Gizlilik Politikası
Son güncelleme: 25 Ekim 2026
Bu Gizlilik Politikası, Alajan’ı kullanırken kişisel verilerinin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu sade bir dille anlatır. Politika; alajan.com, portal.alajan.com, Alajan web asistanı, Alajan MCP sunucusu ve Telegram botu @Alajan_bot ile Telegram Mini App (birlikte “Hizmetler”) için geçerlidir. KVKK md. 10 kapsamındaki yasal bilgilendirme ayrıca KVKK Aydınlatma Metni’nde, çerezlere ilişkin bilgiler ise Çerez Politikası’nda yer alır.
1. Biz kimiz?
- E-posta: alajanapp@proton.me
2. Alajan ne yapar?
Alajan, Türkiye’deki bağımsız e-ticaret sitelerinin ürün ve fiyatlarını karşılaştırır. Bize web sitesi ve web asistanı üzerinden, MCP destekli yapay zekâ ajanlarının (ör. Claude, ChatGPT, Grok Bot, Cursor) üzerinden veya Telegram botu @Alajan_bot üzerinden ulaşabilirsin. Telegram botu; ürün arama, fiyat alarmı, kampanya duyurusu ve Telegram Mini App özelliklerini sunar.
Alajan bir mağaza değildir. Bir ürünü seçtiğinde mağazanın kendi sitesine yönlendirilirsin; sipariş, ödeme, teslimat ve iade işlemleri o mağaza ile aranda gerçekleşir. Ödeme bilgilerini almayız ve saklamayız. Alajan’ın geliri, yönlendirdiği alışverişler için mağazaların ortaklık (affiliate) programlarından aldığı komisyon olabilir.
3. Hangi verileri topluyoruz?
3.1. Web sitesi ve web asistanı
Siteyi ziyaret ettiğinde IP adresin, tarayıcı ve cihaz bilgilerin, ziyaret ettiğin sayfalar, ziyaret zamanı ve seni siteye yönlendiren adres sunucu kayıtlarına işlenebilir. Siteyi iyileştirmek için çerez kullanmayan, toplu istatistik üreten bir web analitiği aracı (Vercel Web Analytics) kullanılır. Web asistanına yazdığın metinler, aradığın ürünü bulmak için işlenir; bu metinler en çok 300 karakterdir ve sohbet oturum kimliği ile zaman bilgisiyle birlikte kaydedilebilir. Sohbet geçmişi, sekme açık kaldığı sürece tarayıcının oturum deposunda tutulur.
3.2. Yapay zekâ ajanları (MCP)
Alajan MCP sunucusunu yapay zekâ ajanına bağladığında, ajanın senin adına Alajan’a bir arama isteği gönderir. Bu istekle birlikte arama sorgusu ve filtreler, MCP istemcisinin adı ve sürümü, isteğin geldiği IP adresi (bu adres kullandığın yapay zekâ hizmetinin sunucusuna veya kendi cihazına ait olabilir) ve zaman bilgisi bize ulaşır. Ajanınla yaptığın sohbetin geri kalanını, hesap bilgilerini veya geçmiş konuşmalarını almayız.
3.3. Telegram botu ve Telegram Mini App
@Alajan_bot’u başlattığında Telegram bize kullanıcı kimliğini, kullanıcı adını ve Telegram profilindeki görünen ad ile dil ayarı gibi bilgileri iletebilir. Bota yazdığın mesajları ve arama sorgularını, yanıt verebilmek için işleriz. Mini App’i açtığında Telegram, kim olduğunu doğrulamamız için imzalı bir oturum verisi gönderebilir. Telefon numaranı ve diğer Telegram sohbetlerini görmeyiz.
3.4. Fiyat alarmı ve kampanya duyuruları
Fiyat alarmı kurduğunda takip ettiğin ürün ve mağaza, hedef fiyat, alarmın kurulma tarihi ve sana gönderilen bildirimlerin kaydı Telegram sohbet kimliğinle birlikte saklanır. Kampanya duyurularına abone olursan onay ve ret kayıtlarını (tarih, kanal, onay metninin sürümü) da saklarız. Duyurulardan /abonelik_iptal komutuyla çıkabilirsin.
3.5. Mağazaya yönlendirme
Sitede “Sponsorlu” olarak işaretli bağlantıya tıkladığında Sovrn ve ilgili mağazanın sitesine yönlendirilirsin. Bu siteler verilerini kendi çerez ve kayıtlarıyla toplar ve bu işlemler bakımından kendileri veri sorumlusudur. Alajan bu tıklamalar için ayrıca kişisel kayıt tutmaz. Alajan cihazına bu yönlendirme için çerez yerleştirmez.
3.6. İş ortağı portalı (portal.alajan.com)
Mağazalar portala Google hesabıyla veya e-posta ve şifreyle giriş yapabilir. E-posta ve şifreyle kayıtta adını, e-postanı ve şifreni alırız; şifreni açık metin olarak değil, geri döndürülemez bir özet olarak saklarız. Google ile girişte Google’ın bizimle paylaştığı adın, e-postan, profil fotoğrafın ve Google hesap kimliğin işlenir; Google şifreni görmeyiz. Ayrıca oturum kayıtlarını (IP, cihaz, giriş zamanı), mağaza bilgilerini (mağaza adı, web adresi, yetkili kişi bilgileri), ürün feed adresini, Shopify ve benzeri platformlarla entegrasyon için verilen erişim anahtarlarını, ürün kayıtlarını ve komisyon ile fatura bilgilerini işleriz. Tüzel kişilere ait bilgiler KVKK kapsamında kişisel veri sayılmaz; ancak şahıs işletmeleri ve yetkili kişilere ait bilgiler kişisel veridir.
3.7. Bizimle iletişime geçtiğinde
Bize e-posta gönderdiğinde veya KVKK başvurusu yaptığında adını, iletişim bilgilerini, talebinin içeriğini ve başvurunun gerektirdiği kimlik bilgilerini işleriz. Kampanya duyurusu formunda mağaza alan adı, başlık, metin, bağlantı, isteğe bağlı görsel adresi, iletişim e-postası ve isteğin IP adresi işlenebilir.
Hizmetler özel nitelikli kişisel veri işlemeye yönelik değildir. Arama kutusuna, asistana veya bota sağlık, din, etnik köken gibi bilgilerini, kimlik numarası, kart bilgisi ya da başka kişilere ait kişisel verileri yazma.
4. Verilerini neden ve hangi hukuki sebeple kullanıyoruz?
- Hizmeti sunmak: aramalarını yanıtlamak, sonuçları göstermek, fiyat alarmlarını çalıştırmak, portal hesabını ve entegrasyonları işletmek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Güvenlik ve kötüye kullanımın önlenmesi: bot trafiği ve aşırı yüklenmeyi tespit etmek, hesap güvenliğini sağlamak. Hukuki sebep: meşru menfaat (md. 5/2-f).
- Hizmeti geliştirmek: hangi aramaların sonuçsuz kaldığını görmek, arama kalitesini artırmak, anonim istatistik üretmek. Hukuki sebep: meşru menfaat (md. 5/2-f).
- Yasal yükümlülükler: 5651 sayılı Kanun kapsamındaki trafik kayıtları, vergi ve ticaret mevzuatındaki defter ve belge saklama yükümlülükleri, KVKK başvurularının yanıtlanması. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).
- Hakların korunması: uyuşmazlıklarda ve resmî taleplerde. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Kampanya duyuruları: yalnızca onay vermen hâlinde. Hukuki sebep: 6563 sayılı Kanun md. 6 kapsamındaki onayın ve KVKK md. 5/1 kapsamında ayrıca alınan açık rızan.
Hukuki dayanaklar, işleme faaliyeti bazında KVKK Aydınlatma Metni’nde tablo hâlinde gösterilmiştir. Verilerini reklam profili oluşturmak için kullanmayız ve satmayız.
Arama başarı ölçümü ve pazaryeri sağlığı (bekçi) için IP adresi ve kullanıcı kimliği tutulmaz. Yalnız sorgu metni, sonuç sayısı ve olay türü işlenir. Ayrıntı aydınlatma metnindedir.
5. Yapay zekâ ajanları ve üçüncü taraf platformlar
Alajan’ı Claude, ChatGPT, Grok Bot, Cursor gibi bir yapay zekâ ajanı veya Telegram üzerinden kullandığında, bu hizmetlerin sağlayıcıları senin verilerini kendi gizlilik politikalarına göre işler ve bu işlemler bakımından ayrı veri sorumlusudur. Ajana veya Telegram’a yazdıklarının o sağlayıcılar tarafından nasıl saklandığını belirleyemeyiz. Alajan’ın sonuç olarak döndürdüğü ürün bilgileri ve bağlantılar ajanının sohbet geçmişinde yer alabilir. Bir mağazaya yönlendirildiğinde de mağazanın kendi gizlilik ve çerez politikaları geçerli olur.
6. Kampanya duyuruları ve ticari elektronik iletiler
Telegram botu üzerinden kampanya ve indirim duyurularını yalnızca açıkça abone olman, yani önceden onay vermen hâlinde göndeririz. Fiyat alarmı bildirimleri, senin kurduğun alarmın sonucudur ve kampanya duyurusu niteliği taşımaz. Duyurulardan dilediğin zaman, gerekçe göstermeden ve ücretsiz olarak bot içindeki /abonelik_iptal komutu ile veya alajanapp@proton.me adresine yazarak çıkabilirsin. Ret talebin, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca en geç üç iş günü içinde uygulanır. İleride e-posta veya SMS ile ticari ileti göndermemiz hâlinde onaylar İleti Yönetim Sistemi (İYS) üzerinden alınacak veya İYS’ye kaydedilecek, ret hakkını İYS üzerinden de kullanabileceksin.
7. Verilerini kimlerle paylaşıyoruz?
Verilerini yalnızca gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşırız: altyapı hizmet sağlayıcılarımız (Vercel, Upstash); Telegram ve Google gibi, hizmeti onların altyapısı üzerinden sunduğumuz platformlar; web asistanı için Google Gemini (Google LLC, ABD); Proton (alajanapp@proton.me yazışmaları); hukuk, mali müşavirlik ve denetim danışmanlarımız; yetkili kamu kurum ve kuruluşları ile yargı mercileri. Mağazalara ve sponsorlu bağlantı sağlayıcılarına adın, e-postan veya Telegram kimliğin gibi seni doğrudan tanımlayan verileri iletmeyiz. Ayrıntılar KVKK Aydınlatma Metni’ndedir.
8. Yurt dışına aktarım
Hizmetleri şu altyapıda barındırırız: Vercel Inc. (ABD) altyapısı, sunucu bölgesi Frankfurt (AB). Veriler Vercel ve Upstash altyapısında işlenir. Telegram, Google Fonts ve Google ile giriş hizmetleri de yurt dışındaki sunucularda çalışabilir. E-posta yazışmaları Proton AG (İsviçre) üzerinden yürür. Bu nedenle verilerin yurt dışına aktarılabilir. Aktarımlar KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e göre değerlendirilir.
9. Verilerini ne kadar süre saklıyoruz?
Verilerini yalnızca amaç için gerekli süre ve yasal saklama süreleri boyunca saklarız. Özetle, önerilen süreler şunlardır: sunucu ve trafik kayıtları 2 yıl; web asistanı sohbet metinleri 90 gün; kişiyle ilişkilendirilebilir arama sorguları 12 ay; Telegram profil verileri ve fiyat alarmları hizmeti kullandığın sürece (12 ay hareketsizlikte silinir); kampanya onay ve ret kayıtları onayın sona ermesinden itibaren 3 yıl; portal hesap verileri hesap açık olduğu sürece; sözleşme, fatura ve muhasebe kayıtları 10 yıl. Süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir. Tam liste KVKK Aydınlatma Metni’ndedir. Bu süreler öneridir.
10. Verilerini nasıl koruyoruz?
Verilerini korumak için KVKK md. 12 kapsamında teknik ve idari tedbirler alırız. Bu tedbirler arasında tüm bağlantıların şifreli (HTTPS) yapılması, şifrelerin geri döndürülemez biçimde özetlenerek saklanması, verilere erişimin yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlandırılması, entegrasyon erişim anahtarlarının yalnızca gereken yetkiyle kullanılması, hız sınırlama ve kötüye kullanım tespiti, erişim kayıtlarının tutulması ve yalnızca gereken verinin toplanması yer alır. Buna rağmen bir veri ihlali yaşanırsa, durumu KVKK md. 12/5 ve Kurul kararları uyarınca Kurul’a ve etkilenen kişilere bildiririz.
11. Çocuklar
Hizmetler 18 yaşından küçüklere yönelik değildir ve iş ortağı portalı yalnızca reşit kişiler ile işletmeler içindir. 18 yaşından küçük bir kişinin bize veri ilettiğini öğrenirsek bu verileri sileriz.
12. Hakların ve başvuru yolu
KVKK md. 11 uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Bu hakları kullanmak için sistemimizde kayıtlı e-posta adresinden alajanapp@proton.me adresine yazabilirsin. Başvurunda adını, soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini, varsa e-posta adresini, telefon numaranı ve talebini belirtmen gerekir; Telegram kullanıcısıysan Telegram kullanıcı adını da ekle. Başvurunu en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursan veya süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Yazılı kanallar için iletişim sayfasına da bakabilirsin.
Fiyat alarmlarını bot içinden silebilir, kampanya duyurularından /abonelik_iptal ile çıkabilir ve botu engelleyerek bize yeni veri gelmesini durdurabilirsin. Botu engellemek, daha önce kaydedilen verilerin silinmesi anlamına gelmez; silinmesini istiyorsan yukarıdaki yollarla bize başvur.
13. Değişiklikler
Bu politikayı Hizmetlerde veya mevzuatta değişiklik oldukça güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve başlıktaki “Son güncelleme” tarihi değişir. Önemli değişiklikleri ayrıca site, portal veya bot üzerinden duyururuz.
14. İletişim
Gizlilikle ilgili soruların için alajanapp@proton.me adresine yazabilir veya iletişim sayfasını kullanabilirsin.
Ana sayfaya dön