Gizlilik Politikası

Aşağıdaki verileri yalnızca gerekli olduğunda işliyoruz:

• Kayıt bilgileri: ad-soyad, e-posta adresi ve şifre. Şifreniz hiçbir zaman düz metin olarak saklanmaz; geri döndürülemez şekilde şifrelenir (hash).
• Otomatik veriler: ziyaret istatistikleri anonim ve toplu olarak ölçülür. IP adresleri saklanmaz; analitik aracımız çerez kullanmaz.
• Ödeme bilgileri: kart bilgileriniz doğrudan ödeme kuruluşu iyzico tarafından işlenir; KROP kart verisi saklamaz. Yalnızca görüntüleme amaçlı son 4 hane ve kart markası tutulur.
• İçerik etkileşimleri: kayıtlı kullanıcıların okuma geçmişi, kaydettiği makaleler ve yorumları.

• Üyelik, premium erişim ve bülten gibi hizmetleri sunmak
• Sizinle iletişim kurmak (işlem bildirimleri, talep yanıtları)
• Hizmet kalitesini ve kullanıcı deneyimini iyileştirmek
• Yasal yükümlülükleri yerine getirmek ve dolandırıcılığı önlemek

Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve belirtilen amaçla işler:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı
• Vercel: Web sitesi barındırma (hosting)
• iyzico: Ödeme işlemleri (kart bilgisi doğrudan iyzico'da)
• Resend: E-posta ve bülten gönderimi
• Cloudflare R2: Görsel ve medya depolama
• Plausible Analytics: Çerezsiz, anonim ziyaret istatistiği

Verileriniz hiçbir zaman reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve yasal saklama yükümlülükleri kapsamında saklarız. Hesabınızı sildiğinizde verileriniz, yasal zorunluluklar dışında, makul bir süre içinde (en geç 2 yıl) silinir veya anonim hale getirilir.

KROP, takip veya reklam çerezi kullanmaz. Yalnızca oturum açtığınızda güvenli giriş için gerekli teknik çerezler ve tercihlerinizi hatırlamak için tarayıcı depolaması (localStorage) kullanılır. Analitik aracımız çerezsiz çalıştığı için sitemizde çerez onay penceresi gösterilmez. Ayrıntı için Çerez Politikası.

KROP 13 yaşından küçük kullanıcılara yönelik değildir ve bilerek 13 yaş altı kişilerden veri toplamaz. 13 yaşından küçük bir çocuğun veri paylaştığını fark edersek, bu veriyi silmek için gerekli adımları atarız.

Tüm trafik HTTPS ile şifrelenir; veriler dinlenme halindeyken (at rest) şifrelenir ve veritabanı satır düzeyinde erişim güvenliği (RLS) ile korunur. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, yürürlükteki mevzuata uygun olarak ilgili kurumları ve etkilenen kullanıcıları gecikmeksizin (en geç 72 saat içinde) bilgilendiririz.

Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. KVKK kapsamındaki haklarınız ve başvuru yöntemi için KVKK Aydınlatma Metni’ni inceleyebilirsiniz. Gizlilikle ilgili sorularınız için hukuk@krop.com.tr adresine yazabilirsiniz.