Gizlilik Politikası

Bu belge, Kredua’nın Türkiye edisyonu (/tr/ altındaki sayfalar ve “tr-” ön ekli içerikler) için Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metnidir. Hangi kişisel verileri topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili yönetmelikler ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde açıklar.

1. Veri sorumlusu

RR Digital (ticari marka: Kredua), Brezilya vergi sicil numarası CNPJ , adresi Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brezilya. İletişim e-postası: [email protected].

Kişisel veriler için iletişim noktası: [email protected]. Bu metinle ilgili sorularınız ve haklarınızı kullanmak için başvuracağınız kanal budur.

2. İşlediğimiz kişisel veriler

Sizin verdiğiniz veriler: ad, e-posta adresi ve yalnızca açıkça istediğimizde cep telefonu numarası; bir testi yanıtlarken, önerilerimize abone olurken ya da iletişim formundan yazarken. Ayrıca testlerde verdiğiniz yanıtlar (örneğin aradığınız tutar, çalışma durumunuz, gelir aralığınız ya da ödeme geçmişinizi nasıl değerlendirdiğiniz); bunlar T.C. kimlik numaranızı, banka bilgilerinizi ya da özel nitelikli verileri içermez.
Gezinme verileri: IP adresi, yaklaşık ülke, cihaz ve tarayıcı türü, ziyaret edilen sayfalar, ziyaretin kaynağı (UTM parametreleri) ve 9. bölümde açıklanan çerez ya da benzer teknolojilere ait tanımlayıcılar.
E-posta etkileşim verileri: iletilerimizi aldığınızda açılma, tıklama ve abonelikten çıkma bilgileri.

Özel nitelikli kişisel veri işlemiyoruz; Kredi Kayıt Bürosu, Findeks ya da herhangi bir kredi geçmişi sorgusu yapmıyoruz. Bir finans kuruluşunun sitesinde ürün başvurusu yaparken girdiğiniz veriler Kredua tarafından değil, o kuruluş tarafından işlenir.

3. İşleme amaçları ve hukuki sebepler

Talep ettiğiniz hizmet için gerekli amaçlar (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası; md. 5/2-f, meşru menfaat):

Site içeriğini göstermek ve test sonuçlarını hesaplamak.
İletişim formu ya da e-posta yoluyla ilettiğiniz sorulara yanıt vermek.
Sitenin güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı önlemek.
Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak (md. 5/2-ç).

Açık rızanıza dayanan amaçlar (KVKK md. 5/1); rızanızı dilediğiniz zaman geri alabilirsiniz ve bu, hizmete erişiminizi etkilemez:

Test ya da formdaki kutucuğu işaretleyerek almayı kabul ettiğiniz kredi kartı, kredi ve finans önerilerini e-posta ile göndermek (6563 sayılı Kanun kapsamında ticari elektronik ileti).
Çerezler aracılığıyla üçüncü taraf kişiselleştirilmiş reklam göstermek ve reklam performansını ölçmek.
Site kullanımına ilişkin toplu istatistikler oluşturmak.

Rızaya dayanan işlemelere itiraz etmek için [email protected] adresine yazabilir ya da çerez tercihlerinizi değiştirebilirsiniz.

4. Otomatik kararlar

Testler basit kurallar uygular (örneğin belirttiğiniz tutar hangi incelemeyi göstereceğimizi belirler). Hakkınızda hukuki sonuç doğuran bir karar almıyoruz; bir ürünün onayına her zaman finans kuruluşu karar verir. Rızanızla, reklam platformları reklamları kişiselleştirmek için profil oluşturabilir; çerez ayarlarından bunu reddedebilirsiniz.

5. Verilerin aktarıldığı taraflar

Verilerinizi satmıyoruz. Yalnızca bize hizmet sağlayan ve talimatlarımız doğrultusunda, sözleşmeyle bağlı olarak veri işleyen sıfatıyla hareket eden tedarikçilerle paylaşıyoruz:

E-posta gönderimi: MailerSend ve adınızı, e-postanızı ve iletilerle etkileşiminizi saklayan kendi e-posta otomasyon sistemimiz.
Barındırma ve altyapı: OVH (Avrupa ve Kanada’daki sunucular) ve Cloudflare (içerik dağıtım ağı, güvenlik ve DNS).
Ölçüm ve reklam: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) ve Meta (piksel ve Conversions API), yalnızca ilgili çerezleri kabul ettiğinizde. Bu platformlara sunucumuzdan bir dönüşüm olayı gönderdiğimizde e-posta adresi geri döndürülemez bir özet (hash) fonksiyonuyla şifrelenmiş olarak iletilir.
Yetkili makamlar, bir kanun ya da geçerli bir resmi talep gerektirdiğinde.

Bağlantı verdiğimiz finans kuruluşları bağımsız veri sorumlularıdır: “Resmi siteye git” düğmesine bastığınızda Kredua’dan çıkarsınız ve o kuruluşun aydınlatma metni geçerli olur. Onlara verilerinizi göndermiyoruz.

6. Yurt dışına aktarım

Veri sorumlusu Brezilya’da yerleşiktir ve bazı veri işleyenler (Google, Meta, Cloudflare, MailerSend, OVH) verileri Amerika Birleşik Devletleri, Kanada ya da Avrupa Birliği’nde işler. Bu aktarımlar KVKK’nın 9. maddesi çerçevesinde, veri işleyenin verileri bu metne ve Türk hukukuna eşdeğer düzeyde korumasını zorunlu kılan yazılı taahhütler ve standart sözleşmelerle gerçekleştirilir; ilgili durumlarda Kişisel Verileri Koruma Kurumu’na bildirim yükümlülüğü yerine getirilir.

7. Saklama süreleri

E-posta aboneliği verileri: abonelikten çıkana kadar ve son etkileşiminizden itibaren en fazla 24 ay; çıkıştan sonra e-posta adresinizi yalnızca size bir daha yazmamak için bir hariç tutma listesinde saklarız.
Test yanıtları ve bağlı iletişim verileri: son etkileşimden itibaren 24 ay.
İletişim formu mesajları: yanıttan itibaren 12 ay.
Teknik ve güvenlik kayıtları: 5651 sayılı Kanun kapsamındaki trafik kayıtları dahil en fazla 24 ay.
Çerezler: 9. bölümde belirtilen süreler.
Süreler dolduğunda veriler, yasal bir sorumluluk için saklanması gerekmedikçe silinir, yok edilir ya da anonim hale getirilir.

8. KVKK madde 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Verdiğiniz açık rızayı da dilediğiniz zaman geri alabilirsiniz.

Bu hakları kullanmak için [email protected] adresine şu bilgilerle yazın: adınız, kayıt olduğunuz e-posta adresi, kullandığınız hakkın açık tanımı ve kimliğiniz hakkında makul şüphemiz varsa kimlik belgenizin bir kopyası. Talebinize en geç 30 gün içinde yanıt veririz; işlem ücretsizdir, yalnızca Kurul’un belirlediği tarife çerçevesinde makul bir maliyet talep edilebilir.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Çerezler ve benzer teknolojiler

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler (tarayıcı yerel depolaması, e-postalarda piksel) kullanıyoruz:

Zorunlu: çerez tercihinizi hatırlamak (consent_policy, 12 ay), bir testi tamamladığınızı hatırlamak (completed_<test>, tarayıcı verilerini silene kadar) ve siteyi otomatik trafiğe karşı korumak (Cloudflare güvenlik çerezleri, 1 yıla kadar).
Tercih ve kaynak takibi: anonim ziyaretçi ve oturum tanımlayıcısı (kredua_anon, 30 gün; kredua_session, 30 dakika) ve ziyaretin kaynağı (kredua_utm, 24 saat).
İstatistik: Google Analytics (_ga, _ga_*, 2 yıla kadar), toplu biçimde.
Reklam: Google Ad Manager/AdSense (IDE, __gads, __gpi, 13 aya kadar) ve Meta (_fbp, _fbc, 90 güne kadar). Google, üçüncü taraf sağlayıcı olarak bu siteye ve diğer sitelere önceki ziyaretlerinize göre reklam göstermek için çerez kullanır; kişiselleştirilmiş reklamı adssettings.google.com adresinden kapatabilirsiniz.

İlk girişinizde zorunlu olmayan çerezleri kabul etmeniz ya da reddetmeniz için bir bildirim gösteririz. Çerezleri tarayıcı ayarlarınızdan (Chrome, Firefox, Safari, Edge) da engelleyebilir ya da silebilirsiniz. Reddetmek gezinmenizi engellemez: yalnızca kişiselleştirilmemiş reklam görürsünüz ve ziyaretiniz istatistiklere dahil edilmez.

10. E-posta iletişimi

Yalnızca kabul ettiyseniz e-posta göndeririz. Her ileti göndereni belirtir, tek tıkla abonelikten çıkma bağlantısı ve otomatik çıkış için teknik bir başlık (List-Unsubscribe) taşır; çıkış en geç 24 saat içinde uygulanır. E-postalarımız inceleme ve içerik önerileri hakkındadır: onay, tanımlanmış limit ya da sizin adınıza yapılmış bir teklif bildirmez; asla şifre, kod ya da ödeme istemez.

11. Çocuklar

Kredua’nın içerik ve testleri 18 yaşını doldurmuş kişilere yöneliktir. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğa ait kayıt tespit edersek sileriz; ebeveyn ya da veli olarak bir çocuğun bize veri verdiğini düşünüyorsanız kişisel veriler iletişim adresine yazın.

12. Veri güvenliği

KVKK md. 12 kapsamında riske uygun idari ve teknik tedbirler uyguluyoruz: tüm bağlantılarda TLS şifrelemesi, rol bazlı erişim kontrolü, şifreli yedekler, erişim kayıtları ve tedarikçilerin düzenli denetimi. Hiçbir sistem kusursuz değildir; verilerinizin hukuka aykırı olarak ele geçirilmesi hâlinde durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

13. Bu metindeki değişiklikler

Bu metni yasal ya da hizmete ilişkin değişikliklere uyarlamak için güncelleyebiliriz. Yürürlükteki sürüm her zaman bu sayfada güncelleme tarihiyle yayımlanır; değişiklik hâlihazırda işlediğimiz veriler açısından önemliyse size e-posta ile bildiririz.

14. İletişim

Bu metin ya da verilerinizle ilgili her konu için: [email protected]; ya da posta yoluyla RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brezilya.

Son güncelleme: 19/09/2026