Gizlilik Politikası

KikKarar olarak, kullanıcılarımızın gizliliğini korumak ve kişisel verilerini güvenli bir şekilde yönetmek bizim için en önemli önceliklerden biridir. Bu gizlilik politikası, sitemizde toplanan, kullanılan ve korunan kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili diğer mevzuata uygun olarak hazırlanmıştır.

Sitemizde aşağıdaki kategorilerde kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi, telefon numarası (isteğe bağlı)
• Kullanım Verileri: IP adresi, tarayıcı bilgileri, kullanım istatistikleri
• Çerez Verileri: Çerez politikamıza uygun olarak toplanan veriler; ziyaret istatistikleri için yalnızca izin verdiğinizde

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Site hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı hesaplarının yönetimi ve güvenliği
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı desteği ve bilgilendirme
• İstatistiksel analizlerin yapılması (çerez izni verildiğinde)

Kişisel verileriniz, yasal zorunluluklar ve hizmet gereği aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:

• Yasal zorunluluk olması halinde ilgili kamu kurumları ile
• Hizmet sağlayıcılarımızla (hizmet sözleşmeleri kapsamında): üyelik, oturum ve veritabanı altyapısı için Supabase; e-posta gönderimi (üyelik doğrulama, şifre sıfırlama) için Brevo; barındırma ve dağıtım için Vercel; hata raporlama için Sentry (oturum kaydı kapalı); yalnızca çerez izni verdiğinizde ziyaret istatistikleri için Google Analytics
• Kullanıcının açık rızası ile

Kişisel verilerinizin güvenliği için aşağıdaki önlemler uygulanmaktadır:

• Sitede tüm trafik HTTPS (TLS) üzerinden şifrelenir
• Şifreler, kimlik hizmeti sağlayıcısı tarafından geri döndürülemez biçimde (hash) saklanır; düz metin olarak tutulmaz
• Veritabanı erişimi, satır düzeyi güvenlik (RLS) politikalarıyla sınırlandırılır
• Yönetim ve içerik işlemleri rol ve yetki kontrolüne tabidir

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu gizlilik politikası, mevzuat değişiklikleri veya hizmet güncellemeleri nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda kullanıcılarımıza bildirilecektir.