Kartpanya ("Kartpanya", "biz"), Türkiye'deki bankaların kredi kartı kampanyalarını tek bir yerde bulmanıza, karşılaştırmanıza ve size uygun olanları keşfetmenize yardımcı olan bir bilgilendirme platformudur. Kartpanya, Elsify Yazılım ve Bilgi Teknolojileri Limited Şirketi tarafından işletilir.
Bu politika, kartpanya.com'u ve bağlı hizmetlerimizi kullanırken hangi bilgilerinizi neden işlediğimizi, kimlerle paylaştığımızı ve bu konudaki seçeneklerinizi sade bir dille anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki yasal bilgilendirmenin tamamı KVKK Aydınlatma Metni'nde yer alır.
1. Kısaca
- Kartpanya'yı üye olmadan kullanabilirsiniz. Kampanyaları aramak, filtrelemek ve karşılaştırmak için hesap gerekmez.
- Kart numaranızı, son kullanma tarihini, güvenlik kodunu veya kart şifrenizi asla istemeyiz. Kartpanya bir ödeme hizmeti değildir.
- Kişisel verilerinizi satmayız; bankalara ve markalara aktarmayız.
- Reklam çerezi kullanmıyoruz. Sitenin nasıl kullanıldığını anlamak için Google Analytics kullanırız; analitik çerezler yalnızca onay verirsen çalışır ve onayını dilediğin an geri alabilirsin.
- Kişiselleştirme için tuttuğumuz etkinlik geçmişini görebilir, silebilir ve tamamen kapatabilirsiniz. Hesabınızı dilediğiniz an silebilirsiniz.
2. Hangi Bilgileri Topluyoruz?
Üye olmadan kullanırken: Sizi tanımlayan bir hesap bilgisi tutmayız. Sitenin güvenli ve doğru çalışması için IP adresi ve tarayıcı bilgisi gibi teknik veriler, barındırma hizmeti sağlayıcımızın sistemlerinde kısa süreli olarak işlenir. Karşılaştırma listeniz ve girdiğiniz harcama tutarı yalnızca açık sayfada tutulur, bize gönderilmez.
Analitik çerezlere onay verirsen: Google Analytics aracılığıyla ziyaret ettiğin sayfalar, sitede geçirdiğin süre, geldiğin kaynak (ör. bir arama motoru), cihaz ve tarayıcı türü ile yaklaşık konumun (ülke, şehir) gibi kullanım istatistikleri toplanır. Bu bilgileri yalnızca toplu istatistik olarak, siteyi geliştirmek için kullanırız; seni tanımlamak için kullanmayız.
Üye olduğunuzda:
- Hesap bilgileri: e-posta adresiniz (zorunlu), şifreniz (yalnızca geri döndürülemez özeti saklanır), isteğe bağlı olarak adınız, soyadınız ve telefon numaranız.
- Google ile giriş: "Google ile devam et"i seçerseniz Google'dan adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi alırız (bkz. 5. bölüm).
- Kartlarınız: eklediğiniz kartların bankası, kart ürünü ve kart ağı; isteğe bağlı olarak, aynı türden birden fazla kartınızı ayırt edebilmeniz için kartın son 4 hanesi.
- Tercihleriniz: ilgi alanlarınız, favori markalarınız, kaydettiğiniz ve kullandığınızı belirttiğiniz kampanyalar, "ilgilenmiyorum" dedikleriniz.
- Etkinlik geçmişiniz: site içi aramalarınız, görüntülediğiniz kampanya ve markalar, uyguladığınız filtreler, banka sitelerine giden bağlantılara tıklamalarınız ve "Bana özel" sayfasında size gösterilen ve tıkladığınız kampanyalar.
3. Bilgilerinizi Ne İçin Kullanıyoruz?
- Hesabınızı açmak, e-posta adresinizi doğrulamak ve güvenli giriş sağlamak;
- kartlarınızda geçerli olan ve ilgi alanlarınıza uyan kampanyaları "Bana özel" sayfasında öne çıkarmak;
- etkinlik geçmişinize göre önerileri iyileştirmek (kapatılabilir);
- doğrulama kodu ve şifre sıfırlama gibi hesabınızla ilgili zorunlu e-postaları göndermek;
- siteyi kötüye kullanıma ve yetkisiz erişime karşı korumak;
- hataları gidermek ve hizmeti geliştirmek;
- yasal yükümlülüklerimizi yerine getirmek.
Size kampanya duyurusu gibi ticari e-posta veya SMS göndermiyoruz. İleride göndermek istersek, yalnızca ayrıca onay vermeniz hâlinde ve 6563 sayılı Kanun'a uygun şekilde göndeririz.
Size gösterilen kampanyaların sıralaması; kartlarınız, tercihleriniz ve etkinlik geçmişiniz kullanılarak otomatik olarak belirlenir. Bu sıralama size yalnızca hangi kampanyaların önce gösterileceğini belirler; hukuki bir sonuç doğurmaz ve hiçbir kampanyadan yararlanmanızı engellemez.
4. Seçenekleriniz ve Kontrolünüz
Hesabım sayfasından:
- profil bilgilerinizi, kartlarınızı, ilgi alanlarınızı ve favori markalarınızı güncelleyebilir veya silebilirsiniz;
- Gizlilik bölümünde etkinlik geçmişinizi görüntüleyebilir, tamamını silebilir ve etkinlik kaydını kapatabilirsiniz (kapattığınızda yeni etkinlikleriniz kaydedilmez; öneriler yalnızca kartlarınıza ve seçtiğiniz tercihlere göre yapılır). Etkinlik geçmişi 6 ay sonra kendiliğinden silinir;
- hesabınızı silebilirsiniz. Hesabınız silindiğinde hesabınıza bağlı kişisel verileriniz (profiliniz, kartlarınız, tercihleriniz, kampanya işaretleriniz ve etkinlik geçmişiniz) derhal silinir; günlük yedek kopyalardan da en geç 4 gün içinde silinir. Yasal saklama yükümlülüğü bulunan kayıtlar bu yükümlülük süresince saklanır.
KVKK'nın 11. maddesindeki haklarınızı kullanmak için info@kartpanya.com adresine yazabilirsiniz (ayrıntılar: KVKK Aydınlatma Metni).
5. Google ile Giriş
"Google ile devam et"i kullandığınızda Google, sizin onayınızla bize adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi iletir. Bu bilgileri yalnızca Kartpanya hesabınızı oluşturmak, sizi tanımak ve hesabınızda göstermek için kullanırız. Google hesabınızdaki diğer verilere (e-postalarınız, kişileriniz, dosyalarınız vb.) erişmeyiz.
Google'dan aldığımız bilgilerin kullanımı ve başkalarına aktarımı, Sınırlı Kullanım (Limited Use) koşulları dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Bu bilgileri reklam amacıyla kullanmayız, satmayız ve yapay zekâ modeli eğitiminde kullanmayız.
Kartpanya'nın Google hesabınıza erişimini dilediğiniz an Google Hesabı > Güvenlik > Üçüncü taraf erişimi sayfasından kaldırabilirsiniz. Kartpanya hesabınızda şifre oluşturduysanız e-posta adresiniz ve şifrenizle girişe devam edebilirsiniz.
6. Bilgilerinizi Kimlerle Paylaşıyoruz?
Kişisel verilerinizi yalnızca hizmeti sunmamız için gereken sağlayıcılarla ve yasal zorunluluk hâlinde yetkili mercilerle paylaşırız:
- Barındırma ve altyapı: Vercel Inc. (sitenin yayınlanması, ABD), Railway Corporation (arka uç sunucu, Hollanda), MongoDB, Inc. (MongoDB Atlas veri tabanı, Almanya);
- E-posta gönderimi: Hostinger (doğrulama ve şifre sıfırlama e-postaları, ABD);
- Kimlik doğrulama: Google LLC (yalnızca Google ile giriş yaparsanız);
- Kullanım istatistikleri: Google LLC, Google Analytics (yalnızca analitik çerezlere onay verirsen);
- Danışmanlar ve yetkili merciler: hukuki yükümlülükler ve hakların korunması için.
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun güvencelerle yapılır.
Bankalar ve markalar: Kampanyalarını listelediğimiz bankalarla ve markalarla kişisel verilerinizi paylaşmayız. Bir kampanyanın bağlantısıyla banka veya marka sitesine geçtiğinizde, o sitenin kendi gizlilik politikası geçerli olur.
7. Çerezler ve Benzeri Teknolojiler
Çerezler, ziyaret ettiğiniz siteler tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Kartpanya iki tür çerez kullanır:
- Zorunlu çerezler: sitenin çalışması ve hesabınızın güvenliği için gereklidir. KVKK ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca açık rızanıza dayanmaz ve kapatılamaz.
- Analitik çerezler: Google Analytics çerezleridir; yalnızca açık rızanızla çalışır. Siteye ilk girişinizde çıkan çerez panelinden kabul edebilir veya reddedebilirsiniz. Reddederseniz Google Analytics hiç yüklenmez.
| Ad | Türü | Amacı | Süresi |
|---|---|---|---|
kp_session | Zorunlu, birinci taraf çerezi | Giriş yaptığınızda oturumunuzu güvenli ve şifrelenmiş olarak tutar | 30 gün veya çıkış yapana kadar |
kp_signup | Zorunlu, birinci taraf çerezi | Üyelik sırasında e-posta doğrulamanızı, üyelik tamamlanana kadar şifrelenmiş olarak tutar | 15 dakika |
kp_google | Zorunlu, birinci taraf çerezi | "Google ile devam et" sırasında güvenlik doğrulaması (sahte giriş isteklerine karşı) | 10 dakika |
kp_consent | Zorunlu, birinci taraf çerezi | Çerez tercihinizi (kabul veya ret) hatırlar, panel her ziyarette yeniden çıkmasın diye | 12 ay |
kartpanya-theme | Tarayıcı depolaması (localStorage) | Açık veya koyu tema tercihinizi hatırlar | Siz silene kadar |
_ga | Analitik, Google Analytics (onayınızla) | Ziyaretçileri birbirinden ayırarak kullanım istatistiği üretir | 2 yıl |
_ga_TE3S5XP6RV | Analitik, Google Analytics (onayınızla) | Oturum bilgisini tutar | 2 yıl |
Çerez tercihinizi dilediğiniz an sayfanın altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz. Onayınızı geri aldığınızda Google Analytics bir daha yüklenmez ve analitik çerezleri sileriz. Google'ın bu verileri nasıl işlediği için: Google'ın iş ortaklarının sitelerindeki veri kullanımı.
Reklam veya yeniden hedefleme çerezi kullanmıyoruz. Kullanmaya başlarsak yalnızca açık rızanızla etkinleştirir ve bu tabloyu güncelleriz.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellerseniz giriş yapamaz ve üyelik özelliklerini kullanamazsınız.
8. Güvenlik
Bağlantılarımız HTTPS ile şifrelenir; oturum ve doğrulama çerezlerimiz şifrelidir ve tarayıcıdaki komut dosyalarıyla okunamaz (HttpOnly). Şifreniz geri döndürülemez biçimde saklanır, çalışanlarımız dâhil kimse şifrenizi göremez. Kişisel verilere erişim, yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK'nın 12. maddesine uygun olarak Kurul'a ve etkilenen kişilere bildirim yaparız.
9. Çocuklar
Kartpanya, kredi kartı kampanyalarıyla ilgili olduğu için 18 yaşından büyükler içindir. 18 yaşından küçüklerin üye olmasına izin vermeyiz; böyle bir hesap fark edersek sileriz.
10. Bu Politikadaki Değişiklikler
Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri sitede duyurur, üyelerimize ayrıca e-postayla bildiririz.
11. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için:
- E-posta: info@kartpanya.com
- KEP: elsifyyazilim@hs01.kep.tr
- Adres: Küçük Çamlıca Mah. Şehit Serhat Emre Sk. No: 25/A, Üsküdar/İstanbul
- Veri sorumlusu: Elsify Yazılım ve Bilgi Teknolojileri Limited Şirketi