1. Topladığımız Veriler

1.1 Doğrudan Verdiğiniz Veriler

Platforma üye olurken veya hizmetlerimizi kullanırken aşağıdaki veriler toplanmaktadır:

• Kimlik verisi: Ad, soyad, kullanıcı adı
• İletişim verisi: E-posta adresi

Not: Telefon numarası KaraRise tarafından toplanmamaktadır. Ödeme sırasında girilen telefon numarası ve kart bilgileri doğrudan ödeme sağlayıcısına iletilmekte olup KaraRise bu verilere erişememektedir.

1.2 Otomatik Toplanan Veriler

Platformu kullandığınızda aşağıdaki veriler otomatik olarak kaydedilmektedir:

• İşlem güvenliği verisi: IP adresi, giriş geçmişi, oturum bilgileri, tarayıcı ve cihaz bilgisi
• Kullanım verisi: Platform içi davranış ve kullanım alışkanlıkları
• Log kayıtları: Sisteme yapılan tüm erişim ve işlem kayıtları (kesintisiz tutulmaktadır)

1.3 Çerezler Aracılığıyla Toplanan Veriler

Çerez Tercihleri Merkezi üzerinden yönetebileceğiniz 4 çerez kategorisi kullanılmaktadır:

• Kesinlikle gerekli çerezler: Temel platform işlevleri için zorunludur, rıza aranmaz.
• İşlevsellik çerezleri: Dil ve oturum tercihlerini hatırlamak için kullanılır.
• İzleme ve performans çerezleri: Anonim trafik analizi için kullanılır.
• Hedefleme ve reklam çerezleri: Gezinme alışkanlıklarına dayalı kişiselleştirilmiş reklam gösterimi için kullanılır.

İşlevsellik, izleme ve reklam çerezleri için platforma ilk girişinizde açık rızanız alınmaktadır. Tercihlerinizi istediğiniz zaman Çerez Tercihleri Merkezi üzerinden güncelleyebilirsiniz.

2. Verilerin Kullanım Amaçları ve Hukuki Dayanakları

3. Veri Güvenliği

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SHA-256 Şifreleme: Verileriniz endüstri standardı SHA-256 (Secure Hash Algorithm 256-bit) algoritmasıyla şifrelenmektedir.
• Türkiye'de Barındırma: Tüm veriler Türkiye Cumhuriyeti sınırları içindeki sunucularda saklanmaktadır. Yurt dışına veri aktarımı yapılmamaktadır.
• Sürekli Log Kaydı: Sisteme yapılan tüm erişimler kesintisiz kayıt altına alınmaktadır. Bu kayıtlar yalnızca yetkili personel ve yasal merciler tarafından erişilebilir.
• Erişim Kontrolü: Kişisel verilerinize yalnızca yetkili personel erişebilmektedir.

4. Veri Paylaşımı

Kişisel verileriniz; hizmetlerin sunulması, iş süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Ödeme hizmet sağlayıcıları: Shopier, Cryptomus ve Paywant (yakında). Bu sağlayıcılar bağımsız veri sorumlusu sıfatıyla hareket etmektedir.
• Hukuken yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde yetkili mercilerle paylaşılabilir.
• İş ortakları ve tedarikçiler: Yalnızca hizmetin ifası için gerekli olduğu ölçüde ve KVKK'ya uygun şekilde.

Verileriniz ticari amaçla üçüncü taraflara satılmamaktadır.

4.1 Ödeme Sağlayıcıları

* Cryptomus uluslararası bir sağlayıcı olduğundan kripto para ödemelerinde ödeme bilgileri yurt dışında işlenebilir. Bu durum yalnızca ödeme sağlayıcısı için geçerli olup KaraRise'ın kendi verileri Türkiye'de kalmaya devam eder.

5. Veri Saklama Süreleri

6. Veri İhlali Bildirimi

Bir güvenlik ihlali tespit edilmesi halinde KVKK m.12 uyarınca:

• İhlalin öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• Yüksek risk doğuran ihlallerde etkilenen kullanıcılar da gecikmeksizin bilgilendirilir.
• Tüm ihlaller kapsam ve alınan önlemlerle birlikte iç kayıtlarda belgelenir.

Bir güvenlik açığı fark ederseniz lütfen [email protected] adresine bildirin.

7. Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Bu haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte [email protected] adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi aracılığıyla duyurulur. Güncel versiyona her zaman kararise.com.tr üzerinden ulaşabilirsiniz. Politikanın güncel versiyonu, yayınlandığı tarihten itibaren geçerlidir.