Gizlilik Politikası

Aşağıdaki verileri yalnızca gerekli olduğunda işliyoruz:

• Kayıt bilgileri: ad-soyad, e-posta adresi ve şifre. Şifreniz hiçbir zaman düz metin olarak saklanmaz; geri döndürülemez şekilde şifrelenir (hash). Google ile giriş yaptıysanız şifre yerine Google'dan gelen temel profil bilgileriniz kullanılır (ayrıntısı aşağıda).
• Otomatik veriler: ziyaret istatistikleri anonim ve toplu olarak ölçülür. IP adresleri saklanmaz; analitik aracımız çerez kullanmaz.
• Ödeme bilgileri: kart bilgileriniz doğrudan ödeme kuruluşu iyzico tarafından işlenir; KROP kart verisi saklamaz. Yalnızca görüntüleme amaçlı son 4 hane ve kart markası tutulur.
• İçerik etkileşimleri: kayıtlı kullanıcıların okuma geçmişi, kaydettiği makaleler ve yorumları.

Giriş ve kayıt sayfalarındaki "Google ile devam et" seçeneğini kullanırsanız, Google sizden izin aldıktan sonra bize yalnızca şu temel profil bilgilerinizi iletir: adınız, e-posta adresiniz ve profil fotoğrafınız. Google şifrenizi hiçbir zaman görmeyiz; Google hesabınızdaki e-postalar, kişiler, dosyalar veya takvim gibi başka hiçbir veriye erişim istemeyiz.

• Nasıl kullanırız: bu bilgileri yalnızca hesabınızı açmak, sizi her girişte tanımak ve adınızla profil fotoğrafınızı hesabınızda göstermek için kullanırız. Hesabınızla ilgili bildirimler e-posta adresinize gönderilir.
• Nerede saklarız: diğer üyelik bilgileriniz gibi, kimlik doğrulama altyapımızda (Supabase) güvenli biçimde saklanır.
• Kimlerle paylaşırız: hiç kimseyle. Reklam, profilleme veya satış amacıyla kullanılmaz; yalnızca hizmeti sunmak için çalıştığımız altyapı sağlayıcıları verileri bizim adımıza işler.
• Nasıl silersiniz: hesabınızı dilediğiniz zaman Hesabım > Güvenlik sayfasından silebilirsiniz; Google bağlantısı da o anda kaldırılır. Ayrıca Google hesabınızın "Üçüncü taraf uygulama ve hizmetler" ayarından KROP erişimini geri çekebilirsiniz.

KROP'un Google'dan aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

• Üyelik, premium erişim ve bülten gibi hizmetleri sunmak
• Sizinle iletişim kurmak (işlem bildirimleri, talep yanıtları)
• Hizmet kalitesini ve kullanıcı deneyimini iyileştirmek
• Yasal yükümlülükleri yerine getirmek ve dolandırıcılığı önlemek

Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve belirtilen amaçla işler:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı
• Vercel: Web sitesi barındırma (hosting)
• iyzico: Ödeme işlemleri (kart bilgisi doğrudan iyzico'da)
• Resend: E-posta ve bülten gönderimi
• Cloudflare R2: Görsel ve medya depolama
• Plausible Analytics: Çerezsiz, anonim ziyaret istatistiği
• Cloudflare Turnstile: Kayıt, bülten ve iletişim formlarında istenmeyen otomatik gönderimlere karşı güvenlik doğrulaması
• Google: Google ile giriş (yalnızca bu yöntemi seçen kullanıcılar için kimlik doğrulama)

Verileriniz hiçbir zaman reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve yasal saklama yükümlülükleri kapsamında saklarız. Hesabınızı Hesabım > Güvenlik sayfasından kendiniz silebilirsiniz: silme anında giriş bilgileriniz (Google bağlantısı dahil) kaldırılır ve profiliniz anonim hale getirilir. Kalan kayıtlar, yasal zorunluluklar dışında, makul bir süre içinde (en geç 2 yıl) silinir veya anonim hale getirilir.

KROP, takip veya reklam çerezi kullanmaz. Yalnızca oturum açtığınızda güvenli giriş için gerekli teknik çerezler ve tercihlerinizi hatırlamak için tarayıcı depolaması (localStorage) kullanılır. Google ile giriş butonu Google'ın sunucularından yüklendiği için, giriş ve kayıt sayfalarında Google kendi giriş çerezlerini kullanabilir. Analitik aracımız çerezsiz çalıştığı için sitemizde çerez onay penceresi gösterilmez. Ayrıntı için Çerez Politikası.

KROP 13 yaşından küçük kullanıcılara yönelik değildir ve bilerek 13 yaş altı kişilerden veri toplamaz. 13 yaşından küçük bir çocuğun veri paylaştığını fark edersek, bu veriyi silmek için gerekli adımları atarız.

Tüm trafik HTTPS ile şifrelenir; veriler dinlenme halindeyken (at rest) şifrelenir ve veritabanı satır düzeyinde erişim güvenliği (RLS) ile korunur. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edersek, yürürlükteki mevzuata uygun olarak ilgili kurumları ve etkilenen kullanıcıları gecikmeksizin (en geç 72 saat içinde) bilgilendiririz.

Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. KVKK kapsamındaki haklarınız ve başvuru yöntemi için KVKK Aydınlatma Metni’ni inceleyebilirsiniz. Gizlilikle ilgili sorularınız için hukuk@krop.com.tr adresine yazabilirsiniz.