KVKK & Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz Gol Kahini ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Gol Kahini olarak, hizmetlerimizi sunabilmek için aşağıdaki kişisel verilerinizi işlemekteyiz:

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (ödeme işlemlerinde gerekli olması halinde)
• Doğum tarihi (yaş doğrulaması için)

2.2. İletişim Bilgileri

• WhatsApp telefon numarası
• E-posta adresi

2.3. Finansal Bilgiler

• Ödeme bilgileri (PayTR üzerinden güvenli şekilde işlenir)
• Fatura bilgileri
• İşlem geçmişi

2.4. İşlem Güvenliği Bilgileri

• IP adresi
• Cihaz bilgileri
• Çerez verileri
• Konum bilgisi (ülke/şehir düzeyinde)

2.5. Kullanım Verileri

• Erişilen Kahin Analiz Kartları
• WhatsApp mesaj geçmişi
• Kullanım sıklığı ve tercihleri
• Abonelik bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hizmet Sunumu: Dijital abonelik hizmetinin sağlanması, Kahin Analiz Kartlarının WhatsApp üzerinden iletilmesi
2. Kimlik Doğrulama: 18 yaş ve üzeri kullanıcı doğrulaması, hesap güvenliği
3. Ödeme İşlemleri: Abonelik ödemelerinin alınması, fatura düzenlenmesi
4. Müşteri İlişkileri: Destek talepleri, şikayet yönetimi, bilgilendirme
5. Yasal Yükümlülükler: Vergi mevzuatı, ticari kayıt zorunlulukları
6. Güvenlik: Platform güvenliği, dolandırıcılık önleme
7. Hizmet İyileştirme: İstatistiksel analiz, kullanıcı deneyimi optimizasyonu

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki durumlar

4.1. Yurt İçi Aktarımlar

• Ödeme Kuruluşu (PayTR): Ödeme işlemlerinin gerçekleştirilmesi
• Muhasebe/Mali Müşavir: Yasal zorunluluklar
• Hukuk Danışmanları: Hukuki süreçler
• Kamu Kurum ve Kuruluşları: Yasal zorunluluklar çerçevesinde

4.2. Yurt Dışı Aktarımlar

• WhatsApp (Meta): Mesajlaşma hizmeti (ABD - Yeterli koruma kararı mevcut)
• Bulut Sunucu Sağlayıcıları: Veri saklama (AB/ABD - Standart sözleşme hükümleri)

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanmaktadır:

• Aktif Abonelik Dönemi: Süresiz (abonelik devam ettiği sürece)
• Abonelik Sona Erdikten Sonra: 10 yıl (Vergi Usul Kanunu gereği)
• İletişim Kayıtları: 3 yıl (Tüketici Kanunu gereği)
• Çerez Verileri: Maksimum 2 yıl
• Pazarlama İzinleri: İzin iptal edilene kadar veya 2 yıl (hangisi önce gelirse)

Saklama sürelerinin sonunda, kişisel verileriniz güvenli şekilde silinir, yok edilir veya anonimleştirilir.

6. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok edilme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Çocukların Gizliliği

Hizmetlerimiz 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamayız. Ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.

8. Çerezler ve Takip Teknolojileri

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanmaktayız. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

• End-to-end şifreleme (WhatsApp mesajlaşması)
• SSL/TLS sertifikası ile veri aktarımı
• Güvenli veri saklama (şifrelenmiş veritabanları)
• Düzenli güvenlik denetimleri
• Erişim yetkilendirme sistemi
• Veri sızıntısı önleme sistemleri
• Personel gizlilik eğitimleri
• İki faktörlü kimlik doğrulama

10. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişiklikler olması durumunda, size e-posta veya WhatsApp üzerinden bildirimde bulunulacaktır.

Güncel politikamızı her zaman web sitemizden kontrol edebilirsiniz.

11. İletişim

Gizlilik Politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için: