Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu Sıfatıyla Bilgilendirme

Cupofix (“Platform”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca “Veri Sorumlusu” sıfatıyla hareket etmektedir. Platformumuz, kullanıcı gizliliğini temel tasarım prensibi olarak benimsemiş olup Privacy by Design (Tasarım Aşamasında Gizlilik) standartlarına göre inşa edilmiştir.

Cupofix, kullanıcılarından herhangi bir üyelik, kayıt, ad, soyad, telefon veya kredi kartı bilgisi talep etmez ve toplamaz. Platform üzerindeki tüm indirim kuponları ve kampanyalar kamuya açık ve ücretsiz olarak sunulmaktadır.

2. IP Adresleri ve Geri Döndürülemez Kriptografik Anonimleştirme

Web sitemizi ziyaret ettiğinizde veya bir kupon bağlantısına tıkladığınızda sistem güvenliğini sağlamak, bot saldırılarını önlemek (Rate Limiting) ve sahte tıklamaları engellemek amacıyla teknik veriler işlenir:

• Ham IP Adresi Asla Saklanmaz: Ziyaretçilerin gerçek IP adresleri (örneğin 192.168.1.1) veritabanımıza veya log dosyalarımıza kesinlikle yalın (plain-text) olarak yazılmaz.
• SHA-256 Kriptografik Özetleme: İstek sunucularımıza ulaştığı mikrosaniyede, IP adresi ve cihaz tarayıcı bilgisi (User-Agent) birleştirilerek gizli bir tuz (salt) ile SHA-256 tek yönlü algoritmasından geçirilir ve 64 karakterlik geri döndürülemez bir karma koda (ip_hash) dönüştürülür.
• Kişisel Veri Niteliğinden Çıkarılma: Bu hash işleminden sonra geriye dönük olarak gerçek IP adresinin veya kimliğin tespit edilmesi matematiksel olarak imkansızdır. Dolayısıyla toplanan veri KVKK kapsamında "Kişisel Veri" olmaktan çıkıp "Anonim Veri" statüsü kazanır.

3. Veri Saklama Süresi ve 90 Günlük Otomatik Temizlik

Tıklama doğrulama ve kötüye kullanımı önleme kayıtları (click_logs) sistemimizde maksimum 90 gün süreyle muhafaza edilir. 90 günü dolduran tüm log kayıtları PostgreSQL zamanlanmış görevleri (pg_cron) vasıtasıyla veritabanından kalıcı olarak silinir.

4. KVKK Madde 11 Kapsamındaki Haklarınız

6698 Sayılı Kanun'un 11. maddesi uyarınca her ilgili kişi Veri Sorumlusuna başvurarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

haklarına sahiptir. Platformumuzda kimlik bilgisi tutulmadığından, başvurularda kimlik doğrulaması yapılamayan anonim veriler üzerinde işlem yapılamayacağını hatırlatırız.

5. Başvuru ve İletişim Prosedürü

KVKK kapsamındaki soru, görüş veya taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanmak suretiyle aşağıdaki resmi iletişim kanalımıza iletebilirsiniz:

• E-Posta: kvkk@cupofix.com
• Konu Başlığı: 6698 Sayılı KVKK Bilgi Edinme Başvurusu
• Talepleriniz yasal süre olan en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.