Gizlilik Politikası ve KVKK Aydınlatma Metni

Platformumuzu kullanmanız sürecinde yalnızca hizmeti sunabilmek için minimum düzeyde veriyi işliyoruz:

• İletişim Verileri:E-posta adresiniz (Hesabınıza şifresiz “magic link” ile güvenli giriş yapabilmeniz ve bildirimler için).
• Kullanıcı İşlem Verileri:Sahip olduğunuzu belirttiğiniz kart programları (Örn: “Garanti Bonus”), “Aklımda Tut” listesine eklediğiniz kampanyalar ve “Kullandım/Kullanmadım” işaretlemeleriniz.
• Hesapsız (misafir) kullanımda “Aklımda Tut” listesi: Hesap açmadan kullanıyorsanız bu liste normalde yalnızca cihazınızda durur. Yalnızca bildirimlere izin verdiyseniz, kaydettiğiniz kampanyaların kimlik numaraları bildirim aboneliğinizle birlikte sunucumuzda da tutulur — tek amacı “kaydettiğin fırsat bitiyor” hatırlatmasını gönderebilmektir. Bu kayıtlar bildirim aboneliğinize bağlıdır: bildirimleri kapattığınızda veya hesap açtığınızda silinir, kampanya bittikten 30 gün sonra da otomatik olarak temizlenir. Bildirimlere izin vermediyseniz bu veri sunucuya hiç gönderilmez.
• İşlem Güvenliği ve Analitik Verileri: IP adresiniz, tarayıcı/cihaz bilgileriniz (User-Agent) ve platform içi gezinme/tıklama verileriniz (sayfa görüntülemeleri).
• Konum Verisi (isteğe bağlı — “Yakınımda” özelliği): “Yakınımda” özelliğini kullanmayı seçtiğinizde konumunuz, cihazınızda yaklaşık bir değere yuvarlanarak (~100 metre hassasiyet) yalnızca o istek anında yakınınızdaki kampanyaları bulmak için kullanılır. Konumunuz sunucularımızda saklanmaz ve loglanmaz; izin vermezseniz özellik hiçbir konum verisi işlemez.
• Kart Ekstresi (isteğe bağlı — “Ekstre Beyni” / “Kayıp Para Raporu”): Bir ekstre PDF'i yüklemeyi seçerseniz dosya sunucumuza gönderilir ve yalnızca bellekte, o istek süresince işlenir. Diske veya veritabanına yazılmaz, dosya adı dahil hiçbir parçası loglanmaz, yanıt döndüğü anda silinir. Ekstrenizin içeriği yapay zekâ sağlayıcısı dahil hiçbir üçüncü tarafa aktarılmaz. Ölçüm için yalnızca sayısal bir özet (örn. dosya boyutu, işlem adedi, banka adı) tutulur; işyeri adı veya tutar bu özete girmez.

Kişisel verilerinizi KVKK Madde 5(2)'de belirtilen “veri sorumlusunun meşru menfaati” ve hizmet şartlarının yerine getirilmesi hukuki dayanaklarıyla; e-posta bildirimleri gibi konular için ise kayıt esnasında aldığımız “açık rızanıza” dayanarak şu amaçlarla işliyoruz:

• Kişiselleştirme: Eklediğiniz kartlara uygun, size özel kampanya önerileri sunmak.
• İletişim ve Operasyon: Platforma güvenli girişinizi sağlamak ve süresi yaklaşan kampanyalar hakkında sizi bilgilendirmek.
• Sistem Güvenliği: Hesap takibini yapmak ve platformun kötüye kullanımını engellemek.
• Ürün Geliştirme: Analitik verilerle kullanıcı deneyimini iyileştirmek. Bu kapsamda oturum kaydı(session replay) kullanıyoruz: uygulama içindeki gezinmeniz, hangi ekranda takıldığınızı görebilmemiz için kaydedilir. Kayıtlar PostHog'un Avrupa Birliği sunucularında tutulur ve 30 gün sonra otomatik silinir. Tüm form girdileri (e-posta, tutar, arama kutusu) maskelidir; Kayıp Para / Ekstre Beyni rapor ekranı kayıt dışıdır. E-posta adresiniz analitik sağlayıcısına hiç gönderilmez — yalnızca anlamsız bir kullanıcı kimliği kullanılır. IP adresleri analitik tarafında anonimleştirilir.

Hiçbir kişisel veriniz reklam ağlarına, veri brokerlarına veya yetkisiz üçüncü şahıslara satılmaz. Sadece platformun kesintisiz çalışabilmesi için altyapı hizmeti aldığımız güvenilir, sözleşmeli iş ortaklarımızla operasyonel düzeyde veri paylaşımı yapılmaktadır:

Yurt dışına aktarımın dayanağı: Yukarıdaki sağlayıcılardan bir kısmı verileri Türkiye dışında işler. Bu aktarımlar KVKK madde 9 kapsamında, sağlayıcılarla yapılan veri işleyen sözleşmeleri (DPA) temelinde gerçekleşir. Sözleşme ve bildirim süreci yürütülmektedir (Eylül–Ekim 2026); tamamlandığında kabul tarihleri bu tabloya eklenecektir.

Ekstre PDF'iniz bu sağlayıcıların hiçbirine aktarılmaz (bkz. Bölüm 1).

Hesabınız aktif olduğu sürece verileriniz güvenle saklanır. Uygulama içerisinden hesabınızı sildiğinizde:

• Kullanıcı profiliniz, seçtiğiniz kartlar ve kaydettiğiniz tüm kampanyalar anında ve kalıcı olarak silinir.
• Kimlik doğrulama (auth token) kayıtlarınız anında yok edilir.
• Güvenlik logları (IP, cihaz bilgisi) yasal gereklilikler ve sistem güvenliği sebebiyle 30 gün sonunda otomatik silinir.
• Sistem iyileştirmesi için kullanılan analitik olayları (event), 12 aylık otomatik elde tutma (retention) süresi sonunda yok edilir.
• Oturum kayıtları (session replay) 30 gün sonunda otomatik silinir.
• Yüklediğiniz ekstre PDF'i hiç saklanmaz — saklama süresi 0 gündür. İstek tamamlandığında bellekten silinir; hesabınızı silseniz de silmeseniz de geriye dönük erişilebilecek bir kopyası yoktur.

Kanun uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Erişim ve Şeffaflık: İşlenen verilerinizi uygulama içindeki Hesabım sayfasından anlık olarak görebilirsiniz.
• Veri Taşınabilirliği: Hesabım → Verilerimi İndir adımlarını izleyerek tüm verilerinizi makinece okunabilir JSON formatında dışa aktarabilirsiniz.
• Unutulma Hakkı: Hesabım → Hesabımı Sil butonunu kullanarak verilerinizin sistemlerimizden tamamen silinmesini talep edebilirsiniz.
• Düzeltme ve İtiraz: Verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

Platformumuz 18 yaş ve üzeri bireylerin kullanımına yöneliktir. 18 yaşından küçüklerin bilerek kişisel verilerini toplamıyoruz. Çocuğunuzun platforma kayıt olduğunu fark ederseniz, lütfen e-posta üzerinden bizimle iletişime geçin; ilgili hesabı ve verileri derhal sistemimizden kaldırırız.

Bu politika üzerinde zaman zaman geliştirmeler yapabiliriz. Önemli bir değişiklik olması durumunda, uygulamaya girişinizde size bildirim sunacak ve e-posta ile bilgilendirme yapacağız. KVKK kapsamındaki tüm soru, talep ve başvurularınız için bizimle aşağıdaki kanaldan iletişime geçebilirsiniz:

Destek ve İletişim: destek@kartasistanim.com