1. Veri Sorumlusu
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kartpanya.com internet sitesi ve buna bağlı hizmetler ("Kartpanya") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla, veri sorumlusu sıfatıyla Elsify Yazılım ve Bilgi Teknolojileri Limited Şirketi ("Şirket", "biz") tarafından hazırlanmıştır.
| Unvan | Elsify Yazılım ve Bilgi Teknolojileri Limited Şirketi |
|---|---|
| Adres | Küçük Çamlıca Mah. Şehit Serhat Emre Sk. No: 25/A, Üsküdar/İstanbul |
| E-posta | info@kartpanya.com |
| KEP adresi | elsifyyazilim@hs01.kep.tr |
2. İşlenen Kişisel Verileriniz
Kartpanya'yı üye olmadan da kullanabilirsiniz. Üye olmadığınız sürece sizi tanımlayan bir hesap bilgisi tutmayız; yalnızca sitenin çalışması için zorunlu teknik veriler işlenir (bkz. Gizlilik ve Çerez Politikası).
Üye olmanız hâlinde işlenen veriler aşağıdadır.
| Veri kategorisi | Veriler | Zorunlu mu? |
|---|---|---|
| Kimlik | Ad, soyad | Hayır |
| İletişim | E-posta adresi | Evet |
| İletişim | Cep telefonu numarası | Hayır |
| Görsel | Google ile giriş yaptıysanız Google profil fotoğrafınızın bağlantısı | Hayır |
| Müşteri işlem | Eklediğiniz kredi kartlarının bankası, kart ürünü (ör. "Bonus Platinum"), kart ağı (Visa, Mastercard, Troy, American Express) ve isteğe bağlı olarak kartın son 4 hanesi | Hayır |
| Müşteri işlem | Kaydettiğiniz, kullandığınızı belirttiğiniz veya "ilgilenmiyorum" dediğiniz kampanyalar; favori markalarınız; seçtiğiniz ilgi alanları | Hayır |
| Pazarlama (kişiselleştirme) | Site içi aramalarınız; görüntülediğiniz kampanya ve markalar; uyguladığınız filtreler; banka sitelerine giden bağlantılara tıklamalarınız; "Bana özel" sayfasında size gösterilen ve tıkladığınız kampanyalar | Hayır — Hesabım > Gizlilik'ten kapatılabilir |
| Pazarlama (kullanım istatistiği) | Analitik çerezlere onay verirseniz Google Analytics aracılığıyla: ziyaret edilen sayfalar, oturum süresi, yönlendiren kaynak, cihaz ve tarayıcı türü, yaklaşık konum (ülke, şehir), çerez kimliği | Hayır — yalnızca açık rızanızla; üye olmayan ziyaretçiler için de geçerlidir |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti (hash), oturum bilgileri, e-posta doğrulama kodu, Google hesap kimliği; barındırma sağlayıcılarımızın sistem kayıtlarında geçen IP adresi ve tarayıcı bilgisi | Evet |
Kart numaranızın tamamını, son kullanma tarihini, güvenlik kodunu (CVV) veya kart şifrenizi hiçbir zaman istemeyiz ve işlemeyiz. Kartpanya bir ödeme hizmeti değildir; kartlarınızla herhangi bir işlem yapamaz.
Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) işlemeyiz.
3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz şu amaçlarla işlenir:
- Üyelik hesabınızın oluşturulması, e-posta adresinizin doğrulanması, girişinizin sağlanması ve hesabınızın yönetimi;
- Kartlarınıza, ilgi alanlarınıza ve favori markalarınıza uygun kampanyaların "Bana özel" sayfasında ve sitede size gösterilmesi; kampanya kaydetme ve işaretleme özelliklerinin sunulması;
- Site içi etkinliklerinize dayanarak size gösterilen önerilerin iyileştirilmesi (bu kayıt Hesabım > Gizlilik'ten kapatılabilir);
- Şifre sıfırlama, e-posta doğrulama ve hesabınızla ilgili zorunlu bildirimlerin gönderilmesi;
- Bilgi güvenliğinin sağlanması; yetkisiz erişim, otomatik veri toplama (bot) ve kötüye kullanımın önlenmesi;
- Hizmetin işleyişinin izlenmesi, hataların giderilmesi, hizmetin geliştirilmesi ve istatistikler üretilmesi (Google Analytics ile ölçüm yalnızca açık rızanızla yapılır);
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması ve olası uyuşmazlıklarda haklarımızın korunması.
4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında sayılan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): Üyelik sözleşmesi kapsamında hesabın açılması ve yönetimi, beyan ettiğiniz kartlara, ilgi alanlarına ve markalara göre kampanyaların gösterilmesi ve işlem bildirimleri (3. bölümdeki 1, 2 ve 4. amaçlar).
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Yetkili mercilerin talepleri ve mevzuattan doğan saklama yükümlülükleri (7. amaç).
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Uyuşmazlıklarda delil olarak kullanılması (7. amaç).
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi ve site içi etkinliklere dayalı öneri iyileştirme (3, 5 ve 6. amaçlar). Etkinlik kaydını dilediğiniz an kapatabilir ve geçmişinizi silebilirsiniz.
- Açık rıza (md. 5/1): Analitik çerezler aracılığıyla Google Analytics ile kullanım istatistiği toplanması (6. amacın bu kısmı). Açık rızanızı dilediğiniz an sitenin altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
5. Kişisel Verilerinizin Toplanma Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:
- üyelik ve hesap formlarına girdiğiniz bilgilerden;
- "Google ile devam et" seçeneğini kullanırsanız Google'dan (adınız, e-posta adresiniz, profil fotoğrafınız ve Google hesap kimliğiniz);
- siteyi kullanırken oluşan etkinlik kayıtlarından ve zorunlu çerezlerden;
- onay vermeniz hâlinde analitik çerezler aracılığıyla Google Analytics'ten.
6. Kişisel Verilerinizin Aktarılması
Bankalara ve markalara aktarım yapılmaz. Kişisel verilerinizi kampanyası listelenen bankalarla veya markalarla paylaşmayız ve kişisel verilerinizi satmayız. Bir kampanyanın bağlantısıyla banka veya marka sitesine geçtiğinizde, o sitede işlenen verileriniz için o sitenin kendi politikaları geçerlidir.
Kişisel verileriniz, 3. bölümdeki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma hizmeti: Vercel Inc. | Sitenin yayınlanması ve çalıştırılması | ABD |
| Arka uç sunucu hizmeti: Railway Corporation | Hizmetin çalıştırılması ve isteklerin işlenmesi | Hollanda (Amsterdam) |
| Veri tabanı hizmeti: MongoDB, Inc. (MongoDB Atlas) | Hesap ve tercih verilerinin saklanması ve yedeklenmesi | Almanya (Frankfurt) |
| E-posta gönderim hizmeti: Hostinger | Doğrulama kodu ve şifre sıfırlama e-postaları | ABD (Ashburn, Virginia) |
| Google LLC | "Google ile devam et" ile kimlik doğrulama | ABD |
| Google LLC (Google Analytics) | Kullanım istatistikleri (yalnızca açık rızanızla) | ABD |
| Hukuk, mali ve teknik danışmanlar | Hukuki yükümlülükler ve hakların korunması | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülükler | Türkiye |
Yurt dışına aktarım: Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışındadır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve bu sözleşmeler Kurum'a bildirilerek ya da 9. maddede sayılan diğer güvencelere dayanılarak yapılır.
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap, kart, ilgi alanı ve marka tercihleri, kampanya işaretleri | Hesabınız açık olduğu sürece; hesabınızı sildiğinizde derhal silinir; günlük yedek kopyalardan da en geç 4 gün içinde silinir |
| Site içi etkinlik geçmişi | 6 ay sonra kendiliğinden silinir; dilediğiniz an Hesabım > Gizlilik'ten silebilirsiniz |
| Google Analytics verileri | Olay verileri 2 ay, kullanıcı düzeyindeki veriler 14 ay; çerezler en çok 2 yıl |
| E-posta doğrulama kodu ve şifre sıfırlama bağlantısı | Kullanıldığında ya da süresi dolduğunda geçersiz olur: doğrulama kodu 10 dakika, şifre sıfırlama bağlantısı 60 dakika geçerlidir |
| Oturum bilgileri | Çıkış yaptığınızda ya da en geç 30 gün sonra sona erer |
| Barındırma sağlayıcılarının sistem kayıtları (IP adresi, tarayıcı bilgisi) | Sağlayıcının saklama süresi boyunca; bu kayıtları erişim geçmişi olarak ayrıca tutmayız |
| Hukuki uyuşmazlık hâlinde ilgili kayıtlar | Uyuşmazlık sonuçlanıncaya ve zamanaşımı süresi doluncaya kadar |
8. KVKK'nın 11. Maddesindeki Haklarınız
Kişisel verilerinizle ilgili olarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Bu hakların bir kısmını doğrudan hesabınızdan kullanabilirsiniz: Hesabım sayfasından bilgilerinizi güncelleyebilir, etkinlik geçmişinizi görüntüleyip silebilir, etkinlik kaydını kapatabilir ve hesabınızı silebilirsiniz.
9. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Kartpanya hesabınızda kayıtlı e-posta adresinizden info@kartpanya.com adresine e-posta göndererek,
- güvenli elektronik imza veya mobil imza ile imzalayarak info@kartpanya.com adresine ileterek,
- elsifyyazilim@hs01.kep.tr adresine kayıtlı elektronik posta (KEP) ile,
- ya da ıslak imzalı dilekçeyle Küçük Çamlıca Mah. Şehit Serhat Emre Sk. No: 25/A, Üsküdar/İstanbul adresine bizzat veya noter aracılığıyla
iletebilirsiniz. Başvurunuzda adınız, soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.