Cart Rush Gizlilik Politikası

Son güncelleme: 2026-10-16

Bu politika, Yunus Acar ("Cart Rush", "biz") tarafından sunulan Cart Rush ikas uygulamasında kişisel verilerin nasıl işlendiğini açıklar.

1. Roller

• Mağaza sahibi (veri sorumlusu): Cart Rush'ı kuran ikas mağazası. Oyunu oynayan ve kupon alan ziyaretçilerin verileri mağaza sahibi adına işlenir. Ziyaretçilere yönelik aydınlatma metni mağaza sahibinin kendi KVKK metnidir ve oyunda bağlantı olarak gösterilir.
• Cart Rush (veri işleyen): Bu verileri yalnızca mağaza sahibinin talimatıyla ve hizmeti sunmak için işleriz.
• Mağaza sahibinin kendi verileri: Uygulamayı kurarken ikas'tan aldığımız mağaza adı, mağaza sahibinin e-posta adresi ve bölgesi için veri sorumlusu biziz.

2. İşlenen veriler

Ziyaretçiler (oyun ve kupon):

• Kupon formunda bırakılan e-posta, cep telefonu ve isteğe bağlı ad
• KVKK bilgilendirme onayı ve ayrı, isteğe bağlı ticari ileti onayı; onay zamanı, metin sürümü, IP adresi ve tarayıcı bilgisi
• Oyun kayıtları: başlangıç zamanı, oyun girdileri (skor doğrulaması için), mesafe; cihaz için rastgele bir tanımlayıcı ve IP adresinin tek yönlü özeti (kötüye kullanım önleme)
• Verilen kupon kodu ve kuponun bir siparişte kullanılıp kullanılmadığı (sipariş numarası ve tutarı)

Mağaza sahipleri: mağaza adı, e-posta, bölge, ikas erişim anahtarları (şifreli bağlantıyla, yalnızca sunucuda), paket ve ödeme durumu.

3. Amaçlar ve hukuki sebepler

• Oyunun çalışması, skorların hileye karşı doğrulanması ve kupon üretilmesi (sözleşmenin ifası, meşru menfaat)
• Kişi ve cihaz başına kupon sınırının uygulanması ve kötüye kullanımın önlenmesi (meşru menfaat)
• Onayların kanıtlanması (hukuki yükümlülük)
• Ticari ileti onayı verenlerin bilgilerinin mağaza sahibine iletilmesi (açık rıza)
• Mağaza sahibine paket ve deneme bildirimleri gönderilmesi (sözleşmenin ifası)

4. Aktarım ve alt işleyenler

Verileri satmayız, reklam amacıyla kullanmayız. Hizmeti sunmak için şu sağlayıcılarla çalışırız:

• ikas (mağaza, kupon ve sipariş verileri, Türkiye)
• Cloudflare, Inc. (uygulama barındırma, CDN ve istek kayıtları; ABD merkezli, istekler Cloudflare'in küresel ağında karşılanır; web istekleri AB/Frankfurt'taki veritabanının yakınında işlenir, zamanlanmış bakım işleri ise Cloudflare'in diğer konumlarında çalışabilir)
• Vercel Inc. (önceki uygulama barındırma sağlayıcısı, AB/Frankfurt bölgesi; geçiş döneminde yedek olarak tutulur)
• Neon Inc. (veritabanı, AB/Frankfurt bölgesi)
• Resend (mağaza sahibine bildirim e-postaları)
• Sentry (hata kayıtları; ziyaretçi verisi içermeyecek şekilde ayarlanmıştır)

Veriler Avrupa Birliği'ndeki sunucularda (Neon, Frankfurt) saklanır; istekler Cloudflare'in küresel ağında işlenir ve sağlayıcılarımızın bir kısmı ABD merkezli şirketlerdir. Bu nedenle veriler yurt dışına aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi kapsamında standart sözleşmeler ve gerekli bildirimlerle yapılır.

5. Saklama süresi

• Ziyaretçi verileri, mağaza uygulamayı kullandığı sürece saklanır ve mağaza sahibi tarafından CSV olarak alınabilir.
• Uygulama kaldırıldığında mağazaya ait ziyaretçi, oyun ve kupon verileri en geç 72 saat içinde silinir.
• Hız sınırı kayıtları kısa süreli tutulur ve otomatik silinir.

6. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Erişim anahtarları yalnızca sunucuda tutulur; her mağazanın verisi diğerlerinden ayrı tutulur. Kupon kodları yalnızca sunucuda, skor doğrulandıktan sonra üretilir.

7. Haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınız için:

• Ziyaretçiyseniz: önce kuponu aldığınız mağazaya başvurun. Mağaza sahibi bizden destek ister.
• Mağaza sahibiyseniz: info@itsyunusacar.com adresine yazabilirsiniz.

8. İletişim

Yunus Acar · Türkiye · info@itsyunusacar.com