Gizlilik ve Çerez Politikası

Kurallar Kapsamlı Gizlilik Politikası
Son Güncelleme ve Yürürlük Tarihi: 15 Nisan 2026

1. Giriş ve Kapsam

Kurallar olarak (https://kurallar.net üzerinden erişilebilir), ziyaretçilerimizin ve müşterilerimizin mahremiyeti en yüksek önceliğimizdir. Bu Kapsamlı Gizlilik Politikası; web sitemizi, dijital ürünlerimizi ve hizmetlerimizi kullandığınızda Kişisel Verilerinizin nasıl toplandığını, nasıl kullanıldığını ve korunduğunu açıklamaktadır. Altyapımız ve yasal metnimiz Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), Türkiye Cumhuriyeti Kişisel Verilerin Korunması Kanunu (KVKK) ve California Tüketici Gizliliği Yasası (CCPA - CPRA 2026 regülasyonları) dahil olmak üzere güncel evrensel standartlara sıkı sıkıya bağlıdır.

2. Hangi Verileri Topluyoruz?

Doğrudan veya dolaylı olarak belirli bir tüketici veya cihazı tanımlayan, iletebilen veya bunlarla ilişkilendirilebilen temel bilgileri ("Kişisel Veri") toplayabiliriz. Hizmetlerimizle olan etkileşiminize bağlı olarak topladığımız veri kategorileri şunlardır:

- Teknik ve Cihaz Verisi: İnternet Protokolü (IP) adresi, tarayıcı türü ve sürümü, saat dilimi ayarı ve konum, işletim sistemi ve platformu.

- Kullanım Verisi: İzleme Çerezleri aracılığıyla elde edilen ve sistemimizde nasıl gezindiğinize dair kayıtlı veriler.

Aynı zamanda istatistiksel veya demografik amaçlarla kimliğinizi doğrudan veya dolaylı olarak ifşa etmeyen "Anonimleştirilmiş" (Toplu) veriler toplayabilir ve paylaşabiliriz.

3. Veri İşlemenin Hukuki Gerekçeleri

KVKK ve GDPR yönergeleri kapsamında kişisel verilerinizi şu yasal dayanaklara oturtularak işlemekteyiz:

(a) Açık Rıza: Belirli bir amaç için rızanızı özgür iradenizle tarafımıza sunduğunuz durumlar. 
(b) Sözleşmenin İfası: Sunduğumuz bir hizmeti alabilmeniz için aramızdaki sözleşmenin yerine getirilmesi şartı. 
(c) Meşru Menfaat: Temel hak ve özgürlüklerinizi ihlal etmemek kaydıyla ticari operasyonlarımızı yürütmek için gereken çıkarlarımız. 
(d) Hukuki Yükümlülük: Yasaların bizden talep ettiği mali vb. düzenleyici sebeplere uyum sağlama durumu.

4. Çerezler (Cookies) ve Üçüncü Taraf İzleme Araçları

Hizmetimizdeki etkinlikleri izlemek ve kullanıcı deneyimini iyileştirmek için Çerezler (Cookies), Web İşaretçileri (Pixel etiketleri) ve benzer otomatik izleme teknolojileri kullanıyoruz. Tarayıcı ayarlarınız üzerinden bu çerezlerin kullanımını reddedebilir veya sınırlandırabilirsiniz; ancak çerezleri reddetmeniz halinde sitemizin bazı gelişmiş özelliklerini kullanamayabilirsiniz. Platformumuzda entegre olarak kullandığımız üçüncü taraf izleme hizmetleri şunlardır:

- Meta Pixel: Reklam kampanyalarımızın optimizasyonunu, dönüşümlerini ölçmek ve doğru kitleye hitap etmek için kullanılan bir izleme kodu.

- Ads: Tarihsel eylemlerinize dayalı olarak internet genelinde "yeniden pazarlama" ve kişiselleştirilmiş reklamlar sunmak için kullanılan reklam ağları.

- Google Analytics: Kullanıcı davranışını anlamamıza ve siteyi iyileştirmemize yardımcı olmak amacıyla trafik verilerini anonim olarak raporlayan Google hizmeti.

- Hotjar: Ziyaretçilerin ısı haritalarını (heatmaps) oluşturarak kullanıcı deneyimini görsel olarak kavramamızı sağlayan bir içgörü yazılımı.

6. Verilerin Paylaşımı ve Aktarımı

Sizlere önceden bildirimde bulunmaksızın veya yasal zorunluluklar hariç olmak kaydıyla kişisel verilerinizi dış taraflara ticari amaçlarla SIFIR satma, ticareti yapma veya kiralama politikası izliyoruz. Web sitemizi işletmemize, işimizi yürütmemize veya size hizmet etmemize yardımcı olan güvenilir barındırma ortakları ve teknoloji servisleri bu kuralın dışındadır (bu tarafların bilgileri gizli tutmayı kabul etmeleri şartıyla). Bunların haricinde, can güvenliği koruması veya yasal merci/mahkeme emri ihlalinde bilgilerin paylaşımı yapılabilmektedir.

7. Veri Güvenliği ve Saklama Süreleri (Data Retention)

Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesini, istismarını ve izinsiz paylaşımını engellemek amacıyla uçtan uca dosya şifrelemesi, AES-256 standardında veri tabanı güvenliği kontrolleri ve düzenli güvenlik duvarı testleri kullanıyoruz.

Gönüllü veya sözleşme kapsamında toplanan verileriniz, toplanma amaçlarına (hukuki, düzenleyici ve vergi yükümlülükleri dahil) cevap vermek adına gerekli olan makul sürece saklanır. Amacın ortadan kalktığı veya yasal saklama sürelerinin dolduğu durumlarda "Kişisel Veriler" geri döndürülemez bir biçimde güvenli olarak kalıcı şekilde imha edilir veya anonimleştirilir.

8. Yasal Gizlilik ve Haklarınız

Kurallar, verileriniz üzerindeki mutlak iktidarınıza her zaman saygı duyar. Yaşadığınız ülkeye (KVKK, GDPR, CCPA vb.) göre aşağıdaki evrensel haklarınızı ücretsiz olarak dilediğiniz an kullanabilirsiniz:

- Aydınlatılma ve Erişim Hakkı: Sizin hakkınızda işlediğimiz verilere ne amaçla sahip olduğumuzu öğrenme ve bu verilerin bir kopyasını (şeffaf bir formatta) talep etme hakkı.

- Düzeltme Hakkı: Eksik veya hatalı olduğunu düşündüğünüz kişisel bilgilerin düzeltilmesini isteme hakkı.

- Unutulma (Silinme) Hakkı: İşlenmesini gerektiren hukuki bir zorunluluk (fatura kanunu vb) kalmadığında kişisel tüm verilerinizin sistemlerimizden silinmesini talep etme hakkı.

- İtiraz ve Kısıtlama Hakkı: Verilerinizin doğrudan pazarlama veya profilleme aracı olarak kullanılmasına itiraz etme/sınırlandırma hakkı.

- Veri Taşınabilirliği: Sağladığınız tüm bilgileri başka bir veri sorumlusuna iletebilmeniz için size dijital ve makinece okunabilir bir dosyada verilmesini isteme hakkı.

9. Çocukların Çevrimiçi Gizliliği (COPPA)

Platformumuz ve hedef kitlemiz yetişkinlere (veya ebeveyn onayını alabilecek yaştaki ergenlere) yönelik olup, 13 (gerekli AB bölgelerinde 16) yaşın altındaki çocuklardan bilerek veya kasten kişisel bilgi TEŞVİK ETMİYOR VE TOPLAMIYORUZ. Eğer bir ebeveyn iseniz ve çocuğunuzun bizimle onay dışı kişisel veri paylaştığını fark ettiyseniz, lütfen hemen uyarın; söz konusu veriler acil imha prosedürüyle temizlenecektir.

10. İletişim ve Veri Sorumlusuna Başvuru

Bu Gizlilik Politikası, uygulamalarımız hakkında aklınıza takılan sorular, veya yasal haklarınızı (Hesap silme, veri erişimi vb.) talep etmek için dilediğiniz zaman bizimle iletişime geçebilirsiniz. Tüm resmi veri hukuku taleplerinize yasal süre olan en geç 30 gün içerisinde yanıt vermeyi taahhüt ederiz:

- Email: iletisim@kurallar.net

- Data Protection Officer (DPO): Kurallar.net