Bu politika, Maprix’i kullandığınızda hangi kişisel verilerinizi topladığımızı, bunları neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı sade bir dille açıklar. Amacımız size ne olup bittiğini dürüstçe anlatmak; bu yüzden kullanmadığımız bir teknolojiyi kullanıyormuş gibi ya da topladığımızdan fazla veri topluyormuş gibi yazmadık.
Kapsam ve kimlik
Maprix, Google Haritalar’daki yerel işletme sıralamanızı grid (ızgara) taramasıyla ölçen bir web uygulamasıdır. Hizmet iki adres üzerinden sunulur:
- maprix.io — tanıtım (pazarlama) sitesi. Statik bir sitedir; ölçüm ve reklam teknolojileri kullanır. Hangi çerezlerin yazıldığı ve tercihinizi nasıl belirleyebileceğiniz aşağıdaki “Çerezler ve benzeri teknolojiler” bölümünde tek tek listelenmiştir.
- app.maprix.io — hesabınızı oluşturup taramaları çalıştırdığınız uygulama.
Bu metin kapsamında veri sorumlusu Maprix’tir. Bize her konuda destek@maprix.io adresinden ya da uygulama içindeki destek kanalından ulaşabilirsiniz.
Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Kanun kapsamındaki haklarınızın ayrıntılı anlatımı için ayrıca KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.
Hangi verileri topluyoruz
Yalnızca hizmeti sunmak için gereken verileri topluyoruz:
- Hesap ve kimlik bilgileri: E-posta adresiniz ve (isteğe bağlı olarak girerseniz) ad-soyadınız. Google ile giriş yaptığınızda, Google hesabınızdan yalnızca temel profil bilgisi (ad ve e-posta) alınır.
- İşletme ve tarama verileri: Sıralamasını ölçmek istediğiniz işletmenin adı ve konumu ile tarama sonuçları. Bu sonuçlar, kamuya açık harita verilerinden derlenen sıralama görüntüleridir.
- Ödeme kayıtları: Satın aldığınız kredi paketinin tutarı, tarihi ve ödeme kuruluşundaki müşteri kimliğiniz. Kart bilgileriniz Maprix sunucularına hiçbir zaman ulaşmaz; ödeme, aşağıda açıklanan ödeme kuruluşunun altyapısında işlenir.
- İşlem ve oturum kayıtları (log): Giriş-çıkış zamanları, hangi taramanın ne zaman çalıştırıldığı gibi teknik kayıtlar.
- Güvenlik verileri: IP adresi ve güvenlik telemetrisi. Bu veriler, botlara ve kötüye kullanıma karşı koruma sağlayan güvenlik ve insan doğrulama altyapımız üzerinden işlenir.
Hassas nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) toplamayız ve sizden istemeyiz.
Verileri ne için kullanıyoruz
Topladığımız verileri şu amaçlarla kullanırız:
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak.
- Talep ettiğiniz taramaları çalıştırmak, sonuçları göstermek ve geçmiş taramalarınızı hesabınızda saklamak.
- Kredi paketi satın alımlarınızı işleme almak, kredilerinizi tanımlamak ve bakiyenizi takip etmek.
- Yasal olarak tutmak zorunda olduğumuz mali kayıtları (ödeme/fatura) mevzuata uygun biçimde saklamak.
- Sistemi botlara, sahtekârlığa ve kötüye kullanıma karşı korumak; güvenliği ve kararlılığı sağlamak.
- Destek taleplerinize yanıt vermek ve hizmetle ilgili işlemsel e-postaları (giriş, şifre sıfırlama, satın alma onayı vb.) göndermek.
Verilerinizi reklam amacıyla üçüncü taraflara satmayız, kiralamayız veya devretmeyiz.
Çerezler ve benzeri teknolojiler
Bu bölüm, Maprix’i kullandığınızda cihazınıza ne yazıldığını ve neden yazıldığını anlatır. Aşağıdaki tablolar bir şablondan kopyalanmadı; çalışan sitede gerçek bir tarayıcıyla ölçüldü.
Okuma kolaylığı için “çerez” diyoruz, ama kurallar da bu bölüm de cihazınıza yazılan ya da cihazınızdan okunan her şeyi kapsar — tarayıcı yerel deposu (local storage) dâhil. Saklama ortamının türü yükümlülüğü değiştirmez.
Teknolojileri iki gruba ayırıyoruz ve grup, size önce sorup sormadığımızı belirler:
- Zorunlu. Olmazsa istediğiniz şey çalışmaz: oturumunuz açık kalmaz, ödeme tamamlanmaz, bot koruması sizi saldırgandan ayıramaz ya da kendi tarama sonucunuz size geri gösterilemez. Bunlar için ayrı bir açık rıza aranmaz, çünkü sunulacak gerçek bir seçenek yoktur: kapatmak hizmeti kapatmaktır.
- Analitik ve reklam. Sitenin nasıl kullanıldığını anlamamıza ve reklamlarımızın işe yarayıp yaramadığını ölçmemize yarar. Hizmetin çalışması için gerekli değildir ve rızaya tabi teknolojiler olarak ele alınır.
“Zorunlu” değerlendirmesini kendi bakışımızdan değil sizin bakışınızdan yaparız; bir şeyin bize ticari fayda sağlaması onu sizin için zorunlu yapmaz.
maprix.io (tanıtım sitesi)
| Ad | Amacı | Türü | Süresi | Kim yazıyor | Rıza gerekir mi |
|---|---|---|---|---|---|
mx_dil | Seçtiğiniz dili hatırlar | Çerez, birinci taraf | 365 gün | Maprix | Hayır — işlevsel tercih |
maprix_riza | Çerez tercihinizi ve ne zaman verdiğinizi saklar | Çerez, birinci taraf (uygulamayla ortak) | 180 gün | Maprix | Hayır — tercihinizin kaydıdır |
maprix_ulke | Bağlantınızın hangi ülkeden geldiğinin ölçüm sonucunu kısa süre önbelleğe alır | Çerez, birinci taraf (uygulamayla ortak) | 12 saat | Maprix | Hayır — tercih düzeneğinin çalışması için zorunlu |
_ga | Analitik — ziyaretçileri birbirinden ayırır | Çerez, birinci taraf | 400 gün | Analitik sağlayıcımızın betiği, bizim alan adımızda | Evet |
_ga_QDV07TLX29 | Analitik — o anki ziyaretin durumunu tutar | Çerez, birinci taraf | 400 gün | Analitik sağlayıcımızın betiği | Evet |
_gcl_au | Reklam — sonraki bir kaydı gördüğünüz reklamla ilişkilendirir | Çerez, birinci taraf | 90 gün | Reklam sağlayıcımızın betiği | Evet |
_gcl_aw | Reklam — bir reklamdan geldiğinizde tıklama kimliğini saklar; yalnız o durumda yazılır | Çerez, birinci taraf | 90 gün | Reklam sağlayıcımızın betiği | Evet |
_gcl_ls | Reklam — aynı ilişkilendirme verisi, çerez yerine tarayıcı yerel deposunda | Yerel depo, birinci taraf | Siz silene kadar | Reklam sağlayıcımızın betiği | Evet |
IDE | Reklam — siteler arası ölçüm ve yeniden hedefleme | Çerez, üçüncü taraf | 400 gün | Reklam sağlayıcımız | Evet |
GCL_AW_P | Reklam — tıklama ilişkilendirmesi; yalnız reklamdan gelindiğinde yazılır | Çerez, üçüncü taraf | 90 gün | Reklam sağlayıcımız | Evet |
app.maprix.io (uygulama)
| Ad | Amacı | Türü | Süresi | Kim yazıyor | Rıza gerekir mi |
|---|---|---|---|---|---|
Oturum belirteci (sb-…-auth-token) | Girişinizi açık tutar, hesabınızı güvenle tanır | Yerel depo, birinci taraf | Çıkış yapana veya silene kadar; kullandıkça tazelenir | Maprix | Hayır — zorunlu |
maprix_dil | Seçtiğiniz dili hatırlar | Çerez, birinci taraf (tanıtım sitesiyle ortak) | 365 gün | Maprix | Hayır — işlevsel tercih |
maprix_riza, maprix_ulke | Yukarıdaki ile aynı; iki yüzeyde ortaktır, böylece aynı soru iki kez sorulmaz | Çerez, birinci taraf | 180 gün / 12 saat | Maprix | Hayır |
Harita anahtarı (ha_maps_key) | Haritanın çizilmesi için gereken teknik anahtarı tutar | Yerel depo, birinci taraf | Siz silene kadar | Maprix | Hayır — zorunlu |
Tarama önbelleği (ghcache:…) | Sizin çalıştırdığınız taramanın sonucunu 24 saat saklar; aynı taramayı tekrarlamak kredinizi ikinci kez yakmasın diye | Yerel depo, birinci taraf | 24 saat | Maprix | Hayır — istediğiniz şeyi teslim etmek için zorunlu. Analiz veya profilleme için kullanılmaz |
Son işletmeler (maprix_recent_businesses:…) | Son aradığınız birkaç işletme, yeniden yazmayasınız diye | Yerel depo, birinci taraf | Siz silene kadar | Maprix | Hayır — sizin yaptığınız seçim |
Bekleyen e-posta anahtarları (mx_pending_verify_email, mx_pending_reset_email) | E-posta doğrulama ve şifre sıfırlama adımları arasında adresinizi taşır | Yerel depo, birinci taraf | Adım bitene veya siz silene kadar | Maprix | Hayır — zorunlu |
| İnsan doğrulama depolaması | Kayıt ve şifre ekranlarındaki “insan mısınız?” kontrolünü çalıştırır | Doğrulama çerçevesi içinde çerez ve depolama, üçüncü taraf | Kısa ömürlü | Güvenlik sağlayıcımız | Hayır — güvenlik için zorunlu |
_gcl_au, _gcl_ls | Reklam — yukarıdaki tabloyla aynı | Çerez / yerel depo, birinci taraf | 90 gün / siz silene kadar | Reklam sağlayıcımızın betiği | Evet |
test_cookie | Reklam — tarayıcınızın çerez kabul edip etmediğini yoklar | Çerez, üçüncü taraf | Bir saatten kısa | Reklam sağlayıcımız | Evet |
Yukarıdaki üçüncü taraf çerezleri bizim değil, sağlayıcılarımızın kendi alan adlarından yazılır. Hangi çerezi hangi alan adının yazdığını tarayıcınızın çerez görüntüleyicisinde site site görebilirsiniz.
Cihazınıza bir şey yazmayan, ama yine de yüklenenler
Bazı üçüncü taraf kaynaklar cihazınıza hiçbir şey yazmadan yüklenir. Yine de IP adresinizi görürler — internet böyle çalışır — bu yüzden eksiksizlik adına listeliyoruz:
- Web yazı tipleri, sitenin doğru tipografiyle görünmesi için bir yazı tipi barındırma hizmetinden.
- Harita karoları ve harita betikleri, haritanın çizilebilmesi için.
- Bir performans ölçüm işaretçisi, altyapı sağlayıcımızdan; çerez yazmaz ve sizi kimliklendirmez.
Tercihinizi belirlemek
Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’den geliyorsanız, herhangi bir analitik veya reklam teknolojisi yüklenmeden önce kısa bir tercih kutusu görürsünüz. Kutuda “Reddet” ve “Kabul et” aynı ağırlıkta, ilk seviyede ve tek tıkla sunulur. Kapatma düğmesi yoktur; bir soruyu kapatmak, ona verilmiş bir cevap değildir. Siz cevaplayana kadar analitik ve reklam sinyalleri kapalı kalır.
Cevabınız maprix_riza çerezinde 180 gün saklanır, böylece her sayfada yeniden sorulmaz ve gerektiğinde neyi ne zaman seçtiğiniz gösterilebilir.
Fikrinizi her zaman değiştirebilirsiniz. Cevap verdikten sonra her sayfanın köşesinde küçük bir “Çerez tercihi” düğmesi kalır; ona basınca kutu yeniden açılır ve iki seçenek ilk seferki gibi karşınıza gelir. Dilerseniz maprix_riza çerezini tarayıcıdan silmek de soruyu sıfırlar.
Tercih kutusundan bağımsız olarak, her ziyaretçi şunları yapabilir:
- Tarayıcı ayarlarından maprix.io ve app.maprix.io için çerezleri ve site verilerini silmek. Bu, saklanan tercihinizi de siler.
- Üçüncü taraf çerezlerini tarayıcıdan tümüyle engellemek. Hizmet çalışmaya devam eder; reklam ölçümü çalışmaz.
- Tarayıcının gizli/özel modunu kullanmak; pencere kapanınca her şey silinir.
Zorunlu olanları engellerseniz giriş yapamaz, tarama çalıştıramaz veya ödeme tamamlayamazsınız. Bu bizim koyduğumuz bir kısıt değil, o kalemlerin var oluş sebebidir.
Verilerin paylaşıldığı hizmet sağlayıcılar
Maprix’i çalıştırmak için bazı altyapı ve hizmet sağlayıcılarla (veri işleyenlerle) çalışırız. Bu sağlayıcılara yalnızca ilgili işlevi yerine getirmeleri için gereken veri, gereken ölçüde aktarılır:
| Hizmet sağlayıcı | Ne için kullanılır |
|---|---|
| Kimlik doğrulama ve veritabanı barındırma hizmeti sağlayıcısı | Kimlik doğrulama (giriş) ve veritabanı; hesabınız ve tarama verileriniz burada barındırılır |
| Ödeme kuruluşu | Kredi paketi satın alımlarının işlenmesi (kart veriniz doğrudan ödeme kuruluşunca işlenir; tarafımızda tutulmaz) |
| Giriş sağlayıcısı | Tercih ederseniz “Google ile giriş” özelliği; yalnızca temel profil bilgisiyle kimlik doğrulama |
| İçerik dağıtımı, güvenlik ve bot koruması sağlayıcısı | İçerik dağıtımı (CDN), trafik güvenliği, bot koruması ve insan doğrulama |
| İşlemsel e-posta gönderim sağlayıcısı | İşlemsel e-postaların (giriş, şifre sıfırlama, satın alma onayı) gönderimi |
| Harita ve konum verisi sağlayıcıları | Taramaların çalıştırılması ve kamuya açık harita sıralama sonuçlarının derlenmesi |
Bunların dışında verilerinizi, yalnızca yasal bir yükümlülük gereği ya da yetkili bir kamu kurumunun mevzuata uygun talebi hâlinde paylaşabiliriz.
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların (kimlik doğrulama ve veritabanı, ödeme, giriş, içerik dağıtımı/güvenlik, e-posta gönderimi ile harita/konum verisi sağlayıcıları) sunucuları yurt dışında bulunur. Bu nedenle, hizmeti size sunabilmek için kişisel verileriniz yurt dışına aktarılır.
Bu aktarım, KVKK’nın kişisel verilerin yurt dışına aktarılmasını düzenleyen 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Aktarımın temel dayanağı, sizinle aramızdaki hizmet sözleşmesinin ifası için bu aktarımın zorunlu olmasıdır: uygulama teknik olarak bu sağlayıcılar üzerinde çalışır ve onlar olmadan hizmet sunulamaz. Buna ek olarak, hesabınızı oluştururken (kayıt akışında) bu politikaları onaylayarak yurt dışına aktarıma açık rızanızı verirsiniz.
Yurt dışına aktarımın koşulları, mekanizması ve açık rızanın nasıl alındığı KVKK Aydınlatma Metni sayfasında ayrıntılı olarak anlatılmaktadır.
Saklama süreleri
Kişisel verilerinizi, yalnızca ilgili amaç için gerekli olduğu sürece ve yasal yükümlülüklerimizin gerektirdiği süre boyunca saklarız:
| Veri türü | Saklama süresi |
|---|---|
| Hesap ve tarama verileri | Hesabınız açık kaldığı sürece; hesabınızı sildiğinizde silinir veya anonim hâle getirilir |
| Ödeme / fatura kayıtları | İlgili mevzuatın (örneğin Türk Ticaret Kanunu ve Vergi Usul Kanunu) öngördüğü süre boyunca; bu süre 10 yıla kadar çıkabilir |
| İşlem ve güvenlik kayıtları (log) | Güvenlik ve kayıt yükümlülükleri için makul ve kısa bir süre |
Hesabınızı istediğiniz zaman uygulama içinden ya da destek@maprix.io adresine e-posta göndererek sildirebilirsiniz. Yasal saklama yükümlülüğüne tabi mali kayıtlar, hesap kapatılsa bile ilgili süre doluncaya kadar mevzuat gereği saklanmaya devam eder.
Güvenlik
Verilerinizi korumak için makul teknik ve idari tedbirleri alırız:
- Bağlantılar şifreli (HTTPS) taşınır.
- Ödeme kartı bilgileri Maprix’te tutulmaz; ödeme, uyumluluk sertifikasyonuna (PCI DSS) sahip ödeme kuruluşu altyapısında işlenir.
- Bot ve kötüye kullanım koruması için güvenlik ve insan doğrulama katmanları kullanılır.
- Hesap erişimi kimlik doğrulama ile korunur; erişimler gereklilikle sınırlıdır.
Hiçbir sistem yüzde yüz güvenli değildir; ancak bir güvenlik olayı tespit edersek, mevzuatın gerektirdiği bildirimleri yapmak da dâhil, gerekli adımları atarız. Hesabınızın güvenliği için güçlü bir şifre kullanmanızı ve giriş bilgilerinizi paylaşmamanızı öneririz.
Haklarınız
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı tarafları öğrenme ve kanuna aykırı işleme nedeniyle doğan zararın giderilmesini talep etme gibi haklarınız vardır.
Bu hakların tam listesi ile başvuru yönteminin ayrıntıları KVKK Aydınlatma Metni sayfamızda yer alır. Başvurularınızı destek@maprix.io adresine “KVKK Başvurusu” konusuyla iletebilirsiniz.
Çocukların gizliliği
Maprix, işletme sahiplerine ve ajanslara yönelik bir iş uygulamasıdır; 18 yaşından küçükleri hedeflemez ve bilerek çocuklardan kişisel veri toplamaz. 18 yaşından küçük bir kişiye ait bir veriyi rızası dışında işlediğimizi öğrenirsek, ilgili veriyi sileriz.
Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm daima bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi buna göre değişir. Önemli değişikliklerde sizi uygun bir kanalla bilgilendirmeye çalışırız. Değişiklikten sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
İletişim
Gizlilikle ilgili her türlü soru, talep ve başvurunuz için:
- E-posta: destek@maprix.io
- Uygulama içi destek kanalı: app.maprix.io üzerindeki destek bölümü