Gizlilik Politikası ve KVKK Aydınlatma Metni

Platformumuzu kullanmanız sürecinde yalnızca hizmeti sunabilmek için minimum düzeyde veriyi işliyoruz:

• İletişim Verileri:E-posta adresiniz (Hesabınıza şifresiz “magic link” ile güvenli giriş yapabilmeniz ve bildirimler için).
• Kullanıcı İşlem Verileri:Sahip olduğunuzu belirttiğiniz kart programları (Örn: “Garanti Bonus”), “Aklımda Tut” listesine eklediğiniz kampanyalar ve “Kullandım/Kullanmadım” işaretlemeleriniz.
• İşlem Güvenliği ve Analitik Verileri: IP adresiniz, tarayıcı/cihaz bilgileriniz (User-Agent) ve platform içi gezinme/tıklama verileriniz (sayfa görüntülemeleri).

Kişisel verilerinizi KVKK Madde 5(2)'de belirtilen “veri sorumlusunun meşru menfaati” ve hizmet şartlarının yerine getirilmesi hukuki dayanaklarıyla; e-posta bildirimleri gibi konular için ise kayıt esnasında aldığımız “açık rızanıza” dayanarak şu amaçlarla işliyoruz:

• Kişiselleştirme: Eklediğiniz kartlara uygun, size özel kampanya önerileri sunmak.
• İletişim ve Operasyon: Platforma güvenli girişinizi sağlamak ve süresi yaklaşan kampanyalar hakkında sizi bilgilendirmek.
• Sistem Güvenliği: Hesap takibini yapmak ve platformun kötüye kullanımını engellemek.
• Ürün Geliştirme: Tamamen anonimleştirilmiş analitik verileriyle kullanıcı deneyimini iyileştirmek.

Hiçbir kişisel veriniz reklam ağlarına, veri brokerlarına veya yetkisiz üçüncü şahıslara satılmaz. Sadece platformun kesintisiz çalışabilmesi için altyapı hizmeti aldığımız güvenilir, sözleşmeli iş ortaklarımızla operasyonel düzeyde veri paylaşımı yapılmaktadır:

• E-posta Gönderimi (Resend): Sadece e-posta adresiniz ve mesaj içeriği (Avrupa Birliği sunucularında barındırılır).
• Yapay Zeka Destekli Öneriler (Anthropic Claude API): Yalnızca sorgu metinleri işlenir; hiçbir kişisel kimlik veya spesifik kullanıcı profili bilgisi aktarılmaz.
• Sunucu ve Altyapı (Vercel & Railway): Uygulama ve veritabanı barındırma hizmetleri için.
• Uygulama Analitiği (PostHog EU): Hangi özelliklerin daha çok kullanıldığını anlamak için. Verileriniz Avrupa Birliği sunucularında tutulur ve kullanıcı e-postaları geri döndürülemez şekilde şifrelenir (hash).

Hesabınız aktif olduğu sürece verileriniz güvenle saklanır. Uygulama içerisinden hesabınızı sildiğinizde:

• Kullanıcı profiliniz, seçtiğiniz kartlar ve kaydettiğiniz tüm kampanyalar anında ve kalıcı olarak silinir.
• Kimlik doğrulama (auth token) kayıtlarınız anında yok edilir.
• Güvenlik logları (IP, cihaz bilgisi) yasal gereklilikler ve sistem güvenliği sebebiyle 30 gün sonunda otomatik silinir.
• Sistem iyileştirmesi için kullanılan anonim analitik olayları (event), 12 aylık otomatik elde tutma (retention) süresi sonunda yok edilir.

Kanun uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Erişim ve Şeffaflık: İşlenen verilerinizi uygulama içindeki Hesabım sayfasından anlık olarak görebilirsiniz.
• Veri Taşınabilirliği: Hesabım → Verilerimi İndir adımlarını izleyerek tüm verilerinizi makinece okunabilir JSON formatında dışa aktarabilirsiniz.
• Unutulma Hakkı: Hesabım → Hesabımı Sil butonunu kullanarak verilerinizin sistemlerimizden tamamen silinmesini talep edebilirsiniz.
• Düzeltme ve İtiraz: Verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

Platformumuz 18 yaş ve üzeri bireylerin kullanımına yöneliktir. 18 yaşından küçüklerin bilerek kişisel verilerini toplamıyoruz. Çocuğunuzun platforma kayıt olduğunu fark ederseniz, lütfen e-posta üzerinden bizimle iletişime geçin; ilgili hesabı ve verileri derhal sistemimizden kaldırırız.

Bu politika üzerinde zaman zaman geliştirmeler yapabiliriz. Önemli bir değişiklik olması durumunda, uygulamaya girişinizde size bildirim sunacak ve e-posta ile bilgilendirme yapacağız. KVKK kapsamındaki tüm soru, talep ve başvurularınız için bizimle aşağıdaki kanaldan iletişime geçebilirsiniz:

Destek ve İletişim: destek@kartasistanim.com