Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Sürüm Son güncelleme Veri sorumlusu / hizmet sağlayıcı:
Şablon uyarısı. Bu metin genel bir çevrim içi hizmet modeline göre hazırlanmış bir taslaktır ve hukuki görüş yerine geçmez. Köşeli parantez içinde ve sarı vurguyla görünen alanlar ( gibi) doldurulmadan yayına alınmamalıdır. Yayına almadan önce metnin bir avukat tarafından şirketin gerçek iş modeline göre gözden geçirilmesi gerekir.

1. Veri sorumlusunun kimliği

Veri sorumlusu
Adres
E-posta
KEP
MERSİS
VERBİS sicil no

2. İşlenen kişisel veri kategorileri

  • Kimlik: Ad, soyad.
  • İletişim: E-posta adresi.
  • İşlem güvenliği: Şifre özeti ve tuz değeri, oturum kaydı, giriş yöntemi.
  • Pazarlama: Yalnız açık rıza verilmişse ticari elektronik ileti izni ve tercihler.
Medya dosyaları. Stüdyoya hesabınla yüklediğin görsel, video ve ses dosyaları hesabına bağlı olarak yalnız saklanır; içerikleri veri sorumlusunca analiz edilmez, başka amaçla işlenmez. Bir videodaki yüzler ve konuşma sesi kişisel veri niteliğinde olsa dahi bunlar üzerinde tarafımızca bir işleme yapılmaz. Giriş yapmadan kullanılan araç sayfalarında dosyalar cihazından çıkmaz.

3. İşleme amaçları

  • Üyelik işlemlerinin yürütülmesi ve kimlik doğrulama.
  • Hizmetin sunulması ve depolama alanının yönetimi.
  • Sözleşme süreçlerinin yürütülmesi.
  • Talep ve şikâyetlerin takibi, müşteri ilişkileri yönetimi.
  • Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz kullanımın önlenmesi.
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuki yükümlülüklerin yerine getirilmesi.
  • Açık rıza varsa: reklam, kampanya ve tanıtım süreçlerinin yürütülmesi.

4. Hukuki sebepler

Kanun m. 5/2-(a)Kanunlarda açıkça öngörülmesi — mevzuatın öngördüğü kayıtlar.
Kanun m. 5/2-(c)Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — üyelik ilişkisi.
Kanun m. 5/2-(ç)Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi — saklama süreleri.
Kanun m. 5/2-(e)Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlıklar.
Kanun m. 5/2-(f)Meşru menfaat — bilgi güvenliği, kötüye kullanımın önlenmesi.
Kanun m. 5/1 (açık rıza)Yalnız isteğe bağlı işlemler — ticari elektronik ileti, zorunlu olmayan çerez ve benzeri teknolojiler.

5. Toplama yöntemi

Kişisel veriler; internet sitesindeki kayıt ve giriş formları, “Google ile devam et” akışı ve destek yazışmaları aracılığıyla elektronik ortamda, kısmen otomatik yöntemlerle toplanır. Hizmet ücretsiz olduğundan ödeme verisi toplanmaz.

6. Aktarım

Kişisel veriler satılmaz, kiralanmaz ve reklam/pazarlama amacıyla paylaşılmaz. Yalnız yukarıdaki amaçlarla sınırlı olarak şu taraflara aktarılabilir:

  • Google Ireland/LLC — yalnız “Google ile devam et” kullanılırsa kimlik doğrulama amacıyla.
  • Avukat ve hukuki danışmanlar — hakların tesisi ve savunulması için.
  • Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bilgi ve belge talepleri için.

Ayrıca sitenin çalışması sırasında tarayıcın yazı tipi ve yapay zekâ modeli dağıtım ağlarına istek yapar; bu isteklerde IP adresin ilgili sağlayıcıya görünür. Ayrıntı: Gizlilik Politikası, 6. bölüm.

7. Yurt dışına aktarım

Hesap, proje ve medya verileri yurt dışındaki veri işleyenlerde saklanır: Supabase (veritabanı ve kimlik doğrulama, Frankfurt/Almanya) ve Cloudflare (dosya depolama ve site altyapısı, Avrupa Birliği). Yukarıda sayılan bazı sağlayıcıların sunucuları da yurt dışındadır. Bu kapsamdaki aktarımlar Kanun’un 9. maddesinde öngörülen şartlara — yeterlilik kararı, uygun güvenceler ya da öngörülen istisnalar — uygun olarak ve gereken hâllerde açık rızaya dayanılarak gerçekleştirilir.

8. Saklama ve imha

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürelerin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir. Fatura ve muhasebe kayıtları vergi mevzuatı gereği 10 yıl saklanır.

9. İlgili kişinin hakları (m. 11)

Veri sahibi olarak şu haklara sahipsin:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  • Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
  • Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsin:

  • Islak imzalı dilekçeyle şahsen veya noter aracılığıyla:
  • Güvenli elektronik imza ya da mobil imza ile adresine.
  • KEP adresinden adresine.
  • Daha önce sistemimize bildirdiğin ve kayıtlı olan e-posta adresinden adresine.

Başvuruda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta/telefon ve talebin konusu bulunmalıdır.

Talepler en geç otuz (30) gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.