Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan amaçlar ve yöntemlerle işlenmektedir.

• Üyelik kaydı oluşturma ve hesap yönetimi
• Hizmetlerin sunulması ve kredi sisteminin işletilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Müşteri desteği ve şikayet yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık önleme ve sistem bütünlüğünün korunması
• Platform performansının iyileştirilmesi ve hata tespiti
• Açık rıza alınması halinde: pazarlama ve bilgilendirme e-postaları

Kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

• Sözleşmenin ifası: Üyelik ve hizmet sözleşmesinin kurulması ve yürütülmesi
• Yasal yükümlülük: Vergi, muhasebe ve diğer yasal düzenlemeler
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, sistem iyileştirme
• Açık rıza: Pazarlama iletişimleri (isteğe bağlı)

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• Hesap bilgileri: Hesap aktif olduğu sürece + hesap silme talebinden itibaren 30 gün
• Ödeme kayıtları: Yasal yükümlülük gereği 10 yıl
• Teknik loglar: 90 gün
• Yüklenen görseller: İşlem tamamlandıktan sonra 30 gün, ardından otomatik silinir

Platform aşağıdaki çerez türlerini kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz.
• Analitik çerezler: Google Analytics — site kullanımını analiz etmek için (anonim).
• Pazarlama çerezleri: Meta Pixel, Google Ads — reklam performansı ölçümü için (onayınıza bağlı).

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

• SSL/TLS şifrelemesi ile veri iletimi
• Şifrelenmiş parola saklama (bcrypt)
• Erişim kontrolü ve yetkilendirme sistemi
• Düzenli güvenlik denetimleri
• Kart bilgileri platformumuzda saklanmaz — ödeme sağlayıcıları tarafından işlenir

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel politika her zaman bu sayfada yayımlanır.