Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, parankadar.com alan adı ve bağlı mobil uygulamalar üzerinden sunulan hizmetler için geçerlidir. Veri sorumlusu: ParanKadar (“Platform”). İletişim: [email protected]

Kişisel verilerin korunmasına ilişkin asıl hukuki çerçeve 6698 sayılı KVKK, ilgili yönetmelikler ve Kurul kararlarıdır. Ayrıntılı aydınlatma için KVKK Aydınlatma Metni’ni; isteğe bağlı pazarlama rızası için Açık Rıza Metni’ni okuyunuz.

2. Toplanan veri kategorileri

• Kimlik: ad-soyad, T.C. kimlik numarası (doğrulama gerektiğinde), doğum tarihi
• İletişim: e-posta, telefon, adres
• Hesap: kullanıcı adı/görünen ad, şifre özeti (hash), rol, tercih ayarları, 2FA durumu
• İşlem: ilan, teklif, mesaj, favori, şikâyet ve destek kayıtları
• Finansal beyan: bütçe tutarı, para birimi, doğrulama durumu; Premium ödemelerinde ödeme referansı (kart bilgisi saklanmaz)
• Teknik: IP adresi, cihaz bilgisi, tarayıcı, oturum logları, çerez tanımlayıcıları
• Pazarlama tercihleri: iletişim izni, çerez tercihleri

3. İşleme amaçları

• Üyelik ve kimlik doğrulama süreçlerinin yürütülmesi
• İlan, teklif, mesajlaşma ve Premium hizmetlerinin sunulması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Müşteri destek süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (analitik)
• Açık rıza varsa pazarlama iletişimi

4. Hukuki sebepler

Veriler; KVKK m.5/2 kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenebilir. Özel nitelikli kişisel veriler kural olarak işlenmez; işlenmesi gerekirse m.6 şartlarına uyulur.

5. Veri paylaşımı

Verileriniz, amaçla sınırlı olmak üzere şu alıcı gruplarıyla paylaşılabilir:

• Barındırma, e-posta, analitik, güvenlik ve destek hizmet sağlayıcıları (veri işleyenler)
• Ödeme / doğrulama servisleri (ilgili işlemin gerektirdiği ölçüde)
• Yetkili kamu kurum ve kuruluşları (kanuni zorunluluk halinde)

Veriler yurt dışına aktarılacaksa KVKK’nın yurt dışı aktarım hükümleri ve Kurul’un güncel düzenlemeleri esas alınır.

6. Saklama süreleri

• Hesap verileri: üyelik süresi + ilgili mevzuattaki zamanaşımı / saklama zorunlulukları
• İşlem ve mesaj kayıtları: uyuşmazlık ve güvenlik için gerekli süre
• Log kayıtları: genellikle 6–24 ay (güvenlik ihtiyacına göre)
• Pazarlama rızası kayıtları: rıza geri alınana veya yasal süre dolana kadar

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik tedbirleri

Platform; erişim kontrolü, şifreleme (iletimde TLS), parola hashleme, 2FA, yetki yönetimi, loglama, yedekleme ve olay müdahale süreçleri gibi teknik/idari tedbirleri uygular. Hiçbir sistem %100 riskten ari değildir; kullanıcılar da cihaz güvenliği ve parola hijyenine dikkat etmelidir.

8. Haklarınız

KVKK m.11 kapsamındaki haklarınızı [email protected] üzerinden kullanabilirsiniz. Başvuru usulü ve süreler için KVKK Aydınlatma Metni’ne bakınız.

9. Çocukların gizliliği

Hizmet 18 yaş altı kişilere yönelik değildir. 18 yaşından küçük kişilerin ebeveyn/vasi onayı olmadan hesap oluşturduğu tespit edilirse hesap kapatılabilir ve veriler silinebilir.

10. Politika değişiklikleri

Bu politika güncellenebilir. Önemli değişikliklerde sitede duyuru yapılır ve/veya e-posta ile bilgilendirme yapılabilir. Güncel metin her zaman bu sayfada yayımlanır.