Gizlilik Politikası

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla GörevPazar ("Platform", "biz") tarafından işlenmektedir.

Platform: gorevpazar.com — İletişim: destek@gorevpazar.com

Veri işleme faaliyetlerimize ilişkin tüm soru, talep ve başvurularınız için bu politikanın "KVKK Kapsamındaki Haklarınız ve Başvuru Yolu" bölümünde belirtilen kanalları kullanabilirsiniz.

Platformun sunduğu hizmete ve kullanıcı rolünüze (Görev Veren / Görev Yapan) bağlı olarak aşağıdaki kişisel verileriniz işlenir:

Kimlik ve iletişim verileri: Kayıt sırasında verdiğiniz ad ve e-posta adresi.

İşlem güvenliği verileri: Hesap oluşturma, oturum açma ve görev gerçekleştirme sırasında otomatik olarak kaydedilen IP adresi, tarayıcı/cihaz bilgisi (tarayıcı kimliği ve cihaz ayırt edici özet değeri) ile giriş kayıtları. Bu veriler; dolandırıcılığı önlemek, çoklu hesap kuralını (her internet bağlantısından en fazla 1 hesap) uygulamak ve manipülasyonu tespit etmek amacıyla işlenir. Karşılaştırma yapılabilmesi için bu değerler açık hâlleriyle değil, geri döndürülemez özet (kriptografik hash) biçiminde saklanır; bu, kayıt sırasındaki IP adresi için de geçerlidir (adresin kendisi yerine yalnızca özeti ve bağlantının paylaşımlı bir çıkış olup olmadığı bilgisi tutulur) ve hesap silindikten sonra kalan denetim kaydında da açık IP bulunmaz. Giriş kayıtları 90 gün sonra silinir. Hukuki sebep: KVKK m.5/2-f uyarınca işletmecinin meşru menfaati (dolandırıcılığın önlenmesi). Bu veriler pazarlama amacıyla kullanılmaz.

Ziyaret ve kullanım verileri (site analitiği) — genel: Sitenin ne kadar ve nasıl kullanıldığını görebilmek için ziyaret kaydı tutulur. Ölçüm İKİ KADEMELİDİR; hangi kademede olduğunuzu, ilk ziyaretinizde gösterilen bildirimde verdiğiniz karar belirler. Her iki kademede de şunlar kaydedilir: görüntülediğiniz sayfaların adresi ve başlığı, sayfada geçirdiğiniz yaklaşık süre, siteye hangi kaynaktan geldiğiniz (yönlendiren adres/referrer ve bağlantıdaki UTM etiketleri), cihaz türü (mobil/masaüstü/tablet), tarayıcı ve işletim sistemi bilgisi, ekran boyutu, tarayıcı dili ve IP adresinizden çözülen ülke/şehir bilgisi. Ülke ve şehir, sunucumuzda duran ÇEVRİMDIŞI bir veritabanından (MaxMind GeoLite2) okunur; bu iş için IP adresiniz üçüncü bir tarafa gönderilmez, herhangi bir dış servise sorgu atılmaz.

1. kademe — rıza vermediğinizde (çerezsiz toplu ölçüm): Bildirimi reddederseniz veya henüz bir karar vermemişseniz ÖLÇÜM İÇİN cihazınıza hiçbir şey yazılmaz: çerez konmaz, tarayıcı deposunda sizi tanıtan hiçbir kayıt tutulmaz. (Tek istisna ölçüm verisi değildir: "Kabul et" veya "Reddet" kararınızın kendisi, bildirimi her sayfada yeniden göstermemek için tarayıcınızın yerel deposunda saklanır; içinde kimlik veya numara bulunmaz, sunucuya gönderilmez ve ölçümde kullanılmaz. "Reddet" derseniz, daha önce yazılmış bir "gp_v" çerezi varsa ilk ziyaretinizde silinir.) Ziyaretiniz yine sayılır; ziyaretçileri birbirinden ayırt edebilmek için sunucu, o güne özel ve geri döndürülemez bir anahtar üretir — günün tarihi, IP adresiniz ve tarayıcı bilginiz gizli bir anahtarla kriptografik olarak özetlenir (HMAC). IP ADRESİNİZ BU KADEMEDE HİÇ SAKLANMAZ: ne açık hâliyle, ne özeti, ne de kısaltılmış biçimi; yalnızca bu günlük anahtarın hesaplanmasında kullanılır ve hesaplamadan sonra bırakılır. Anahtar her gün değiştiği için aynı kişi ertesi gün yeni bir ziyaretçi olarak sayılır; günler arasında iz sürülemez ve profil çıkarılamaz. Bu kademenin cevapladığı soru şudur: gün içinde kaç kişi geldi ve hangi sayfaları gördü. Tek istisna, sitede oturumu açık bir üye olarak gezmenizdir: bu durumda o günün kaydı hesabınızla ilişkilendirilir, çünkü kendinizi zaten tanıtmış olursunuz.

2. kademe — "Kabul et" dediğinizde (gp_v ölçüm çerezi): Tarayıcınıza, içinde yalnızca rastgele üretilmiş bir ziyaretçi numarası bulunan "gp_v" adlı birinci taraf çerez yerleştirilir (ömrü 180 gün, bkz. 4. bölüm). Bu kademede ziyaretleriniz günler arasında da aynı ziyaretçiye bağlanır; ilk hangi kaynaktan geldiğiniz, sonraki ziyaretleriniz ve kayıt olmanız hâlinde hangi tanıtım kanalının üyelik getirdiği ölçülebilir. Bu kademede ayrıca IP adresinizin geri döndürülemez özeti ile şehir/ağ düzeyinde kabaca ayrım sağlayan kısaltılmış biçimi ziyaretçi kaydında tutulur; IP adresiniz açık hâlde saklanmaz. Kayıt olmanız hâlinde bu ziyaretçi kaydı üyelik hesabınızla eşleştirilir.

Her iki kademede de ziyaret verileri reklam amacıyla kullanılmaz, üçüncü taraf bir analitik hizmetine gönderilmez ve platformun kendi sunucusunda kalır.

Finansal veriler: Görev Yapan kullanıcıların bakiye çekim taleplerinde oluşturdukları Shopier ilan bağlantısı ve çekim referans kodu ile cüzdan/bakiye hareketleri ve ödeme kayıtları. İşletmeci IBAN/banka hesap bilgisi toplamaz; ödemeler Shopier üzerinden yapılır.

Görsel/kanıt verileri: Kanıtlı görev türlerinde Görev Yapan tarafından yüklenen ekran görüntüleri ve (varsa) bağlantılar. Bu kanıt görselleri GİZLİDİR; yalnızca ilgili Görev Veren ve platform yöneticisi tarafından, görevin doğrulanması amacıyla görüntülenebilir, kamuya veya diğer kullanıcılara açılmaz.

Hesap aktivite verileri: Tamamlanan görevler, kazanılan TL bakiye ve puanlar, seviye bilgisi (Bronz, Gümüş, Altın, Platin, Elmas), günlük giriş serisi, davet/referans kayıtları ve liderlik sıralaması verileri.

ÖNEMLİ — Kart bilgileri: Kredi/banka kartı bilgileriniz GörevPazar tarafından TOPLANMAZ ve SAKLANMAZ. Kartla yapılan tüm ödemeler, ödeme sağlayıcımız Shopier'in güvenli altyapısı üzerinden gerçekleştirilir; kart numarası, son kullanma tarihi ve CVV gibi bilgiler doğrudan Shopier tarafından işlenir.

Kişisel verileriniz, KVKK md.5 ve md.6'da öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

Sözleşmenin kurulması ve ifası (KVKK md.5/2-c): Üyelik hesabınızın oluşturulması, görev ilanlarının yayınlanması, görevlerin atanması ve tamamlanması, ödemelerin alınması, kazançların TL bakiyeye işlenmesi ve bakiye çekim taleplerinizin Shopier üzerinden ödenmesi.

Hukuki yükümlülüğün yerine getirilmesi (KVKK md.5/2-ç): Vergi, mali ve ticari mevzuat ile Türkiye Reklam Kurulu düzenlemeleri kapsamındaki yasal yükümlülüklerin karşılanması, yetkili kurumların taleplerinin yanıtlanması.

Meşru menfaat (KVKK md.5/2-f): Dolandırıcılığın, sahte etkileşimin (sahte yorum, sahte beğeni/takip/abone), puan manipülasyonunun ve çoklu hesap istismarının önlenmesi; IP bazlı güvenlik kontrolleri; platform güvenliğinin ve hizmet kalitesinin sağlanması; oyunlaştırma (puan, seviye, liderlik) sisteminin yürütülmesi.

Meşru menfaat — çerezsiz toplu ölçüm (KVKK md.5/2-f): Rıza vermeyen ziyaretçilerin sayılmasında cihazınıza erişilmez ve cihazınızda hiçbir tanımlayıcı saklanmaz; ayırt etme, her gün değişen ve geri döndürülemez bir anahtar üzerinden yapılır. Bu asgari ölçüm; hizmetin ne kadar kullanıldığının bilinmesi, kapasite ve içerik planlaması ile otomatik/bot trafiğinin ayırt edilmesi bakımından işletmecinin meşru menfaatine dayanır. Ayırt etme gücü tek bir günle sınırlı olduğu, IP adresi saklanmadığı ve reklam/profilleme amacı taşımadığı için işleme, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ölçüdedir.

Açık rıza — kalıcı ölçüm çerezi (KVKK md.5/1): "gp_v" çerezinin cihazınıza yazılması, aynı ziyaretçinin GÜNLER ARASINDA tanınması ve hangi tanıtım kanalının üyelik getirdiğinin ölçülmesi yalnızca açık rızanıza dayanır. Bu kademe; hizmetin geliştirilmesi (hangi sayfaların işe yaradığını, nerede takılma yaşandığını görmek), platform güvenliğinin sağlanması ve hangi tanıtım kanalının gerçek kullanıcı getirdiğinin ölçülmesi amaçlarıyla işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çektiğinizde kalıcı tanıma durur ve ölçüm birinci kademeye (çerezsiz toplu sayım) döner.

Ziyaret analitiğinin kapsamı hakkında açıklık: Raporlar esas olarak toplu (istatistiksel) düzeyde okunur; ancak yönetici, kötüye kullanım incelemesi ve hizmet geliştirme amacıyla TEKİL ziyaretçi düzeyinde de inceleme yapabilir. Bu incelemede, ziyaretçi kaydı bir üyelik hesabıyla eşleşmişse hesabın adı ve e-posta adresi ile birlikte; görüntülenen sayfaların adresi ve başlığı, zaman damgaları (saat ve dakika), cihaz/tarayıcı bilgisi ve rıza verilmiş kayıtlarda IP adresinin şehir/ağ düzeyinde kısaltılmış biçimi görülebilir. Çerezsiz kademedeki kayıtlarda IP adresinin ne özeti ne de kısaltılmış biçimi tutulduğundan böyle bir bilgi görüntülenemez ve kayıt ertesi güne taşınamaz. Bu inceleme yalnızca yönetici yetkisiyle ve yukarıdaki amaçlarla sınırlıdır; reklam hedefleme, otomatik karar verme (skorlama sonucu kendiliğinden yaptırım) veya üçüncü taraflara veri aktarımı yapılmaz. Bu kayıtlar 6. bölümdeki saklama sürelerine tabidir.

Açık rızanın bulunması (KVKK md.5/1): Yasal zorunluluk dışında kalan, isteğe bağlı pazarlama/bilgilendirme iletilerinin gönderilmesi gibi haller için açık rızanız alınır ve bu rızayı dilediğiniz zaman geri çekebilirsiniz.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md.5/2-e): Uyuşmazlıkların çözümü, kötüye kullanım iddialarının incelenmesi ve kademeli yaptırımların (uyarı/strike, süreli askı, kalıcı ban) uygulanması.

Platform, hizmetin sağlanabilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanır.

Zorunlu çerezler: Oturum yönetimi, güvenli giriş ve oturumun açık kalması gibi temel işlevler için kullanılır; bunlar olmadan platform çalışmaz ve devre dışı bırakılamaz.

İşlevsel ve güvenlik çerezleri: Tercihlerinizin hatırlanması, sahte/otomatik erişim ve manipülasyonun tespiti için kullanılır.

Ölçüm çerezi "gp_v" (AÇIK RIZAYA TABİ): Ziyaretçileri birbirinden ayırt edebilmek (aynı kişinin iki farklı ziyareti mi, iki farklı kişi mi olduğunu anlamak) için tarayıcınıza "gp_v" adında, yalnızca rastgele üretilmiş bir ziyaretçi numarası taşıyan tek bir çerez yerleştirilir. Bu çerez zorunlu değildir ve ANCAK ilk ziyaretinizde gösterilen bildirimde "Kabul et" demeniz hâlinde yazılır. "Reddet" derseniz veya bir karar vermezseniz bu çerez yazılmaz; ziyaretiniz yine toplu ölçüme dâhil olur, ancak bu ölçüm çerez kullanmaz ve o güne özel, ertesi gün geçersiz hâle gelen bir anahtarla yapılır (bkz. 2. bölüm). "Reddet" demeniz hâlinde, cihazınızda daha önceden yazılmış bir "gp_v" çerezi kalmışsa ilk ziyaretinizde silinir. Reddetmek platformun kullanımını etkilemez ve hiçbir özelliği kapatmaz. Çerezin ömrü 180 gündür. Bu çerez GörevPazar'ın kendi çerezidir (birinci taraf); reklam veya siteler arası takip amacı taşımaz, içinde ad, e-posta veya IP gibi bir bilgi bulunmaz ve içeriği üçüncü taraflarla paylaşılmaz. Ancak kayıt olmanız hâlinde bu ziyaretçi numarası hesabınızla eşleştirilir ve yönetici, kötüye kullanım incelemesi kapsamında tekil ziyaretçi düzeyinde gezinti kaydını görebilir (bkz. 3. bölüm).

Rızanızı geri çekme: Ölçüm çerezine verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz — sayfanın alt bilgisindeki "Çerez tercihi" bağlantısına tıklamanız yeterlidir: bildirim yeniden gösterilir ve yeni bir karar verene kadar KALICI tanıma durur (çerezsiz toplu ölçüm sürer). Ardından "Reddet" derseniz cihazınızdaki "gp_v" çerezi de silinir. Aynı sonucu tarayıcınızın site verilerini (localStorage ve çerezler) temizleyerek de elde edebilirsiniz. Bildirim metni önemli ölçüde değişirse, eski metne dayanarak verdiğiniz karar geçersiz sayılır ve bildirim size bir kez daha gösterilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan da yönetebilir veya silebilirsiniz; ancak zorunlu çerezlerin engellenmesi platformun bazı bölümlerinin çalışmamasına yol açabilir. "gp_v" ölçüm çerezini reddetmeniz veya silmeniz platformun kullanımını etkilemez.

Kişisel verileriniz, yalnızca bu politikada belirtilen amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

Ödeme sağlayıcı (Shopier): Kart ile yapılan ödemelerin güvenli şekilde gerçekleştirilmesi amacıyla ödeme işlemine ilişkin gerekli veriler Shopier ile paylaşılır. Kart bilgileri doğrudan Shopier tarafından işlenir ve GörevPazar'da saklanmaz.

E-posta/iletişim hizmet sağlayıcıları: Hesap doğrulama, bildirim ve işlem e-postalarının iletilmesi için e-posta gönderim hizmeti sağlayan tedarikçilerle paylaşılır.

Altyapı/barındırma (hosting) sağlayıcıları: Verilerin güvenli şekilde barındırılması ve platformun işletilmesi amacıyla sunucu/altyapı sağlayıcılarımız bu verileri bizim adımıza işler.

Görev Veren ile sınırlı paylaşım: Kanıtlı görev türlerinde, yalnızca ilgili görevle bağlantılı kanıt görselleri ve görev doğrulama bilgileri, ilgili Görev Veren'in görevi onaylayabilmesi için kendisine gösterilir. Görev Yapan'ın e-postası, çekim/ödeme bilgileri gibi kişisel/finansal bilgileri Görev Veren ile PAYLAŞILMAZ.

Yetkili kurum ve kuruluşlar: Yasal yükümlülük veya hukuki talep hâlinde, mevzuatın gerektirdiği ölçüde adli ve idari mercilerle paylaşılır.

Ziyaret ve kullanım verileri (site analitiği): Bu veriler ÜÇÜNCÜ TARAFLARA AKTARILMAZ. Ölçüm platformun kendi altyapısında yapılır; harici bir analitik, reklam veya izleme hizmetine veri gönderilmez. Ülke ve şehir bilgisi de sunucumuzda duran çevrimdışı bir veritabanından okunur; IP adresiniz bu amaçla hiçbir dış servise sorulmaz.

Verileriniz, bu politikada belirtilen amaçlar dışında satılmaz, kiralanmaz veya ticari amaçla üçüncü kişilere aktarılmaz.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır.

Hesap ve üyelik verileri: Üyeliğiniz aktif olduğu sürece saklanır. Hesabınızı kapatmanız hâlinde, yasal yükümlülükler ve olası uyuşmazlıklar için zorunlu süreler dışında silinir, yok edilir veya anonim hâle getirilir.

Finansal ve ödeme kayıtları (çekim referans kodu, Shopier ilan bağlantısı, çekim ve ödeme işlemleri dâhil): İlgili mali ve ticari mevzuat uyarınca öngörülen yasal saklama süresi boyunca (genel olarak 10 yıla kadar) muhafaza edilir.

Kanıt görselleri: Görevin doğrulanması ve olası uyuşmazlık/itiraz süreçlerinin yönetimi için makul süre boyunca saklanır; amaç ortadan kalktığında ve yasal saklama yükümlülüğü bulunmadığında silinir.

IP ve güvenlik kayıtları: Dolandırıcılık önleme ve güvenlik amaçlarının gerektirdiği süre ve ilgili mevzuat kapsamında saklanır.

Ziyaret ve kullanım verileri: Ham hareket kaydı (tek tek sayfa görüntülemeleri) en fazla 120 GÜN saklanır ve bu sürenin sonunda otomatik olarak silinir. Oturum ve ziyaretçi düzeyindeki özet kayıtlar (ziyaret sayısı, ilk geliş kaynağı, cihaz türü gibi) dönemsel karşılaştırma yapılabilmesi için en fazla 400 GÜN saklanır. Çerezsiz (rızasız) kademede tutulan ziyaretçi satırı yalnızca o günün anahtarına bağlıdır; bu satırlarda IP adresinin özeti veya kısaltılmış biçimi HİÇ saklanmaz ve satır, ertesi gün itibarıyla hiçbir kişiye geri bağlanamaz. Bir hesapla eşleşmiş ziyaretçi özeti (geliş kaynağı, ilk açılan sayfa, cihaz/tarayıcı bilgisi ve rıza verilmiş kayıtlarda IP adresinin özeti ile kısaltılmış biçimi) üyelik ilişkisinin bir parçası olarak hesap verileriyle aynı sürelere tabidir. HESABINIZ SİLİNDİĞİNDE bu ziyaretçi kaydı ve ona bağlı oturum/sayfa görüntüleme satırları da aynı işlemde silinir; silinmesini KVKK kapsamındaki başvuru yolundan (bkz. 8. bölüm) daha önce de talep edebilirsiniz.

Saklama süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

Kişisel verilerinizin hukuka aykırı erişime, kayba, değişikliğe ve ifşaya karşı korunması için KVKK md.12 kapsamında uygun teknik ve idari tedbirler alınır.

Teknik tedbirler: Aktarımda şifreli bağlantı (HTTPS/TLS), erişim kontrolleri, parola güvenliği, güvenlik duvarı ve yetkisiz erişimlere karşı izleme.

İdari tedbirler: Verilere erişimin yalnızca yetkili ve gerektiği kadar personelle sınırlandırılması, gizlilik yükümlülükleri ve veri minimizasyonu ilkesinin uygulanması.

Kanıt görsellerinin yalnızca ilgili Görev Veren ve yönetici tarafından görüntülenebilecek şekilde erişim kısıtlamasına tabi tutulması.

Kart bilgileri GörevPazar'da saklanmadığından, kart verisi güvenliği PCI uyumlu ödeme sağlayıcımız Shopier'in sorumluluğundadır. Alınan tüm tedbirlere rağmen internet ortamında hiçbir veri aktarımının %100 güvenli olmadığını hatırlatırız.

KVKK md.11 uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Ayrıca; verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini, işlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu: Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@gorevpazar.com e-posta adresine ileterek veya platform üzerindeki destek/iletişim kanallarını kullanarak iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde KVKK'da öngörülen otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi hâlinde gerekçesi tarafınıza bildirilir; Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Kişisel verileriniz öncelikle Türkiye'de bulunan sunucularda işlenir ve saklanır.

Kullandığımız bazı altyapı, e-posta veya ödeme hizmetlerinin sunucularının yurt dışında bulunması hâlinde, verilerinizin yurt dışına aktarımı yalnızca KVKK md.9'da öngörülen şartların (açık rızanız veya kanunda belirtilen istisnalar ile uygun güvencelerin sağlanması) varlığında gerçekleştirilir.

Yurt dışına aktarımın söz konusu olduğu durumlarda, verilerinizin korunması için gerekli sözleşmesel ve teknik güvencelerin alınmasına özen gösterilir.

Bu Gizlilik Politikası, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir.

Güncel metin her zaman gorevpazar.com üzerinde yayımlanır ve yürürlük/son güncelleme tarihi metnin başında belirtilir. Önemli değişikliklerde, uygun olduğu ölçüde e-posta veya platform içi bildirim yoluyla bilgilendirme yapılır.

Politikanın güncel hâlini düzenli olarak gözden geçirmenizi öneririz; değişiklik sonrası platformu kullanmaya devam etmeniz, güncellenmiş politika hakkında bilgilendirildiğiniz anlamına gelir.

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında sorularınız için bizimle iletişime geçebilirsiniz.

Veri sorumlusu: GörevPazar — Web: gorevpazar.com — E-posta: destek@gorevpazar.com