reklamların yayınlanmasıyla bağlantılı olarak veri alabilir.
• Yasal uyumluluk: Türk hukuku veya meşru yetkiye sahip herhangi bir yargı bölgesinin hukukunca gerekli kılındığında, geçerli mevzuat, mahkeme kararı veya düzenleyici zorunluluk çerçevesinde yetkili makamlara veri ifşa edebiliriz.
• Hakların korunması: alprys'ın, kullanıcılarının veya kamuoyunun hak, mülkiyet veya güvenliğini korumak için gerekli olduğunda veri ifşa edebiliriz.
• Hizmet sağlayıcılar: Verilerinizi adımıza işleyen ve uygun veri işleme sözleşmeleriyle bağlı güvenilir hizmet sağlayıcılarla (barındırma veya altyapı sağlayıcıları gibi) çalışabiliriz.

7. Uluslararası Veri Aktarımları

Kişisel verileriniz, Google'ın AdSense ve kimlik doğrulama hizmetleriyle bağlantılı olarak da dahil olmak üzere Türkiye veya Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Bu tür aktarımlar gerçekleştiğinde, verilerinizin yeterli düzeyde korunmasını sağlamak amacıyla Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri veya Türkiye KVKK kapsamında tanınan yeterlilik kararları gibi uygun güvencelerden yararlanmaktayız.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kazara kayba, imhaya, değiştirmeye veya ifşaya karşı korumak amacıyla makul ve uygun teknik ve organizasyonel tedbirler uygulamaktayız. Bu tedbirler aşağıdakilerle sınırlı olmamak üzere şunları kapsamaktadır:

• E-posta adresleri ve IP adresleri gibi hassas alanların depolama sırasında şifrelenmesi
• HTTPS/TLS aracılığıyla verilerin güvenli iletimi
• Sistemlerimizde kişisel verilere kimlerin erişebileceğini sınırlayan erişim denetimleri
• Güvenlik uygulamaları ve altyapısının düzenli olarak gözden geçirilmesi

Yukarıda belirtilenlere karşın hiçbir sistem tamamen risksiz değildir. Mutlak güvenliği garanti edemeyiz; çevrimiçi ortamda bilgi paylaşırken kullanıcıların gerekli özeni göstermesini tavsiye ederiz.

9. Çocukların Gizliliği

alprys, 13 yaşın altındaki bireylerden bilerek kişisel veri toplamaz veya işlemez. Hizmetler çocuklara yönelik değildir. Doğrulanabilir ebeveyn onayı olmaksızın 13 yaşın altındaki bir çocuktan yanlışlıkla kişisel veri topladığımızın farkına varırsak söz konusu verileri silmek için derhal harekete geçeceğiz. 13 yaşın altındaki bir çocuğun bize kişisel veri ilettiğini düşünüyorsanız lütfen https://alprys.com/contact adresi üzerinden bizimle iletişime geçin.

10. Veri Saklama

Kişisel verileri yalnızca operasyonel, hukuki, güvenlik ve uyumluluk amaçları dahil olmak üzere toplandığı amaçların yerine getirilmesi için gerekli olan süre boyunca saklarız. Özellikle:

• Hesap verileri, hesabınızın var olduğu süre boyunca saklanır ve hesabın silinmesinin ardından makul bir süre içinde silinir.
• Yüklenen dosyalar geçici olarak saklanır ve süre dolumunda otomatik olarak ya da talep üzerine veya gerekli görüldüğünde daha erken silinir.
• Teknik ve güvenlik verileri (IP adresleri gibi), güvenlik ve dolandırıcılığın önlenmesi amaçlarına yetecek sınırlı bir süre boyunca saklanır.
• Yasal saklama yükümlülüğü kapsamındaki veriler, geçerli mevzuatın veya devam eden hukuki işlemlerin gerektirdiği durumlarda yukarıda belirtilen süreler aşılarak saklanabilir.

11. Haklarınız

Yürürlükteki mevzuat kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahip olabilirsiniz:

• Erişim hakkı (GDPR Madde 15; KVKK Madde 11(b)–(c)): Verilerinizi işleyip işlemediğimize ilişkin teyit alma ve bir kopyasını talep etme hakkı.
• Düzeltme hakkı (GDPR Madde 16; KVKK Madde 11(d)): Hatalı veya eksik verilerin düzeltilmesini talep etme hakkı.
• Silme hakkı (GDPR Madde 17; KVKK Madde 11(e)): Verilerinizin artık gerekli olmadığı veya rızanın geri çekildiği durumlarda silinmesini talep etme hakkı.
• İşlemenin kısıtlanmasını talep etme hakkı (GDPR Madde 18): Belirli koşullarda verilerinizi nasıl kullandığımızı sınırlamamızı talep etme hakkı.
• Veri taşınabilirliği hakkı (GDPR Madde 20): İşlemenin rıza veya sözleşmeye dayandığı hâllerde verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkı.
• İtiraz hakkı (GDPR Madde 21; KVKK Madde 11(f)): Reklam profilleme dahil meşru menfaate dayalı işleme itiraz etme hakkı.
• Rızayı geri çekme hakkı: İşlemenin rızaya dayandığı durumlarda, önceki işlemin hukuka uygunluğunu etkilemeksizin rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Şikâyet başvurusu hakkı: İlgili denetim makamına şikâyette bulunma hakkına sahipsiniz. Türkiye'de bu kurum, www.kvkk.gov.tr adresindeki Kişisel Verileri Koruma Kurumu (KVKK)'dur. AEA'da ikamet edenler ulusal veri koruma otoritesiyle iletişime geçebilir.

Bu haklardan herhangi birini kullanmak için lütfen https://alprys.com/contact adresi aracılığıyla bizimle iletişime geçin. Geçerli taleplere yürürlükteki mevzuatın öngördüğü süreler içinde yanıt vereceğiz.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası, uygulamalarımızdaki, hizmetlerimizdeki veya geçerli mevzuattaki değişiklikleri yansıtmak amacıyla zaman zaman güncellenebilir. En son revizyon tarihi bu sayfanın üst kısmında her zaman belirtilecektir. Değişikliklerin önemli olması hâlinde makul bir bildirimde bulunmaya gayret göstereceğiz. Güncellenmiş politikanın yürürlük tarihinin ardından Hizmetleri kullanmaya devam etmeniz, söz konusu politikayı kabul ettiğiniz anlamına gelir.

13. İletişim

Gizlilikle ilgili soru, talep veya endişeleriniz için lütfen https://alprys.com/contact adresi aracılığıyla bizimle iletişime geçin.