Gizlilik Politikası
Bu politika, Mehmet Karaca (04.09 Digital) ("Kararis", "biz") tarafından işletilen Kararis platformunu kullandığınızda hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.
Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki işlenme şartları, hukuki sebepleri ve haklarınızın kullanımı ayrı bir belgede toplanmıştır: KVKK Aydınlatma Metni. Saklama süreleri ve silme usulü de ayrıdır: Veri Saklama ve Silme Politikası. Yapay zekâ sağlayıcılarına yapılan aktarımlar için AI Sağlayıcı Beyanı'na bakınız.
1. İki farklı veri, iki farklı konumumuz
Kararis çok kiracılı bir platformdur ve içindeki veri tek cinsten değildir. Bu ayrım politikanın geri kalanını belirlediği için başta duruyor.
Hesap verisi. Sizin kullanıcı hesabınıza ait veriler — adınız, e-posta adresiniz, oturum kaydınız, panelde yaptığınız işlemlerin defteri. Bu veriler bakımından veri sorumlusu biziz: neyi neden işlediğimize biz karar veririz.
Marka verisi. Bir ajansın kendi müşterisi (marka) adına platforma bağladığı reklam, analiz, ticaret ve rezervasyon verisi. Bu veriler bakımından ajans adına veri işleyen sıfatıyla hareket ederiz: hangi hesabın bağlanacağına, verinin ne için kullanılacağına ve ne zaman silineceğine ajans karar verir, biz onun talimatıyla işleriz. Ajansın kendi müşterisine karşı aydınlatma yükümlülüğü kendisine aittir.
2. Topladığımız veriler
a. Hesap ve kimlik verisi
Adınız, e-posta adresiniz ve şifreniz. Şifreniz hiçbir zaman düz metin olarak saklanmaz; yalnızca geri döndürülemeyen özet (hash) değeri tutulur. Hesabınız yalnızca bir davet bağlantısıyla oluşur; bu bağlantı tek kullanımlıktır ve süre sınırlıdır. Davet kaydı davet edilen e-posta adresini içerir.
Ayrıca hangi organizasyonun üyesi olduğunuz, rolünüz ve hangi markaların verisini görmeye yetkili olduğunuz kayıtlıdır. Erişim sınırınız bu kayıttan okunur.
b. Oturum ve teknik veri
Oturumunuzu ayakta tutan ve formlarınızı sahteciliğe karşı koruyan çerezler (bkz. bölüm 7), oturum süresi ve tarayıcınızın gönderdiği standart istek bilgileri.
c. Ürün kullanım kaydı
Ürünü nasıl kullandığınıza dair olay kaydı — hangi ekranın açıldığı, hangi kararın işaretlendiği gibi. Bu kayıt ürünün kendi veritabanında tutulur; Google Analytics, Hotjar, Mixpanel benzeri hiçbir üçüncü taraf davranış analizi aracı kullanılmaz ve panelde hiçbir üçüncü taraf izleme kodu çalışmaz.
d. Denetim kaydı
Platform bağlantılarının kurulması ve kaldırılması, üyelik yaşam döngüsü ve yetki değişiklikleri değiştirilemez bir denetim defterine yazılır. Bu defter kimin ne zaman ne yaptığını gösterir; API anahtarı, token, şifre, ham istek ve yanıt gövdeleri ile temizlenmemiş hata metinleri bu deftere yazılmaz.
e. Hukuki metin kabul kaydı
Hangi hukuki metni hangi sürümde ve ne zaman kabul ettiğiniz kaydedilir. Bu kayıt sonradan değiştirilemez.
f. Bağlı platformlardan gelen marka verisi
Bir platform hesabı bağladığınızda, o platformdan yalnızca hizmeti sunmak için gereken ölçüm verisini çekeriz:
| Kaynak | Alınan veri |
|---|---|
| Google Ads | Kampanya, reklam grubu ve arama terimi düzeyinde harcama, gösterim, tıklama ve dönüşüm ölçümleri; kampanya hedefi ve bütçe ayarı |
| Google Analytics 4 | Oturum, kaynak/aracı, olay ve ürün (item) düzeyinde günlük toplam ölçümler |
| Google Search Console | Sorgu ve sayfa düzeyinde gösterim, tıklama ve sıralama ölçümleri |
| Meta Ads | Kampanya, reklam seti ve reklam düzeyinde performans ölçümleri; kreatif metin ve reklam yapılandırması |
| Instagram (profesyonel hesap) | Hesap ve içerik düzeyinde organik erişim, etkileşim ve kitle özeti |
| İkas | Sipariş ve sipariş kalemi düzeyinde tutar, durum, para birimi; ürün ve varyant stok durumu |
| HotelRunner | Rezervasyon düzeyinde tarih, gece, oda, kanal ve tutar bilgisi |
Bu veriler markanın ticari verisidir; markanın son müşterilerinin kişisel verisi değildir. Sipariş kayıtlarında son müşteri adı, e-postası, telefonu veya adresi tutulmaz. Rezervasyon kayıtlarında misafir kimlik bilgileri, sağlayıcıdan alınan yanıt veritabanına yazılmadan önce ayıklanır ve saklanmaz. Google Analytics tarafından üretilen veri kullanıcı düzeyinde değil, gün ve boyut düzeyinde toplanmış hâlde alınır.
g. Bağlantı kimlik bilgileri
Bağladığınız platformların API anahtarı, gizli anahtarı ve token'ları şifrelenmiş olarak saklanır, panele geri gösterilmez ve denetim kaydına yazılmaz.
h. Hata ve teknik arıza kaydı
Bir hata oluştuğunda teşhis için hata izi ve teknik bağlam kaydedilir; bu kayıt bölüm 5'te belirtilen hata izleme hizmetine de iletilir.
3. Yapmadığımız şeyler
- Kişisel verinizi veya marka verinizi satmayız.
- Verinizi reklam hedeflemesi için kullanmayız, üçüncü taraflarla reklam amacıyla paylaşmayız.
- Ürün içinde pazarlama veya profilleme çerezi çalıştırmayız.
- Verinizi bizim adımıza bir yapay zekâ modelinin eğitilmesi için kullanmayız.
- Bir markanın verisini, açık ve geri alınabilir bir rıza kaydı olmadan herhangi bir kıyaslama havuzuna dâhil etmeyiz (bkz. bölüm 6).
4. Verileri hangi amaçlarla kullanıyoruz
- Hizmeti sunmak: veriyi toplamak, birleştirmek, kural motoruyla kararlar üretmek, panelde göstermek ve raporları e-postayla iletmek.
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve erişim sınırınızı uygulamak.
- Güvenliği sağlamak: yetkisiz erişimi tespit etmek, denetim kaydı tutmak.
- Arızayı teşhis etmek ve gidermek.
- Ürünün kendi kalitesini ölçmek ve geliştirmek.
- Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere karşı savunma yapmak.
5. Kimlerle paylaşıyoruz
Verinizi yalnızca hizmeti sunabilmek için gereken hizmet sağlayıcılarla paylaşırız. Bugün kullandığımız sağlayıcı türleri şunlardır:
| Sağlayıcı türü | Amaç | Aktarılan veri |
|---|---|---|
| Barındırma ve veritabanı | Platformun çalışması | Platformdaki tüm veri |
| Hata izleme | Arıza teşhisi | Hata izi ve teknik bağlam |
| E-posta gönderimi | Rapor ve sistem e-postaları | Alıcı adresi ve e-posta içeriği |
| Yapay zekâ sağlayıcıları | İsteğe bağlı metin üretimi | AI Sağlayıcı Beyanı'nda ayrıntılı olarak sayılmıştır |
Bunların dışında verinizi yalnızca (i) yasal bir yükümlülük veya yetkili kamu kurumunun usulüne uygun talebi hâlinde, (ii) hukuki bir talebin kurulması ya da savunulması için gerektiğinde ve (iii) bir birleşme veya devir hâlinde — bu durumda önceden bilgilendirilirsiniz — paylaşırız.
6. Anonim kıyaslama katkısı
Kararis, markaların anonimleştirilmiş verisinden sektör kıyaslamaları üretebilecek bir yetenek için hazırlık yapmaktadır. Bu katkı:
- organizasyon seviyesinde verilir,
- varsayılan olarak kapalıdır,
- her zaman geri alınabilir,
- ajansın bu hakkı kendi müşterisinden aldığına dair açık bir beyanla birlikte kaydedilir,
- açma ve geri alma ayrı ayrı, değiştirilemez biçimde deftere yazılır.
Rıza kaydı yoksa markanın verisi hiçbir kıyaslama havuzuna girmez. Bu varsayılan bir ayar değil, yazılımın kendisinde sabittir ve bir yapılandırma değişikliğiyle açılamaz.
7. Çerezler
Kararis yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanır. Reklam, profilleme veya üçüncü taraf analiz çerezi kullanmaz.
| Çerez | Amaç | Süre |
|---|---|---|
| Oturum çerezi | Giriş yapmış olmanızı sürdürür | Oturum boyunca; hareketsizlikte sona erer |
XSRF-TOKEN |
Formları siteler arası istek sahteciliğine karşı korur | Oturum boyunca |
Her iki çerez de birinci taraftır ve HttpOnly / SameSite korumalarıyla
gönderilir. Zorunlu çerezler için ayrıca rıza alınması gerekmez; bu çerezleri
engellerseniz platforma giriş yapamazsınız.
Tanıtım sayfamız görsel stil dosyasını bir içerik dağıtım ağı üzerinden yükler; bu istek sırasında tarayıcınızın IP adresi ilgili ağ sağlayıcısına görünür. Bu istek çerez yerleştirmez ve giriş yaptıktan sonraki hiçbir sayfada tekrarlanmaz.
8. Yurt dışına aktarım
Kullandığımız hizmet sağlayıcıların bir kısmı Türkiye dışında bulunur. Bu sağlayıcılara yapılan aktarımlar KVKK'nın 9. maddesine uygun olarak, Kurul tarafından ilan edilen standart sözleşme ya da uygun diğer güvence mekanizmaları üzerinden yapılır. Yapay zekâ sağlayıcılarına yapılan aktarımların ayrıntısı AI Sağlayıcı Beyanı'ndadır.
9. Güvenlik
- Tüm trafik TLS ile şifrelenir.
- Şifreler geri döndürülemez özet olarak saklanır; en az 12 karakter zorunludur.
- Platform bağlantılarının gizli anahtar ve token'ları veritabanında şifreli tutulur ve arayüze geri yazılmaz.
- Bir organizasyonun verisine yalnızca o organizasyondaki aktif üyeler, yalnızca yetkili oldukları markalar kapsamında erişebilir. Bu sınır arayüzde değil, uygulamanın çekirdeğinde uygulanır ve otomatik testlerle sürekli doğrulanır.
- Yetki veya kapsam uyuşmazlığında sistem erişimi açmaz, kapatır.
Hiçbir sistem mutlak güvenlik sunmaz. Kişisel verilerinizi etkileyen bir ihlal tespit edersek, sizi ve Kişisel Verileri Koruma Kurulu'nu mevzuatın öngördüğü süre içinde bilgilendiririz.
10. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınız, bu hakların kapsamı ve başvuru usulü KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.
11. Çocukların verisi
Kararis bir işletme aracıdır ve 18 yaşından küçüklerin kullanımına yönelik değildir. Bilmeden bir çocuğun kişisel verisini topladığımızı öğrenirsek gecikmeksizin sileriz.
12. Bu politikadaki değişiklikler
Bu politikanın her sürümü bir sürüm numarası ve yürürlük tarihi taşır. Eski sürümler, kabul kaydınızın işaret ettiği hâlde erişilebilir kalır. Esaslı bir değişiklik yaptığımızda sizi bilgilendiririz; yeni bir sürümün yayımlanması önceki sürüme verdiğiniz onayı geriye dönük olarak değiştirmez.
13. İletişim
Sorularınız ve talepleriniz için: kvkk@kararis.com
Mehmet Karaca (04.09 Digital) Kayabaşı Mah., Başakşehir / İstanbul