Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

KuraKontrol (kurakontrol.com), [email protected]. KVKK madde 11 kapsamındaki başvurular için: [email protected].

Sihirbazdaki bilgilerin ve fotoğrafın işlenmesi

Sihirbaza girdiğin bilgiler (ad, doğum bilgileri, pasaport bilgileri, adres, aile bilgileri) ve fotoğrafın varsayılan olarak yalnız tarayıcında işlenir ve bu cihazın yerel depolamasında (localStorage ve IndexedDB) saklanır. Bunlar sunucularımıza gönderilmez ve tarafımızca görüntülenmez. Bu veriler için ekran kaydı, hata izleme ya da form analitiği kullanılmaz.

Fotoğraf üzerindeki yüz ölçümü yalnız tarayıcında, kafa ve göz hizası gibi fotoğraf kurallarını denetlemek için yapılır. Kişiyi tanımak ya da başka bir görüntüyle eşleştirmek için kullanılmaz; yüz şablonu üretilmez ve saklanmaz. Fotoğraf ve ölçüm sonucu sunucuya gönderilmez; sayfa yenilenirse sonucun geri gelmesi için bu cihazda (IndexedDB) en çok 7 gün tutulur. Sihirbazdaki bilgiler sen silene kadar bu cihazda kalır.

Ortak bir cihazda çalışıyorsan işin bitince sayfanın altındaki "Bu cihazdaki verilerimi sil" bağlantısıyla bütün bilgilerini silebilirsin.

Sunucuda işlenen veriler

• Sipariş: ad soyad ve e-posta (ödeme sağlayıcısına iletilir), paket, tutar, indirim kodu, ödeme sonucu, sipariş zamanı, IP adresi ve tarayıcı bilgisi (güvenlik ve uyuşmazlıkta ispat için), onay kutularının zamanı ve metni.
• Erişim: erişim kodu ve davet kodu. Erişim kodunu e-postayla gönderebilmek için e-posta adresi en çok 30 gün düz hâliyle tutulur.
• Telefon numarası istenmez ve saklanmaz.
• Site trafiği (anonim): hangi sayfada ve adımda olduğun, geldiğin reklam ya da site, cihaz ve tarayıcı türü ve ilin. Sekme kapanınca silinen rastgele bir oturum numarasıyla sayılır; IP adresi, çerez ya da seni tanıtan bir bilgi tutulmaz. Kayıtlar en çok 60 gün saklanır.
• Reklam ölçümü (yalnız izin verirsen): Meta Pixel çerezleri (_fbp, _fbc), reklam tıklama kimliği ve e-posta adresinin tek yönlü özeti. İzin vermezsen bunların hiçbiri toplanmaz ve Meta'ya hiçbir olay gönderilmez.

Amaçlar ve hukuki sebepler

• Sözleşmenin kurulması ve ifası: sipariş, ödeme, erişim kodu, destek.
• Hukuki yükümlülük: fatura, muhasebe ve ticari kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması: onay kayıtları, uyuşmazlık.
• Meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi, sitenin ve reklamların işleyişinin anonim sayımla ölçülmesi.
• Açık rıza: reklam ölçümü çerezleri ve Meta ile paylaşım. Rızanı dilediğin zaman sayfanın altındaki "Çerez tercihleri" ile geri alabilirsin.

Aktarılan taraflar

• Shopier: ödeme altyapısı. Ödeme için adın, soyadın, e-postan, sipariş numarası ve tutar Shopier'e iletilir. Kart bilgilerini Shopier'in kendi ödeme sayfasında girersin, bize gelmez.
• Cloudflare: barındırma ve güvenlik altyapısı.
• Meta Platforms: yalnız reklam izni verdiysen, reklam ölçümü için (tarayıcı Pixel'i ve sunucu tarafı ölçüm).
• E-posta sağlayıcısı: erişim kodu e-postası açıldığında. Sağlayıcı: Resend.
• Yetkili kamu kurumları: yasal yükümlülük hâlinde.

Bu taraflardan bir kısmı yurt dışındadır; yurt dışına aktarım KVKK madde 9 çerçevesinde yapılır.

Saklama süresi

Veriler amaç ve kanunî saklama süresi boyunca tutulur; ardından silinir, yok edilir veya anonimleştirilir. Sipariş ve ödeme kayıtları mali mevzuattaki süre boyunca, IP ve onay kayıtları uyuşmazlık süresince tutulur.

Haklarını nasıl kullanırsın

KVKK madde 11 kapsamındaki haklarını [email protected] üzerinden kullanabilirsin: verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zarar hâlinde tazmin dahil.