Gizlilik Politikası

1. Giriş

KOF olarak, kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Platformumuzu kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu KOF platformudur. Kişisel verilerinizle ilgili her türlü soru, talep ve başvurularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:

• E-posta: contact@kofbot.com
• Web: kofbot.com/contact

3. Toplanan Veriler

Hizmetlerimizi sunabilmek için aşağıdaki verileri topluyoruz:

• Kimlik Bilgileri: Kullanıcı adı, e-posta adresi ve şifre (hash olarak saklanır).
• İletişim Bilgileri: E-posta adresi ve isteğe bağlı olarak sağlanan telefon numarası.
• Sosyal Giriş Bilgileri: Google veya Facebook ile kayıt olur ya da giriş yaparsanız, bu hesabın size özgü kimliği, doğrulanmış e-posta adresi ile ad ve soyadınız. Bu hesapların şifresi ve başka bir verisi tarafımıza iletilmez.
• Kullanım Verileri: Platform üzerindeki aktiviteleriniz, oturum bilgileri ve tercihleriniz.
• Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi ve çerez verileri.
• Ödeme Bilgileri: Ödeme işlemleri üçüncü taraf ödeme sağlayıcıları aracılığıyla gerçekleştirilir; kredi kartı bilgileriniz tarafımızca saklanmaz.
• Reklam ve Pazarlama Verileri: Reklam çerezleri aracılığıyla toplanan anonim kullanım verileri, reklam etkileşim bilgileri ve dönüşüm verileri.

4. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Topladığımız verileri aşağıdaki amaçlarla ve hukuki dayanaklarla işliyoruz:

• Sözleşmenin ifası: Hesabınızın oluşturulması, yönetilmesi, hizmetlerin sunulması ve ödeme işlemlerinin gerçekleştirilmesi
• Meşru menfaat: Hizmetlerimizin iyileştirilmesi, platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, istatistiksel analizler ve — Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin dışından bağlanan ziyaretçiler bakımından — hizmetimizin tanıtımı ile reklam performansının ölçülmesi; bu işlemeye itiraz edebilirsiniz (bkz. 9. bölüm)
• Yasal yükümlülük: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Açık rıza: Pazarlama iletişimleri (e-posta, Telegram) ile Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin'den bağlanan ziyaretçilerin analitik ve reklam çerezleri

5. Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, endüstri standartlarında güvenlik önlemleri ile korunmaktadır. Şifreleriniz bcrypt algoritması ile hash edilerek saklanır. Tüm veri iletimi SSL/TLS şifrelemesi ile güvence altına alınmıştır. Verileriniz, hizmetin sağlanması için gerekli olan süre boyunca veya yasal zorunluluklar gerektirdiği sürece saklanır.

6. Çerezler (Cookies)

Platformumuz, 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli türlerde çerezler kullanmaktadır. Zorunlu çerezler her ziyaretçide çalışır. Zorunlu olmayan (analitik ve pazarlama) çerezlerin rejimi bağlandığınız ülkeye göre değişir:

• Avrupa Ekonomik Alanı, İngiltere, İsviçre veya Çin'den bağlanıyorsanız: bu çerezler yalnızca açık onayınızla etkinleşir. Onay verilmeden Google ve Meta ölçüm betikleri tarayıcınıza yüklenmez ve bu sağlayıcılara hiçbir veri aktarılmaz.
• Diğer ülkelerden bağlanıyorsanız: bu çerezler, hizmetimizin tanıtımı ile reklam ve kullanım ölçümüne ilişkin meşru menfaatimize dayanarak (KVKK md. 5/2-f) varsayılan olarak açıktır. Tercihinizi tek tıkla kapatabilirsiniz; kapattığınızda ilgili çerezler silinir ve izleme durur.
• Ülkeniz belirlenemiyorsa en korumalı rejim uygulanır: onayınız alınana kadar çerezler kapalı kalır.

Her iki durumda da tercihinizi sayfanın altındaki "Çerez Ayarları" bağlantısından istediğiniz an değiştirebilirsiniz. Google Consent Mode v2 altyapısı kullanılmaktadır.

6.1 Zorunlu Çerezler

Sitenin temel işlevleri için gereklidir. Bu çerezler devre dışı bırakılamaz.

6.2 Analitik Çerezler

Google Analytics aracılığıyla anonim kullanım istatistikleri toplamak için kullanılır. Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin'de yalnızca onayınızla etkinleşir; diğer ülkelerde meşru menfaate dayanarak varsayılan olarak açıktır ve tek tıkla kapatılabilir.

6.3 Pazarlama / Reklam Çerezleri

Google Ads ve Meta (Facebook) Pixel tarafından reklam performansını ölçmek, dönüşümleri izlemek ve kişiselleştirilmiş reklamlar sunmak amacıyla kullanılır. Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin'de yalnızca açık onayınızla etkinleşir; diğer ülkelerde varsayılan olarak açıktır ve itiraz hakkınızı kullanarak tek tıkla kapatabilirsiniz.

6.4 Çerez Tercihlerinizi Yönetin

Çerez tercihlerinizi aşağıdaki buton ile istediğiniz zaman değiştirebilirsiniz. Onaya dayanan çerezlerde GDPR md. 7(3) ve KVKK kapsamında onayınızı dilediğiniz zaman geri çekme; meşru menfaate dayanan çerezlerde ise GDPR md. 21 kapsamında itiraz etme ve her durumda bu çerezleri tek tıkla kapatıp KVKK md. 11 uyarınca silinmesini talep etme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Her iki durumda da tercihinizi kapattığınızda ilgili çerezler silinir ve izleme durdurulur. "Do Not Track" tarayıcı sinyaliniz de sistemimiz tarafından algılanır: sinyal açıksa, bağlandığınız ülkeden bağımsız olarak zorunlu olmayan tüm çerezler kapalı başlar.

7. Üçüncü Taraf Hizmetler

Hizmetlerimizin sunulması için aşağıdaki üçüncü taraf hizmetlerden yararlanıyoruz:

• Ödeme İşlemleri: Güvenli ödeme altyapısı için üçüncü taraf ödeme sağlayıcıları
• Google Analytics: Platform kullanım analitiği ve ziyaretçi istatistikleri (Google Gizlilik Politikası)
• Google Ads: Reklam dönüşüm takibi ve yeniden pazarlama (remarketing). Google, çerezler aracılığıyla diğer web sitelerinde size kişiselleştirilmiş reklamlar gösterebilir (Google Reklam Politikası)
• Meta (Facebook) Pixel: Reklam performans ölçümü ve hedefleme amacıyla kullanılır (Meta Gizlilik Politikası)
• Cloudflare Turnstile: Bot koruması ve güvenlik (Cloudflare Gizlilik Politikası)

Analitik ve reklam sağlayıcılarına veri aktarımı 6. bölümdeki bölgesel rejime tabidir: Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin'den bağlanan ziyaretçilerde onay alınmadan bu sağlayıcılara hiçbir istek gönderilmez. Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır ve verileri kendi politikalarına uygun şekilde işlerler.

Ayrıca, Google veya Facebook ile açılmış hesaplar dahil olmak üzere, hesabınıza kayıtlı e-posta adresiniz geri döndürülemez biçimde şifrelenerek (SHA-256 özet) Google Ads ve Meta reklam platformlarına, yalnızca size ve sizin gibi kullanıcılara uygun reklam gösterilmesi amacıyla iletilebilir. Açık e-posta adresiniz bu platformlara hiçbir zaman gönderilmez; platform yalnızca kendi kayıtlarındaki özetle karşılaştırma yapar ve eşleşme olmayan kayıtları saklamaz. Bu kullanımdan dilediğiniz an çıkabilirsiniz: hesabınızda Marketing Mailleri anahtarını kapatmanız ya da çerez tercihlerinizden pazarlama iznini geri çekmeniz yeterlidir; bir sonraki güncellemede kayıtlarınız reklam kitlelerinden çıkarılır.

8. Verilerin Yurt Dışına Aktarılması

Yukarıda belirtilen üçüncü taraf hizmet sağlayıcıların (Google, Meta vb.) sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 9. maddesi kapsamında ve yeterli koruma önlemleri alınarak yurt dışına aktarılabilir. Bu aktarım, hizmetin sunulması için zorunlu olup yalnızca belirtilen amaçlarla sınırlıdır.

9. Kullanıcı Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için contact@kofbot.com adresine veya iletişim sayfamız üzerinden başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.

10. Veri Paylaşımı

Kişisel verileriniz, yasal zorunluluklar dışında üçüncü taraflarla paylaşılmaz. Verileriniz yalnızca hizmetin sunulması için gerekli olan üçüncü taraf hizmet sağlayıcılarla (ödeme, analitik, reklam vb.) ve yalnızca gerekli ölçüde paylaşılır. Verileriniz hiçbir koşulda pazarlama amacıyla satılmaz veya kiralanmaz.

11. Çocukların Gizliliği

Platformumuz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük olduğunu bildiğimiz kişilere ait verileri bilerek toplamayız. Böyle bir durum tespit edildiğinde ilgili veriler derhal silinir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kullanıcılarımız e-posta veya platform içi bildirim yoluyla bilgilendirilecektir. Politikanın en güncel hali her zaman bu sayfada yayınlanacaktır.