GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ Son güncelleme: [[TARİH]] Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, KartSeç uygulamasını kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. 1. VERİ SORUMLUSU [[VERİ SORUMLUSU ADI / UNVANI]] İletişim: contact@kartsec.com (Not: Ticari faaliyet ve kullanıcı ölçeğine göre VERBİS kaydı gerekebilir – avukat/danışman ile teyit edilmeli.) 2. İŞLENEN KİŞİSEL VERİLER - Kimlik/İletişim: e-posta adresi (hesap oluşturma ve giriş için). - Uygulama içi tercihler: seçtiğiniz kart programları/kartlar (size öneri sunmak için). - Kullanım verisi: girdiğiniz marka ve harcama tutarı yalnızca öneriyi anlık hesaplamak için işlenir ve sunucuda SAKLANMAZ. (Bir kampanyayı "kullandım" olarak işaretlemeniz hâlinde ilgili tutar, aşağıdaki "Kazanç takibi" kapsamında ayrıca saklanır.) - Teknik veri: uygulamanın çalışması için gerekli asgari teknik kayıtlar. - Kazanç takibi: 'kullandım' olarak işaretlediğiniz kampanyalar ve girdiğiniz harcama tutarı (yalnızca size gösterilen kazanç özetini hesaplamak için saklanır; dilediğinizde tek tek silebilirsiniz). - Geri bildirim: uygulama içinden ilettiğiniz öneri, talep ve şikayet mesajlarının içeriği ile e-posta adresiniz. Bu mesajlar uygulamanın veritabanında SAKLANMAZ; yalnızca size dönüş yapabilmemiz için destek e-posta kutumuza iletilir. HASSAS ÖDEME VERİSİ İŞLENMEZ: Kart numarası, CVV, şifre gibi bilgiler İSTENMEZ ve saklanmaz. 3. İŞLEME AMAÇLARI - Hesabınızı oluşturmak ve girişinizi sağlamak. - Size uygun kart kampanyası önerisi sunmak. - Hizmeti geliştirmek ve güvenliğini sağlamak. 4. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP Verileriniz, Uygulama üzerinden elektronik ortamda ve doğrudan sizin girişlerinizle (hesap oluşturma, kart seçimi, arama, kampanya işaretleme) toplanır. İşleme; hizmetin sunulabilmesi için sözleşmenin kurulması/ifası ve açık rızanız kapsamında, KVKK md. 5'e uygun olarak gerçekleştirilir. 5. VERİLERİN AKTARILMASI VE KULLANILAN ALT İŞLEYİCİLER Verileriniz, hizmetin sağlanabilmesi için aşağıdaki hizmet sağlayıcılara (alt işleyiciler) işleme amacıyla sınırlı olarak aktarılır: - Supabase (Supabase, Inc.): hesap bilgileri, kart tercihleri ve kazanç geçmişinin barındırılması ve veritabanı hizmeti. Gizlilik metni: https://supabase.com/privacy - Resend (Plus Five Five, Inc.): e-posta gönderimi (hesap doğrulama kodu, şifre sıfırlama ve uygulama içinden ilettiğiniz geri bildirim mesajları). Bu kapsamda e-posta adresiniz ve — geri bildirim gönderdiyseniz — yazdığınız mesajın içeriği iletilir. Gizlilik metni: https://resend.com/legal/privacy-policy Bu sağlayıcılar dışında verileriniz üçüncü kişilere aktarılmaz ve pazarlama amacıyla SATILMAZ. Uygulamada analiz (analytics), reklam veya çökme raporlama amacıyla üçüncü taraf yazılım (SDK) KULLANILMAZ. 6. YURTDIŞINA AKTARIM Verileriniz, altyapı sağlayıcımız Supabase üzerinden Avrupa Birliği (Frankfurt, Almanya) bölgesinde barındırılır. Bu, KVKK açısından bir yurtdışı aktarım işlemidir. [[Aktarımın dayandığı hukuki mekanizma (açık rıza / Kurul kararıyla yeterli görülen ülke / taahhütname vb.) avukatça belirlenmeli.]] 7. SAKLAMA SÜRESİ Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın gerektirdiği süreler boyunca saklanır. Hesabınızı sildiğinizde, ilgili verileriniz makul süre içinde silinir/anonimleştirilir. 8. HAKLARINIZ (KVKK md. 11) Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve kanunda sayılan diğer haklara sahipsiniz. Taleplerinizi contact@kartsec.com üzerinden iletebilirsiniz. 9. VERİ GÜVENLİĞİ Verilerinizin güvenliği için satır düzeyinde erişim kontrolü (RLS), yetkilendirme, aktarımda şifreli iletişim (HTTPS/TLS) ve şifrelerin geri döndürülemez biçimde özetlenerek (hashing) saklanması gibi teknik ve idari tedbirler uygulanır. Hesabınız, kayıt sırasında e-posta adresinize gönderilen doğrulama koduyla teyit edilir. 10. HESAP VE VERİ SİLME Hesabınızı ve tüm verilerinizi (kart tercihleri ve kazanç geçmişi dâhil) Hesabım → Hesap → "Hesabı Sil" adımıyla uygulama içinden kalıcı olarak silebilirsiniz; işlem geri alınamaz. Dilerseniz contact@kartsec.com üzerinden de talepte bulunabilirsiniz. 11. ÇOCUKLARIN KİŞİSEL VERİLERİ Uygulama çocuklara yönelik değildir; bilerek 18 yaşından küçük kullanıcılardan veri toplanmaz. 12. DEĞİŞİKLİKLER Bu metin zaman zaman güncellenebilir. Kişisel verilerinizin işlenmesini etkileyen önemli değişikliklerde kullanıcılar bilgilendirilir.