Gizlilik ve Çerez Politikası
1. Kapsam ve veri sorumlusu
Bu politika, MARQUON DIGITAL REKLAM TANITIM BİLİŞİM DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ ("Şirket") tarafından işletilen maskele.com.tr alan adındaki web sitesini ("Site") ve Site üzerinden sunulan belge maskeleme hizmetini ("Hizmet") kullanan kişilerin hangi verilerinin işlendiğini, hangilerinin işlenmediğini, çerez ve tarayıcı depolaması kullanımını ve haklarınızı açıklar. Kişisel verileriniz bakımından veri sorumlusu Şirket'tir:
| Unvan | MARQUON DIGITAL REKLAM TANITIM BİLİŞİM DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ |
|---|---|
| MERSİS numarası | 0612172396200001 |
| Vergi dairesi / numarası | Kartal Vergi Dairesi / 6121723962 |
| Adres | Topselvi Mah. Edanur Sk. No: 2 İç Kapı No: 104 Kartal / İstanbul |
| E-posta | info@maskele.com.tr |
| Web sitesi | maskele.com.tr |
2. Belgeleriniz Şirket'e ulaşmaz
Hizmet'in özü olan maskeleme işlemi tamamen tarayıcınızda çalışır. Yüklediğiniz veya yapıştırdığınız metin, PDF, Word, UYAP UDF dosyası, görsel ve ekran görüntüsü; bunlardan üretilen metin; tespit edilen kişisel veriler; eşleştirme tablosu ve maskelenmiş çıktı hiçbir biçimde Şirket sunucularına iletilmez, kaydedilmez veya günlüğe yazılmaz. Dosya adı, dosya boyutu, sayfa sayısı ve bulunan veri sayısı da iletilmez.
Sunucu yalnızca sayfayı ve Hizmet'in tarayıcınızda çalışması için gereken yazılım bileşenlerini sunar. Belgenizin işlendiği maskeleme aracı sayfasında ve kart bilgilerinizi girdiğiniz ödeme sayfasında tarayıcınız, İçerik Güvenliği Politikası (Content Security Policy) başlığıyla yalnızca Site'nin kendi alan adına bağlanacak biçimde kısıtlanmıştır; bu sayfalara hiçbir üçüncü taraf betiği (ölçüm dâhil) yüklenmez. Diğer sayfalarda yalnızca 5. bölümde açıklanan ve onayınıza bağlı ölçüm bileşenleri bulunur; reklam veya sosyal medya bileşeni yoktur. Bu kısıtlamaları tarayıcınızın geliştirici araçlarından kendiniz doğrulayabilirsiniz.
Bu nedenle Site'de maskelediğiniz belgelerin içeriği bakımından Şirket, veri sorumlusu veya veri işleyen sıfatını taşımaz. Belgelerdeki kişisel verilere ilişkin yükümlülükler belgeyi işleyen kullanıcıya aittir.
3. Şirket'in işlediği veriler
Hizmet, ücretsiz plan dâhil, e-posta adresiyle giriş gerektirir. Giriş yapmadan Site'yi ziyaret edenler için sunucuya, aşağıdaki erişim kaydı dışında hiçbir veri gönderilmez. Hesap açan kullanıcılar için işlenen veriler şunlardır:
| Veri | Ne zaman toplanır | Amaç | Hukuki sebep (KVKK m. 5) | Saklama süresi |
|---|---|---|---|---|
| Sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi) | Site'ye her erişimde | Güvenlik, hata tespiti, 5651 sayılı Kanun'dan doğan yükümlülükler | m. 5/2-ç, 5/2-f | 2 yıl |
| E-posta adresi (yazdığınız biçimi ve yazım varyantları birleştirilmiş biçimi) | Giriş bağlantısı istediğinizde ve hesap açtığınızda | Hesabın oluşturulması, giriş, belge hakkının takibi, hizmet bildirimleri | m. 5/2-c | Üyelik süresince; sona erdikten sonra yalnızca sipariş kayıtlarıyla sınırlı olarak 10 yıl |
| Giriş bağlantısı kaydı (bağlantının geri döndürülemez özeti, istek ve kullanım zamanı, istendiği tarayıcıya ait özet) | Giriş bağlantısı istediğinizde | Şifresiz girişin güvenliği; bağlantının bir kez ve kısa süre içinde kullanılmasının sağlanması | m. 5/2-c, 5/2-f | 30 gün |
| IP adresinin geri döndürülemez özeti | Hesap açılışında, giriş bağlantısı isteğinde ve oturum kaydında | Kötüye kullanımın ve çok hesap açmanın önlenmesi, istek sınırları | m. 5/2-f | 30 gün (ham IP adresi veritabanında tutulmaz) |
| Açık oturum kayıtları (oturum kimliği, kısa cihaz etiketi, son işlem zamanı) | Her girişte | Hesap başına cihaz sınırının uygulanması, Hesabım sayfasında oturumların gösterilmesi ve kapatılması | m. 5/2-c, 5/2-f | Oturum süresince |
| Sözleşme onay kayıtları (kabul edilen belge, sürüm, zaman; siparişlerde siparişe göre doldurulmuş sözleşme metninin sürüm bilgisi) | Hesap açılışında ve her siparişte | Sözleşmenin kurulduğunun ispatı | m. 5/2-c, 5/2-e | Üyelik süresince + 10 yıl |
| Sipariş ve ödeme kayıtları (plan, tutar, tarih, sipariş numarası, ödeme kuruluşu referansı, fatura bilgileri; otomatik yenilenen aboneliklerde yenileme kaydı, ödeme kuruluşunun verdiği kart belirteci referansı ve kart markası / son dört hane gibi maskelenmiş kart bilgisi) | Satın alma ve her yenileme sırasında | Sözleşmenin ifası, faturalandırma, muhasebe ve vergi yükümlülükleri | m. 5/2-c, 5/2-ç | 10 yıl (6102 sayılı TTK, 213 sayılı VUK) |
| Kullanım sayacı (bir belge hakkı kullanıldığında tarih, belge türü — PDF, Word, UDF, metin veya görsel — ve iade edilmişse iade zamanı) | Bir belge seçtiğinizde | Belge hakkının hesaplanması, teknik nedenle işlenemeyen belgenin hakkının iadesi | m. 5/2-c | İlgili belge hakkı süresince; sonrasında sipariş kayıtlarıyla birlikte |
| Ölçüm olayları (yalnızca çerez onayı verirseniz: ziyaret edilen sayfa, tıklanan düğme, plan görüntüleme ve satın alma adımları, seçilen belgenin türü ve işlemin tamamlanıp tamamlanmadığı; sipariş numarası, plan ve tutar) | Site'yi kullanırken, onaydan sonra | Site kullanımının ve satın alma akışının ölçülmesi, Hizmet'in geliştirilmesi | Açık rıza, m. 5/1 | Şirket'te saklanmaz; ölçüm sağlayıcısında en çok 14 ay (bkz. 5) |
| Ticari elektronik ileti onayı (yalnızca onay verirseniz) | Hesap açılışında veya sonradan | Ürün haberleri ve kampanya e-postaları | Açık rıza, m. 5/1 | Onay geri alınana kadar; ret bildiriminden itibaren 3 yıl (kayıt yükümlülüğü) |
| Destek yazışmaları (e-posta adresiniz ve yazdıklarınız) | Bize yazdığınızda | Talebinizin yanıtlanması | m. 5/2-f | Talebin sonuçlanmasından itibaren 3 yıl |
| Ek doğrulama verileri (yalnızca istenirse: telefon numarası ve doğrulama kodu kaydı, ödeme aracı doğrulaması sonucu) | Şirket kötüye kullanım şüphesi ya da güvenlik gereği ek doğrulama istediğinde | Hesabın gerçek bir kişiye ait olduğunun ve tek kişi tarafından kullanıldığının doğrulanması, kötüye kullanımın önlenmesi | m. 5/2-c, 5/2-f | Üyelik süresince; doğrulama kodu 1 gün |
Hesabınızda şifre yoktur; giriş, e-posta adresinize gönderilen tek kullanımlık bağlantıyla yapılır. Hesap açılışında e-posta alan adınızın posta kabul edip etmediği sunucudan sorgulanır; geçici (tek kullanımlık) e-posta alan adlarıyla hesap açılamaz. Kart bilgileriniz Şirket'e gelmez; ödeme, ödeme kuruluşunun kendi güvenli sayfasında alınır. Şirket yalnızca ödemenin başarılı ya da başarısız olduğu bilgisini ve sipariş referansını alır. Otomatik yenilenen aboneliklerde kartınız, onayınızla, ödeme kuruluşunda saklanır; Şirket'e kart numarasını içermeyen bir belirteç (token) referansı ile kart markası ve son dört hane gibi maskelenmiş bilgi ulaşır. Aboneliğinizi iptal ettiğinizde ya da abonelik sona erdiğinde belirtecin ödeme kuruluşundan silinmesi talep edilir; kartınızı Hesabım sayfasından ya da e-posta ile her zaman kaldırtabilirsiniz.
4. Aktarım
Kişisel verileriniz yalnızca şu alıcılara ve yalnızca gerektiği ölçüde aktarılır: (a) sunucu barındırma sağlayıcısı (Site'nin işletilmesi), (b) ödeme kuruluşu (ödemenin alınması; e-posta adresi ve sipariş bilgisi), (c) e-posta gönderim altyapısı (giriş bağlantıları, hesap ve sipariş bildirimleri; sunucuları Avrupa Birliği'nde bulunan bir sağlayıcı kullanılır), (d) kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (yasal zorunluluk hâlinde), (e) ek doğrulama istenmesi hâlinde SMS/arama altyapısı sağlayıcısı (yalnızca telefon numarası), (f) Hizmet'in ya da Şirket'in bir başka şirkete devri, birleşme veya bölünme hâlinde devralan (hesap verileri, devrin bildirilmesiyle ve KVKK m. 8'e uygun olarak), (g) çerez onayı verdiyseniz ölçüm sağlayıcısı (5. bölümdeki çerez tablosunda adı geçen sağlayıcılar; yalnızca ölçüm olayları ve çerez kimliği, e-posta veya belge bilgisi değil). Yurt dışına aktarım gerektiren hâllerde KVKK m. 9'daki şartlara (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler) uyulur; ölçüm sağlayıcısının sunucuları yurt dışında olabilir ve bu aktarım yalnızca çerez onayınıza (açık rıza) dayanır. Kişisel verileriniz reklam ağlarına veya veri simsarlarına aktarılmaz ve satılmaz.
5. Çerezler ve ölçüm
Site iki tür çerez kullanır: Hizmet'in çalışması için zorunlu birinci taraf çerezleri ve yalnızca onayınızla çalışan ölçüm çerezleri. Reklam veya üçüncü taraf takip çerezi yoktur. Zorunlu çerezler için mevzuat gereği ayrıca onay istenmez.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| maskele-session | Zorunlu (birinci taraf) | Oturum bütünlüğü ve giriş yapmış kullanıcının tanınması | 2 saat (her istekte yenilenir) |
| XSRF-TOKEN | Zorunlu (birinci taraf) | İsteklerin sahteciliğe (CSRF) karşı korunması | 2 saat |
| remember_customer_… (tarayıcıya göre uzun bir ek alır) | Zorunlu (birinci taraf) | Giriş yaptığınız cihazın oturum süresi dolduktan sonra da tanınması; böylece her seferinde yeni bağlantı istemezsiniz | Çıkış yapana, "diğer cihazlardan çık" işlemine veya cihaz sınırı nedeniyle oturumun düşürülmesine kadar; en çok 5 yıl |
| mk_link_ctx | Zorunlu (birinci taraf) | Giriş bağlantısının istendiği tarayıcının tanınması; bağlantı başka bir cihazda açılırsa ek onay istenir | 1 gün |
| mk_consent | Zorunlu (birinci taraf) | Ölçüm çerezleri için verdiğiniz kabul ya da ret kararının hatırlanması (karar kaydedilmezse çerez çubuğu her sayfada yeniden çıkardı) | 180 gün |
| _ga, _ga_… (ölçüm kimliği ve oturum) | Ölçüm (Google Analytics 4; yalnızca onayla) | Ziyaretçiyi tanımayan rastgele bir kimlikle sayfa görüntüleme, tıklama ve satın alma adımlarının sayılması | 2 yıl |
| _fbp (yalnızca Meta Pixel kullanıldığında) | Ölçüm (Meta; yalnızca onayla) | Reklam kampanyalarından gelen ziyaretlerin ve satın alma adımlarının sayılması | 3 ay |
Ölçüm nasıl çalışır? Site'yi ilk açtığınızda çerez çubuğu çıkar. "Kabul et" demeden hiçbir ölçüm bileşeni yüklenmez; tarayıcınız, İçerik Güvenliği Politikası başlığıyla, onay olmadan ölçüm sağlayıcısına bağlanamayacak biçimde kısıtlanır. "Yalnızca zorunlu" derseniz yalnızca kararınız (mk_consent) kaydedilir. Kararınızı istediğiniz zaman sayfa altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz; onayı geri aldığınızda ölçüm bileşenleri sonraki sayfa yüklemesinden itibaren çalışmaz ve tarayıcınızdaki ölçüm çerezlerini tarayıcı ayarlarından silebilirsiniz.
Ölçümde ne gönderilir? Yalnızca ziyaret edilen sayfa, tıklanan düğme, plan kartlarının görüntülenmesi, sipariş özeti, ödeme adımına geçiş ve tamamlanan satın almanın plan ve tutarı, giriş/kayıt gibi hesap adımları ile maskeleme aracında seçilen belgenin türü (PDF, Word, UDF, metin, görsel) ve işlemin tamamlanıp tamamlanmadığı bilgisi. Belge içeriği, dosya adı, boyutu, sayfa sayısı, bulunan veri sayısı ve e-posta adresiniz hiçbir ölçüm olayında yer almaz. Google Analytics 4 IP adresini saklamaz; reklam kişiselleştirme sinyalleri kapalıdır.
Belgenizin işlendiği sayfa. Maskeleme aracı sayfasında ve kart bilgilerinizi girdiğiniz ödeme sayfasında hiçbir üçüncü taraf betiği yüklenmez. Onay verdiyseniz bu sayfalardaki ölçüm olayları (yukarıdaki sınırlı liste) önce Şirket sunucusuna iletilir, orada sabit bir listeyle süzülür ve saklanmadan ölçüm sağlayıcısına aktarılır. Ölçüm sağlayıcısının betiği bu sayfalarda çalışmadığı için belgenize hiçbir biçimde ulaşamaz.
Arama motorlarında site sahipliğini doğrulamak için sayfa kaynağına eklenen doğrulama etiketleri (Google, Bing, Yandex) çerez bırakmaz ve tarayıcınızdan veri göndermez. Şirket yeni bir ölçüm sağlayıcısı kullanmaya karar verirse bu politika yeni bir sürümle güncellenir ve mevzuatın gerektirdiği onay alınmadan böyle bir araç devreye alınmaz.
6. Tarayıcı depolaması
Çerez dışında tarayıcınızın yerel depolama alanında (localStorage, IndexedDB, önbellek) yalnızca şunlar tutulur: hesap durumunuzun özeti (plan, kalan belge hakkı ve tarih; çevrimdışıyken de gösterilebilmesi için), çevrimdışı kullanılan belge hakkının türü ve zamanı (bağlantı gelince sunucuya bildirilir) ile Site'nin çevrimdışı da çalışabilmesi için yazılım bileşenleri ve dil paketleri. Bunlar belge içeriği içermez ve tarayıcı ayarlarından silinebilir. Zorunlu çerezlerin engellenmesi giriş yapmanızı ve dolayısıyla Hizmet'i kullanmanızı engeller.
7. Güvenlik
Şirket, işlediği kişisel verilerin güvenliği için KVKK m. 12 kapsamında makul teknik ve idari tedbirleri alır: bağlantılar şifrelidir (HTTPS), hesaplarda şifre bulunmaz ve giriş bağlantıları yalnızca geri döndürülemez özet olarak saklanır, IP adresleri veritabanında yalnızca özet olarak tutulur, sunucuya erişim yetkili kişilerle sınırlıdır. Belge içeriği hiçbir zaman sunucuya gelmediğinden belge içerikleri bakımından sunucu kaynaklı bir veri ihlali söz konusu olamaz.
8. Çocuklar
Site ve Hizmet 18 yaşından küçüklere yönelik değildir; bilerek 18 yaş altı kişilerden veri toplanmaz.
9. Haklarınız
KVKK m. 11 kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı info@maskele.com.tr adresine e-posta ile veya Topselvi Mah. Edanur Sk. No: 2 İç Kapı No: 104 Kartal / İstanbul adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesabınızın kapatılmasını da aynı adrese yazarak talep edebilirsiniz.
10. Değişiklikler
Bu politika sürümlüdür. Güncellendiğinde yeni sürüm yürürlük tarihiyle birlikte bu sayfada yayımlanır ve önceki sürümler sayfanın altındaki sürüm geçmişinden görülebilir. Hesap sahiplerini etkileyen önemli değişiklikler kayıtlı e-posta adresine ayrıca bildirilir.