Çerez ve Gizlilik Politikası

Son güncelleme: 14 Ağustos 2026

İşbu Çerez, Gizlilik ve Veri İşleme Politikası (“Politika”), kolaykredi.org.tr ve bağlı ortamlar (“Platform”) üzerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat ile Kullanıcı Sözleşmesi kapsamında veri işleme faaliyetlerini açıklar.
Platform’a erişmeniz, çerez bildirimini onaylamanız veya Site’yi kullanmanız, işbu Politika’yı okuduğunuz ve kabul ettiğiniz anlamına gelir. Bu Politika, Kullanıcı Sözleşmesi’nin ayrılmaz parçasıdır; çelişki halinde İşletmeci’nin lehine yorumlanır.

MADDE 1 — VERİ SORUMLUSU VE KAPSAM

Veri işleme faaliyetleri, Platform’u işleten gerçek veya tüzel kişi (“İşletmeci”) tarafından veya onun adına yürütülür. Politika; üyeler, misafir ziyaretçiler, mesaj gönderenler, reklam görüntüleyenler ve iletişim kuranlar dâhil Platform ile herhangi bir surette etkileşime giren herkesi kapsar.
İşletmeci, veri sorumlusu sıfatıyla, işbu Politika ve Kullanıcı Sözleşmesi’nde belirtilen en geniş yetkilerle hareket eder.

MADDE 2 — İŞLENEN VERİ KATEGORİLERİ

İşletmeci, aşağıdaki kategorilerdeki verileri toplayabilir, kaydedebilir ve işleyebilir. Liste örnektir, sınırlayıcı değildir:
a) Kimlik ve hesap: ad/görünen ad, kullanıcı adı, e-posta, parola özeti, rol, profil metni, avatar rengi, hesap oluşturma ve son görülme zamanı;
b) İletişim ve içerik: konu başlıkları, mesaj gövdeleri, düzenleme kayıtları, misafir adı, yüklenen görsel adresleri, arama sorguları;
c) Teknik ve güvenlik: IP adresi, IP karma değeri, kullanıcı aracısı, cihaz ve tarayıcı bilgisi, dil, zaman dilimi, ekran/çözünürlük benzeri teknik veriler, oturum kimliği, CSRF ve güvenlik belirteçleri, hata kayıtları;
d) Kullanım ve analitik: ziyaret edilen URL’ler, tıklama, kaydırma, kalış süresi, yönlendiren kaynak, oturum sayısı, yaklaşık coğrafi konum, etkileşim olayları;
e) Reklam ve ölçüm: reklam kimlikleri, çerez kimlikleri, kampanya parametreleri, gösterim/tıklama verileri, ilgi alanı tahminleri;
f) İşlemsel ve araç verileri: kredi hesaplama formuna girilen tutar, vade, faiz oranı gibi teknik girdiler (bunlar finansal tavsiye oluşturmaz);
g) Moderasyon: silme/gizleme kayıtları, yönetici notları, onay/red kararları, şikâyet ve loglar.
Hassas nitelikte veri talep edilmez; ancak Kullanıcı’nın kendi iradesiyle paylaştığı sağlık, mali durum, kimlik numarası veya benzeri veriler, Kullanıcı’nın sorumluluğunda olup İşletmeci bunları da diğer içerikler gibi işleyebilir, saklayabilir veya silebilir.

MADDE 3 — TOPLAMA YÖNTEMLERİ

Veriler; üyelik ve profil formları, konu/yanıt formları, misafir mesaj formları, arama kutusu, hesaplama aracı, çerezler, pikseller, etiketler, yerel depolama, sunucu logları, üçüncü taraf analitik ve reklam kodları, güvenlik sistemleri ve kamuya açık kaynaklarla toplanabilir. Otomatik ve kısmen otomatik yöntemler kullanılır.

MADDE 4 — İŞLEME AMAÇLARI

Veriler, sınırlı olmamak üzere şu amaçlarla işlenebilir: Hizmet’in sunulması, hesabın yönetilmesi, içeriğin yayımlanması ve moderasyonu; güvenliğin sağlanması, kötüye kullanımın önlenmesi, 5651 sayılı Kanun kapsamındaki log yükümlülükleri; istatistik, ölçüm, performans, hata ayıklama ve ürün geliştirme; reklam gösterimi, reklam performansının ölçülmesi, ilgi alanına dayalı reklam; İşletmeci’nin meşru menfaatleri, hukuki hakların korunması, uyuşmazlıkların çözümü; birleşme, devir, yeniden yapılandırma; mevzuattan doğan yükümlülükler; İşletmeci’nin dilediği sair meşru ticari ve idari amaçlar.
Kullanıcı, amaçların geniş tutulduğunu ve İşletmeci’nin yeni amaçlar ekleyebileceğini kabul eder. Güncel Politika metni esas alınır.

MADDE 5 — ÇEREZLER VE BENZERİ TEKNOLOJİLER

Çerez, tarayıcıya yerleştirilen küçük veri parçasıdır. Piksel, etiket, SDK, yerel depolama ve benzeri teknolojiler de aynı kapsamda değerlendirilir.
Platform şu türleri kullanabilir:
a) Zorunlu / işlevsel çerezler: oturum, güvenlik, yük dengeleme, tercih hatırlama, çerez bildirim durumu;
b) Analitik / istatistik çerezler: Google Analytics ve benzeri araçlarla sayfa, olay, kaynak ve kitle ölçümü;
c) Reklam / pazarlama çerezleri: Google AdSense ve benzeri ağlarla reklam gösterimi, sıklık sınırı, ilgi alanı, dönüşüm ölçümü, cihazlar arası eşleme;
d) Üçüncü taraf çerezleri: gömülü içerik, yazı tipleri, editör, harita veya video sağlayıcıları.
Çerez süreleri oturumluk veya kalıcı olabilir. İşletmeci süreleri dilediği gibi belirleyebilir.
Çerez bildirimindeki “Kabul et”, bilgilendirme niteliğindedir; reklam, analitik ve benzeri kodların çalışması bu onaya bağlanmak zorunda değildir. Kullanıcı, tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir; bu durumda Site’nin bazı bölümleri bozulabilir. Zorunlu çerezlerin engellenmesi oturum ve güvenlik işlevlerini etkileyebilir.

MADDE 6 — GOOGLE VE DİĞER ÜÇÜNCÜ TARAFLAR

Platform’a Google Analytics, Google AdSense, Search Console doğrulama, yazı tipi, içerik dağıtım ağı ve benzeri üçüncü taraf kodları eklenebilir. Bu taraflar kendi çerezlerini yerleştirebilir, IP ve cihaz verisi işleyebilir, verileri yurt dışında tutabilir.
Google’ın reklam ve ölçüm uygulamaları için Google’ın kendi gizlilik politikası ve reklam ayarları geçerlidir. İşletmeci, üçüncü tarafların veri işleme faaliyetlerini tam olarak kontrol etmez ve bunların kesintisi, hatası, hedeflemesi veya hukuka aykırılığından sorumlu tutulamaz.
Kullanıcı, üçüncü taraf sitelere geçişte o sitelerin koşullarına tabi olduğunu kabul eder.

MADDE 7 — PAYLAŞIM, AKTARIM VE AÇIKLAMA

Kullanıcı, İşletmeci’nin verileri dilediği kişi ve kuruluşlarla, dilediği ülkede, dilediği hukuki ilişki çerçevesinde paylaşabileceğini, aktarabileceğini ve açıklayabileceğini kabul eder. Paylaşım yapılabilecekler örnek olarak şunlardır:
a) Altyapı, barındırma, yedekleme, e-posta, güvenlik, izleme ve yazılım tedarikçileri;
b) Reklam, ölçüm, doğrulama ve pazarlama ağları (Google ve benzeri);
c) Hukuk, mali, denetim ve bilişim danışmanları;
d) İşletmeci’nin mevcut veya müstakbel ortakları, hissedarları, halefleri ve malvarlığı devri tarafları;
e) Mahkeme, savcılık, kolluk, BDDK, SPK, TCMB, RTÜK, BTK, Kişisel Verileri Koruma Kurulu ve sair yetkili merciler;
f) İşletmeci’nin hakkını, güvenliğini, malvarlığını veya kamu düzenini korumak için gerekli gördüğü diğer kişiler.
Yurt dışı aktarımda Kullanıcı, açık rıza temelli ve/veya mevzuatta öngörülen diğer hukuka uygunluk sebeplerine dayanan aktarıma peşinen muvafakat eder.

MADDE 8 — SAKLAMA SÜRESİ

Veriler, işleme amacının gerektirdiği süre, yasal zamanaşımı, 5651 sayılı Kanun kapsamındaki saklama yükümlülükleri, uyuşmazlık ve meşru menfaat süreleri boyunca saklanabilir. İşletmeci, süre bitiminde verileri silmek, yok etmek veya anonim hale getirmek konusunda kendi usulünü belirler; belirli bir yöntemi taahhüt etmez.
Yedekler, loglar ve arşiv kopyaları üretim ortamından farklı sürelerle tutulabilir.

MADDE 9 — GÜVENLİK

İşletmeci, makul teknik ve idari tedbirler almaya çalışır; ancak internet üzerinden iletimin ve barındırmanın mutlak güvenliğini garanti etmez. Yetkisiz erişim, kayıp, bozulma veya ifşa riskini Kullanıcı kabul eder. Parola ve cihaz güvenliği Kullanıcı’ya aittir.

MADDE 10 — KULLANICI HAKLARI

KVKK m. 11 kapsamındaki haklar (bilgi talep, düzeltme, silme, itiraz, aktarım vb.) mevzuatın emredici hükümleri saklı kalmak kaydıyla kullanılabilir. Başvurular kimliği tevsik eden makul belgelerle, İşletmeci’nin Site’de belirleyeceği kanaldan yapılmalıdır.
İşletmeci, başvuruları mevzuatta öngörülen süre ve esaslarda değerlendirir; ancak (i) yasal saklama yükümlülüğü, (ii) meşru menfaat, (iii) hakkın kötüye kullanımı, (iv) başkalarının haklarının ihlali, (v) teknik imkânsızlık hallerinde talebi reddedebilir veya kısmen yerine getirebilir.
Hesap silme talebi, yayımlanmış içeriklerin, logların ve yedeklerin derhal ve eksiksiz yok edilmesi anlamına gelmez.

MADDE 11 — ÇOCUKLAR

Platform 18 yaş altındaki kişilere yönelik değildir. Bu yaş grubuna ait veri fark edilmesi halinde İşletmeci hesabı ve ilgili veriyi silme hakkına sahiptir.

MADDE 12 — DEĞİŞİKLİK

İşletmeci bu Politika’yı dilediği an güncelleyebilir. Yayım anında yürürlük kazanır. Kullanıma devam kabul sayılır.

MADDE 13 — İLETİŞİM VE KABUL

Kullanıcı, Platform’u kullanarak verilerinin işbu Politika’da yazılı şekilde toplanmasına, işlenmesine, saklanmasına, yurt içi ve yurt dışında aktarılmasına ve üçüncü kişilerle paylaşılmasına açık rıza verdiğini, aydınlatıldığını ve Kullanıcı Sözleşmesi’ndeki tüm yetkileri kabul ettiğini beyan eder.