1. Giriş

ABADO MEDIA – SAS, kullanıcılarının gizliliğini ve kişisel verilerini korumayı taahhüt eder.

Bu Gizlilik Politikası, GDPR ve yürürlükteki Fransız veri koruma yasalarına uygun olarak kişisel veri işlemeyi açıklar.

2. Veri Sorumlusu

3. Toplanan Veri Kategorileri

Kullanıma bağlı olarak şunları toplayabiliriz:

• Hesap verileri: e-posta adresi, dahili tanımlayıcılar
• Profil ve uygunluk verileri: anketlere/aktivitelere erişim için gereklidir
• Ödül ve kullanım verileri: cüzdan durumu, ödül geçmişi, doğrulama sinyalleri
• Teknik veriler: IP adresi, cihaz türü, işletim sistemi, tarayıcı
• Kullanım ve etkileşim verileri: platformdaki etkinlik
• Güvenlik ve dolandırıcılık önleme verileri: sinyaller ve günlükler
• Onay ve tercih verileri: çerez tercihleri, pazarlama tercihleri

Hizmeti yasal olarak kullanmaya uygun olmayan kişilerden bilerek kişisel veri toplamıyoruz.

4. Veri İşlemenin Amaçları

Kişisel verileri şu amaçlarla işliyoruz:

• Hesap oluşturma ve yönetimi
• Anketlere, testlere ve aktivitelere erişim
• Katılımın doğrulanması ve ödül tahsisi
• Dolandırıcılık tespiti, önlenmesi ve soruşturulması
• Platform güvenliği ve bütünlüğü
• Yasal/düzenleyici yükümlülüklere uyum
• Hizmet iyileştirme ve performans izleme
• İzin verilen durumlarda ve kullanıcı tercihlerine göre pazarlama iletişimleri (bültenler, platform güncellemeleri, yeniden etkileşim)
• İştirak atfı: sizi hangi yayıncı ortağın yönlendirdiğini (Google Ads, Microsoft Ads, CPX, AYET vb.) takip etmek ve edinme ortaklarına borçlu olunan komisyonları hesaplamak

5. İşlemenin Yasal Dayanakları

Bağlama bağlı olarak, işleme şunlara dayanır:

• Bir sözleşmenin ifası (Hizmetin sağlanması)
• Onay (özellikle belirli çerezler ve bazı pazarlama bağlamları için)
• Meşru menfaatler (dolandırıcılığın önlenmesi, güvenlik, hizmet iyileştirme)
• Yasal yükümlülüklere uyum
• Temel reklam ölçümü (Google Ads için modellenmiş dönüşümler): reklam onayı verilmediğinde, herhangi bir kişisel veri olmaksızın yalnızca takma adlı dönüşüm sinyalleri (Google Click Identifier, takma adlı işlem kimliği, ülke) iletiriz. Yasal dayanak: edinme kanallarımızın etkinliğini ölçmedeki meşru menfaat.
• Potansiyel Müşteri Zenginleştirmesi için Gelişmiş Dönüşümler (Google Ads): reklam çerezlerini kabul ederseniz (TCF v2.3 sinyalleri ad_user_data + ad_personalization), dönüşüm sinyalini SHA-256 ile hashlenmiş e-postanızla (geri döndürülemez) zenginleştirerek hassas cihazlar arası atıf sağlarız. Yasal dayanak: açık rıza. Onayınızı çerez banner'ı aracılığıyla istediğiniz zaman geri çekebilirsiniz.
• Yayıncı ortaklara iştirak atfı (Google dışı): CPC/CPA yayıncıları (CPX, AYET vb.) için, komisyonları hesaplamak için gereken takma adlı atıf tanımlayıcılarını (subId1, subId2) iletiriz. Yasal dayanak: yayıncı ortaklık programımızı yönetmedeki meşru menfaat.

İşlemenin onaya dayandığı durumlarda, kullanıcılar onaylarını istedikleri zaman geri çekebilirler.

6. Veri Paylaşımı ve Alıcılar

Hizmeti işletmek için gerektiğinde, kişisel verileri güvenilir üçüncü taraflarla paylaşabiliriz, bunlar arasında:

• Barındırma ve altyapı sağlayıcıları (Scaleway)
• İşlemsel e-posta sağlayıcısı (Scaleway Transactional Email)
• Pazarlama e-posta sağlayıcısı (SparkPost)
• Analiz araçları (Google Analytics), çerez tercihlerinize bağlı olarak
• Anket, araştırma ve ödül ortakları (uygunluk, doğrulama, kullanım)
• Güvenlik ve dolandırıcılık önleme sağlayıcıları ve dahili sistemler
• Google Ads (Google LLC): Potansiyel Müşteri Zenginleştirmesi için Gelişmiş Dönüşümler API'si aracılığıyla kayıt dönüşüm ölçümü için. Veriler, yalnızca reklam çerezi onayınızla SHA-256 hashleme (geri döndürülemez e-posta hash'i) ile zenginleştirilir.
• Google AdSense ve Google Ad Manager (Google LLC): bağlamsal reklam gösterimi için, çerez tercihlerinize bağlı olarak.
• Ad.Plus (Performance Ads LLC): reklam aracılık sarmalayıcısı (Prebid + Google Ad Manager), çerez tercihlerinize bağlı olarak.
• Yayıncı ortaklar ve edinme iştirakleri (CPX, AYET vb.): komisyonları hesaplamak için gereken takma adlı atıf tanımlayıcılarının (subId1, subId2, Google Click Identifier) iletilmesi, doğrudan kişisel veri olmaksızın.

Alıcılar, verileri sözleşmesel yükümlülükler ve yürürlükteki yasalar uyarınca işler.

7. Uluslararası Veri Aktarımları

Bazı sağlayıcılar (örneğin, analiz ve pazarlama e-posta sağlayıcıları) verileri Avrupa Ekonomik Alanı dışında işleyebilir.

Aktarımların gerçekleştiği durumlarda, GDPR gerekliliklerine uygun olarak (örneğin Standart Sözleşme Maddeleri ve/veya uygun olduğu durumlarda bir yeterlilik kararı gibi) uygun güvenceler uygularız.

8. Veri Saklama

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerektiği kadar saklarız.

Temel saklama süreleri (özet):

9. Veri Güvenliği

Kişisel verileri yetkisiz erişim, kayıp, değiştirme veya ifşaya karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz.

Hiçbir sistem mutlak güvenliği garanti edemez.

10. Haklarınız

GDPR uyarınca, aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Verilerinizi düzeltme veya tamamlama hakkı
• Silme hakkı (koşullara bağlı olarak)
• İşlemeyi kısıtlama hakkı
• Veri taşınabilirliği hakkı
• İşlemeye itiraz hakkı (pazarlama, profil oluşturma)
• Otomatik kararlar ile ilgili hak – insan müdahalesi talep etme

Talepler destek kanallarımız aracılığıyla iletilebilir ve kimlik doğrulaması gerektirebilir.

Kullanıcılar ayrıca bir denetleyici makama şikayette bulunma hakkına sahiptir. Fransa'da denetleyici makam CNIL (Commission Nationale de l'Informatique et des Libertés)'dir.

11. Çerezler ve Takip Teknolojileri

İşlevsellik, güvenlik, analiz ve uygun olduğu durumlarda reklam için çerezler ve benzeri teknolojiler kullanıyoruz.

Kullanıcılar, onay yönetimi arayayüzümüz aracılığıyla tercihlerini yönetebilirler. Daha fazla ayrıntı için Çerez Politikamıza bakınız.

12. Otomatik Uygunluk ve Dolandırıcılık Önleme Kontrolleri

Belirli anketlere/aktivitelere uygunluğu belirlemek ve dolandırıcılık ile kötüye kullanımı önlemek için profil ve etkinlik sinyallerine dayalı otomatik kontroller kullanabiliriz.

Bu kontroller, kullanıcıları ve ortakları korumaya ve hizmet bütünlüğünü sürdürmeye yardımcı olur.

Kullanıcılar, bir uygunluk kısıtlamasının yanlış olduğuna inanıyorlarsa destek ile iletişime geçebilirler.

13. Hesap Silme ve Veri Silme

Kullanıcılar, kimlik doğrulaması ve yasal yükümlülüklere tabi olmak üzere hesaplarının silinmesini istedikleri zaman talep edebilirler.

Belirli veriler, yasa gereği veya dolandırıcılık önleme, anlaşmazlık çözümü veya yasal savunma için gerekli olduğu durumlarda kısıtlı arşivlerde saklanabilir.

14. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını yasal, operasyonel veya hizmet değişikliklerini yansıtmak için güncelleyebiliriz. Kullanıcıların düzenli olarak incelemesi teşvik edilir.