KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu aşağıda bilgileri yer alan şirkettir:

• Ticari unvan: [ŞİRKET UNVANI]
• Adres: [ADRES]
• Vergi dairesi / numarası: [VERGİ DAİRESİ / NO]
• MERSİS numarası: [MERSİS]
• Telefon: [TELEFON]
• E-posta: [DESTEK E-POSTASI]
• Kayıtlı elektronik posta (KEP) adresi: [KEP ADRESİ]

Kişisel verilerinizle ilgili her türlü soru ve başvuru için yukarıdaki iletişim bilgilerini veya KVKK Veri Sahibi Başvuru Formu sayfasındaki yöntemleri kullanabilirsiniz.

2. Bu metnin kapsamı ve ilgili diğer metinler

Bu metin; asklarinbirtane.si’yi ziyaret eden, hesap açan, hesapsız taslak hazırlayan, sipariş veren, özel tasarım talebi gönderen, bize yazan veya başvuruda bulunan herkes için geçerlidir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca her işleme faaliyeti için veri kategorileri, amaçlar, hukuki sebepler, toplama yöntemleri, alıcılar ve saklama süreleri ayrı ayrı belirtilmiştir.

Sayfanıza yüklediğiniz fotoğraflar, sesli mesajınız ve yazdığınız içerikler hakkında ayrıntılı bilgi Fotoğraf ve Kişisel İçerik Aydınlatma Metni’ndedir. Çerezler Çerez Politikası’nda, güvenlik önlemleri Gizlilik Politikası’nda açıklanmıştır.

Hiçbir veri işleme faaliyetimiz açık rızanıza dayanmaz ve hizmetimiz bir açık rıza şartına bağlanmamıştır. Bu metin, bilgilendirme yükümlülüğümüzün yerine getirilmesi içindir; bu metni okumak veya sözleşmeleri kabul etmek bir açık rıza anlamına gelmez. Pazarlama amaçlı ticari elektronik ileti göndermeyiz; yalnızca hesabınız, siparişiniz ve hizmetle ilgili işlem e-postaları ile, siz sayfanız için açarsanız, yıldönümü hatırlatma e-postası gönderilir (faaliyet 7).

3. İşleme faaliyeti 1 — Üyelik ve hesap güvenliği

• Kişisel veri kategorileri: Kimlik (adınız), iletişim (e-posta adresiniz), işlem güvenliği (parolanızın tek yönlü şifrelenmiş özeti, oturum anahtarlarının anahtarlı özeti, e-posta doğrulama durumu), hukuki işlem (Üyelik ve Kullanım Sözleşmesi’nin kabul kaydı: sözleşme sürümü ve kabul zamanı).
• İşleme amaçları: Üyeliğin oluşturulması ve yönetilmesi, e-posta adresinin doğrulanması, kimlik doğrulama ve oturum yönetimi, hesap ve parola işlemlerine ilişkin bildirimlerin gönderilmesi, sözleşmenin kabulünün kaydedilmesi, hesap güvenliğinin sağlanması; satın alma, abonelik ve faturaların hesap üzerinden yönetilmesi (her satın alma için hesap gerekir).
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması); hesabın ele geçirilmesinin ve saldırıların önlenmesi için Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması); sözleşme kabulünün ispatı için Kanun’un 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Toplama yöntemi: Üyelik ve giriş formları aracılığıyla sizden; oturum bilgileri otomatik yollarla, elektronik ortamda.
• Aktarım: Yurt içi: yok. Yurt dışı: barındırma, veritabanı ve (e-posta gönderilen işlemlerde) e-posta hizmet sağlayıcılarımız (Vercel, Neon, Resend; ayrıntı aşağıdaki alıcılar tablosunda).
• Saklama süresi: Hesabınız açık olduğu sürece; hesabı sildiğinizde adınız, e-posta adresiniz ve parolanız silinir (hesap anonimleştirilir). E-posta adresi 30 gün içinde doğrulanmayan üyelik kayıtları silinir. Oturum kayıtları 30 gün, e-posta doğrulama bağlantısı 24 saat, parola yenileme bağlantısı 1 saat geçerlidir; kullanılan veya süresi dolan kayıtlar silinir. Sözleşme kabul kaydı, hesabınız silindikten sonra kimlik bilgisi içermeyecek biçimde 10 yıl saklanır.

4. İşleme faaliyeti 2 — Hesapsız (misafir) kullanım

• Kişisel veri kategorileri: Tarayıcınıza bırakılan misafir oturumu anahtarının anahtarlı özeti, hazırladığınız taslak içeriği (faaliyet 3) ve hesapsız gönderdiyseniz özel tasarım talebiniz (faaliyet 5).
• İşleme amaçları: Hesap açmadan taslak hazırlamanızın ve önizlemenizin, taslağınızın aynı tarayıcıda size bağlı tutulmasının sağlanması. Satın almak için hesap gerekir; giriş yaptığınızda taslağınız hesabınıza bağlanır.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda; zorunlu çerez (asklarin_guest, 180 gün) aracılığıyla.
• Aktarım: Yurt içi: yok. Yurt dışı: barındırma, veritabanı ve (e-posta gönderilen işlemlerde) e-posta hizmet sağlayıcılarımız (Vercel, Neon, Resend; ayrıntı aşağıdaki alıcılar tablosunda).
• Saklama süresi: Misafir oturumu 180 gün geçerlidir. Sipariş vermemiş misafir taslakları, fotoğrafları ve ses kayıtları, oturumun sona ermesinden 30 gün sonra (toplam 210 gün) silinir. Giriş yaptığınızda aynı tarayıcıdaki taslaklar hesabınıza bağlanır ve hesap kurallarına göre saklanır.

5. İşleme faaliyeti 3 — Sayfa hazırlama, yayınlama ve içerik barındırma

• Kişisel veri kategorileri: Sayfa içeriği: sizin ve sevdiğinizin adı, sayfa başlığı, mesaj, mektup, kapanış mesajı, tanışma ve yıldönümü tarihleri, anıların başlık, açıklama ve tarihleri, sürpriz bölümü ve kazı kazan ayarı, sınav (sorular, seçenekler, doğru cevaplar ve sonuç mesajı), müzik seçimi (kütüphane parçası ve/veya müzik bağlantısı), zamanlı açılış tarihi ve saati, tema, paket ve görünüm tercihleri; yüklediğiniz fotoğraflar; sesli mesaj (kaydettiğiniz veya yüklediğiniz ses kaydı, süresi ve isteğe bağlı olarak yazdığınız yazılı hali; kayıtta duyulan sesler kişisel veridir); sayfa parolasının tek yönlü şifrelenmiş özeti; içeriğin önceki sürümleri. İçerikte yer alan üçüncü kişilerin (sayfanın alıcısı, fotoğraflardaki kişiler, bir kayıtta sesi duyulan kişiler) verileri de bu kapsamdadır.
• İşleme amaçları: Sayfanızın hazırlanması, canlı önizlenmesi ve otomatik kaydedilmesi, taslağın telefonda görülebilmesi için imzalı önizleme bağlantısı oluşturulması, ödeme doğrulandıktan sonra yayınlanması, sizin belirlediğiniz kişilerle bağlantı üzerinden paylaşılması, isteğe bağlı zamanlı açılış, parola ile korunması, düzenlenmesi ve yayından kaldırılması; siz isterseniz paylaşım için hikâye görselinin oluşturulması.
• Hukuki sebep: Sizin verileriniz için Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması). İçeriği yükleyen kullanıcı, içerikte yer alan üçüncü kişiler adına gerekli izinleri almakla yükümlüdür; bu kişilerin verilerinin hizmetin sunulması amacıyla barındırılması ve gösterilmesi Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) dayanır ve ilgili kişilerin hakları İçerik Bildirimi ve Kaldırma Politikası’yla güvence altındadır.
• Toplama yöntemi: Sayfa editörü aracılığıyla sizden, elektronik ortamda. Sesli mesaj, tarayıcınızda sizin başlattığınız kayıtla ya da seçtiğiniz bir ses dosyasıyla elde edilir; mikrofon yalnızca siz kaydı başlattığınızda açılır. Üçüncü kişilerin verileri size ait içerik aracılığıyla dolaylı yoldan elde edilir.
• Aktarım: Yurt içi: yok. Yurt dışı: barındırma, veritabanı ve dosya depolama hizmet sağlayıcılarımız (Vercel, Neon, Cloudflare). Sayfanız yayınlandığında içeriği, bağlantıyı alan kişilerce (sizin talimatınızla) görüntülenir; parola korumalı paketlerde yalnızca parolayı bilenlerce. Sesli mesaj ve kütüphane müziği oynatılırken tarayıcı dosyayı, kısa ömürlü imzalı bir adresle doğrudan Cloudflare’dan alır (faaliyet 11). Taslak önizleme bağlantısını açan kişi, tek kullanımlık bağlantıyı açtığı tarayıcıda 30 dakika boyunca taslağınızı görüntüler.
• Saklama süresi: Siz silene veya hesabınızı kapatana kadar; yayın süresi dolan, sonlandırılan veya iptal edilen sayfa askıya alınır ve içeriği, fotoğrafları ve sesli mesajı 60 gün saklanır (silinmeden 7 gün önce uyarı e-postası gönderilir), bu sürede yeniden satın alınırsa sayfa geri gelir, sonrasında içerik, fotoğraflar, sesli mesaj, önceki sürümler ve sayfa parolası silinir; sayfa bağlantı adresi hesap sahibi için ayrılmış kalır. Hesap silindiğinde tüm taslak içerikleri, fotoğraflar ve ses kayıtları silinir, siparişli sayfaların içeriği silinir ve sayfa yayından kaldırılır. Kaldırdığınız veya değiştirdiğiniz fotoğraf ve ses kaydı, değişikliği kaydettiğinizde depodan silinir; yüklemesi yarım kalan ses dosyalarının geçici kopyaları 2 saatten eskiyse günlük bakımla silinir. İçeriğin önceki sürümlerinden son 50 sürüm saklanır. Taslak önizleme bağlantılarının yalnızca kullanılıp kullanılmadığı kaydı tutulur (bağlantı imzalıdır, tek kullanımlıktır ve 30 dakika sonra kendiliğinden geçersiz olur; kayıt süresi dolunca silinir); hikâye görseli de saklanmaz, istediğinizde oluşturulur ve yalnızca size verilir. Fotoğraflar ve sesli mesaj için ayrıntılar Fotoğraf ve Kişisel İçerik Aydınlatma Metni’ndedir.

İçeriğe fotoğraf, ses kaydı ve metinle birlikte özel nitelikli kişisel veriler (sağlık, din, cinsel hayat gibi, Kanun md. 6) girilebilir. Bu verileri biz ayrıca analiz etmez, sınıflandırmaz ve başka bir amaçla işlemeyiz; yalnızca sizin talimatınızla barındırır ve gösteririz. Özel nitelikli kişisel veri içeren içeriği, ilgili kişinin açık rızası olmadan yüklememenizi öneririz (ayrıntı: Fotoğraf ve Kişisel İçerik Aydınlatma Metni).

Ses kayıtlarında konuşma tanıma, yazıya dökme, kişi tanıma veya kimlik doğrulama (ses izi çıkarma), duygu ya da içerik analizi yapılmaz; ses kaydı bir kişiyi tanımlamak veya kimliğini doğrulamak amacıyla işlenmez ve reklam, pazarlama veya yapay zekâ modeli eğitimi için kullanılmaz. Sayfadaki sınav ve kazı kazan yalnızca ziyaretçinin tarayıcısında çalışır; verilen cevaplar ve kazıma bilgisi hiçbir yere gönderilmez ve saklanmaz.

6. İşleme faaliyeti 4 — Sipariş, abonelik, ödeme ve faturalama

• Kişisel veri kategorileri: Müşteri işlemi (sipariş numarası, tema ve paket adı, satın alınan seçenek, tutar ve KDV ayrımı, kupon kodu, sipariş ve ödeme durumu, ödeme kuruluşunun işlem referansları, iade bilgileri); abonelik bilgileri (abonelik numarası, dönem başlangıç ve bitiş tarihleri, iptal veya sonlandırma talebinin zamanı, yenileme ödemesi başarısız olduğunda ret kodu ve deneme tarihleri; kart bilgisi yoktur); iletişim (sipariş e-postası); fatura profili (ad, soyad, cep telefonu, fatura adresi, il, posta kodu); fatura kaydı (alıcı bilgilerinin o günkü görüntüsü: ad, e-posta, telefon, adres, il, posta kodu; ödeme tarihi ve yöntemi, ödeme aracı kuruluş, hizmet dönemi, e-Arşiv fatura numarası ve PDF’i); IP adresi (yalnızca ödeme kuruluşuna iletilir); hukuki işlem (Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu’nun onay kaydı: sürüm ve zaman). Kart bilgileriniz yalnızca ödeme kuruluşunun sayfasında veya ödeme sayfamıza yerleştirilen, ödeme kuruluşuna ait güvenli alanda girilir; bizim sistemlerimizde hiçbir aşamada görünmez ve saklanmaz; aboneliklerde kart, dönemlik tahsilat için ödeme kuruluşunda saklanır.
• İşleme amaçları: Siparişin ve aboneliğin alınması ve ifası, her dönemin ücretinin tahsili, yenileme hatırlatmaları, ödemenin başarısız olması halinde bilgilendirme ve yeniden deneme, aboneliğin iptali veya sonlandırılması ve orantılı iade, ödemenin başlatılması, doğrulanması ve gerektiğinde iadesi, mükerrer tahsilat ve sahteciliğin önlenmesi, faturanın düzenlenmesi ve KDV ayrımı, muhasebe ve vergi yükümlülükleri, satış sözleşmesinin kabulünün ispatı, uyuşmazlıkların çözümü, sonraki alışverişlerde bilgilerinizin yeniden doldurulmadan kullanılması.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması); fatura, ticari defter ve vergi yükümlülükleri için Kanun’un 5. maddesinin 2. fıkrasının (a) bendi (kanunlarda açıkça öngörülmesi) ve Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) (Türk Ticaret Kanunu, Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun); sözleşme onayının ispatı ve uyuşmazlıklar için Kanun’un 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Toplama yöntemi: Ödeme formu aracılığıyla sizden; ödeme ve abonelik sonuçları ödeme kuruluşundan otomatik yollarla, elektronik ortamda.
• Aktarım: Yurt içi: ödeme kuruluşu (iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. veya PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.; ödemenizi yalnızca ödeme adımında ve Ön Bilgilendirme Formu’nda belirtilen kuruluş işler) (ad ve soyad, e-posta, telefon, adres, il, varsa posta kodu, IP adresi, sipariş numarası, tutar ve sepet satırı ödeme isteği sırasında iletilir; ödeme kuruluşu ödeme işlemi bakımından ayrıca veri sorumlusudur ve kendi müşteri kaydını tutar; kuruluş değişirse önceki kuruluşla başlamış ödeme, iade ve abonelikler o kuruluşça sonuna kadar yürütülür), yetkili kamu kurumları, muhasebe ve mali müşavirlik ile e-Arşiv Fatura hizmeti sağlayıcıları. Yurt dışı: barındırma, veritabanı ve (e-posta gönderilen işlemlerde) e-posta hizmet sağlayıcılarımız (Vercel, Neon, Resend; ayrıntı aşağıdaki alıcılar tablosunda).
• Saklama süresi: Sipariş, abonelik, ödeme ve fatura kayıtları (fatura PDF’leri dahil) Türk Ticaret Kanunu’nun 82. maddesi ve Vergi Usul Kanunu’nun saklamaya ilişkin hükümleri (md. 253) uyarınca 10 yıl saklanır; hesap silinse de bu kayıtlar hesabınızla ilişkilendirilmeden tutulur. Fatura profiliniz hesabınız açık olduğu sürece saklanır ve hesabınızı sildiğinizde silinir. Kart bilgileriniz ve IP adresiniz bizim veritabanımızda saklanmaz. Fatura PDF’leri özel depolamada tutulur ve yalnızca size ve yetkili yöneticiye gösterilir; yöneticilerin fatura dışa aktarımları kayıt altına alınır. Onay kayıtları sipariş kaydıyla birlikte tutulur.

7. İşleme faaliyeti 5 — Özel tasarım talebi ve teklif süreci

• Kişisel veri kategorileri: İletişim (e-posta adresiniz), talep metni (isterseniz yazdığınız ad ve telefon numarası dahil), referans bağlantı, seçtiğiniz özellikler, tahmini bütçe, istenen teslim tarihi, teklif bilgileri (kapsam, tasarım ücreti ile ilk yayın döneminin ücreti, geçerlilik) ve teklifin kabul durumu (teklifi kabul etmek için hesap gerekir).
• İşleme amaçları: Talebinizin değerlendirilmesi, size yazılı teklif hazırlanması ve iletilmesi, teklifi kabul ederseniz hizmetin ifası.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) (sözleşmenin kurulmasına yönelik ön adımlar ve ifa).
• Toplama yöntemi: Özel tasarım talep formu aracılığıyla sizden, elektronik ortamda.
• Aktarım: Yurt içi: yok. Yurt dışı: barındırma, veritabanı ve (e-posta gönderilen işlemlerde) e-posta hizmet sağlayıcılarımız (Vercel, Neon, Resend; ayrıntı aşağıdaki alıcılar tablosunda). Talep, işletmeye e-posta ile de bildirilir.
• Saklama süresi: Siparişe dönüşen talepler faaliyet 4’e göre; siparişe dönüşmeyen talepler ve teklifler talep tarihinden itibaren 24 ay saklanır ve sonra silinir.

8. İşleme faaliyeti 6 — Müşteri iletişimi ve destek

• Kişisel veri kategorileri: Kimlik ve iletişim (adınız, e-posta adresiniz, varsa telefon numaranız), sipariş numarası, mesajınızın içeriği ve yazışmalarımız.
• İşleme amaçları: Sorularınızın, şikâyet ve taleplerinizin yanıtlanması; sipariş, ödeme, iade ve yayınlama sorunlarında destek verilmesi.
• Hukuki sebep: Sipariş ve hizmetle ilgili talepler için Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması); genel sorular için yanıt verme meşru menfaatimiz nedeniyle Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması).
• Toplama yöntemi: E-posta, KEP, telefon veya posta yoluyla sizden.
• Aktarım: Yurt içi/yurt dışı: destek yazışmalarının yürütüldüğü e-posta altyapısı hizmet sağlayıcıları (veri işleyen).
• Saklama süresi: Talebin sonuçlanmasından itibaren 3 yıl.

9. İşleme faaliyeti 7 — İşlem e-postaları ve hatırlatmalar

• Kişisel veri kategorileri: E-posta adresiniz, e-postanın konusu ve içeriği (doğrulama veya parola yenileme bağlantısı, sipariş numarası, tutar, sayfa bağlantısı, sözleşme ve ön bilgilendirme formu kopyası), gönderim kaydı (durum, zaman, hata bilgisi); hatırlatmayı açtıysanız hatırlatma tercihiniz (kaç gün önce, açma ve kapama zamanı, son gönderilen hatırlatmanın tarihi), hatırlatılan yıldönümü veya doğum günü tarihi ve (varsa) sayfanızın açılış zamanı.
• İşleme amaçları: E-posta doğrulama, parola yenileme, sipariş, ödeme, yayınlama, iade ve özel tasarım süreçlerinde zorunlu bilgilendirme yapılması; aboneliğe ilişkin bildirimler (ödeme makbuzu, yenileme ve geçiş bitiş hatırlatması, ödemenin alınamaması, iptal onayı, fiyat değişikliği bildirimi, kart güncelleme onayı), sayfanın askıya alınması ve içeriğin silinmesine ilişkin uyarılar, fatura bildirimi ve sözleşme kopyasının gönderilmesi; sayfanız için hatırlatmayı siz açarsanız, yıldönümünden (doğum günü temasında doğum gününden) önce hesabınızın e-posta adresine tek bir hatırlatma e-postası gönderilmesi (kaç gün önce gönderileceğini 1, 3, 7, 14 veya 30 gün arasından siz seçersiniz; varsayılan 7 gündür ve özellik kapalı gelir); gönderimin kanıtlanması. Pazarlama veya reklam amaçlı ileti gönderilmez; hatırlatma e-postası bir hizmet bildirimidir, içinde tanıtım, kampanya veya satış yönlendirmesi bulunmaz.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (c) bendi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) (hatırlatma e-postası, siz bu özelliği açtığınızda gönderilen ve talep ettiğiniz hizmet özelliğinin ifası niteliğindeki bir hizmet bildirimidir); gönderim kayıtlarının tutulması için Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması); hatırlatma tercihinizin ve açma/kapama zamanının kaydı, tercihinize uyulduğunu ispat edebilmek için Kanun’un 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda; hatırlatma tercihini panelden siz belirlersiniz.
• Aktarım: Yurt içi: yok. Yurt dışı: e-posta gönderim hizmeti sağlayıcımız Resend (ABD).
• Saklama süresi: Gönderim kayıtları (alıcı adresi, konu, durum) 12 ay saklanır. E-postanın metni yalnızca gönderim yeniden denenirken geçici olarak tutulur, gönderildiğinde silinir; doğrulama ve parola yenileme e-postalarının içeriği ile hatırlatma e-postalarının içeriği hiç kaydedilmez. Hatırlatma tercihi sayfayla birlikte tutulur; hesabınız veya sayfa içeriğiniz silindiğinde hatırlatma kapatılır, askıdaki sayfa için hatırlatma gönderilmez. Açma ve kapama kayıtları denetim kaydı olarak 24 ay saklanır. Her hatırlatma e-postasında tek tıkla kapatma bağlantısı bulunur; kapatma hemen geçerli olur.

10. İşleme faaliyeti 8 — Güvenlik, kayıtlar ve kötüye kullanımın önlenmesi

• Kişisel veri kategorileri: IP adresi (hız sınırı sayaçlarında yalnızca anahtarlı özet olarak; ödeme isteğinde ödeme kuruluşuna iletilir; barındırma altyapısının günlüklerinde sağlayıcı tarafından; günlüklerdeki istek adresleri, imzalı önizleme ve hatırlatma kapatma bağlantılarının anahtarını da içerebilir), hız sınırı sayaçları, teknik uygulama günlükleri (olay adı ve hata türü; e-posta adresleri maskelenir, parola, anahtar ve kart bilgisi yazılmaz), denetim kayıtları (parola değişikliği, oturum kapatma, sipariş iptali, iade gibi güvenlik ve yönetim işlemleri).
• İşleme amaçları: Bilgi güvenliğinin sağlanması, deneme-yanılma ve otomatik saldırıların, mükerrer işlemlerin ve kötüye kullanımın önlenmesi, hataların giderilmesi, yönetsel işlemlerde hesap verebilirlik.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması); veri güvenliğine ilişkin yükümlülüğümüz (Kanun md. 12) kapsamında Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda.
• Aktarım: Yurt içi: yok. Yurt dışı: Vercel, Neon.
• Saklama süresi: Hız sınırı sayaçları süreleri (en çok bir saat) dolunca silinir. Denetim kayıtları 24 ay, sipariş ve ödeme işlemlerine ilişkin olanlar sipariş kayıtlarıyla birlikte 10 yıl saklanır. Barındırma altyapısının günlükleri sağlayıcının kendi saklama politikasına göre, en fazla 30 gün tutulur. Uygulamamız IP adresinizi veritabanında düz metin olarak saklamaz.

11. İşleme faaliyeti 9 — Hata izleme

• Kişisel veri kategorileri: Uygulamada bir hata oluştuğunda hata iletisi ve yığın izi, hatanın oluştuğu sayfa yolu (adreslerdeki kimlik, sipariş numarası ve sayfa adresi bölümleri maskelenir), tarayıcı ve işletim sistemi bilgisi (User-Agent), tarayıcı dili ve saat dilimi, ortam (üretim veya önizleme) ve sürüm numarası. Bu kayıtlara IP adresi, çerez, form ve istek içeriği, sorgu parametresi, kullanıcı kimliği ve yerel değişken değerleri yazılmaz; hata iletilerindeki e-posta adresleri, telefon ve kart benzeri numaralar ile gizli anahtarlar maskelenir. Hata izleme çerez veya tarayıcı depolaması kullanmaz; performans ölçümü, oturum kaydı ve kullanıcı analizi yapmaz.
• İşleme amaçları: Uygulamadaki hataların (örneğin bir sayfanın açılmaması veya ödeme adımının çökmesi) tespit edilmesi ve giderilmesi; hizmetin güvenliğinin ve sürekliliğinin sağlanması.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması); veri güvenliğine ilişkin yükümlülüğümüz (Kanun md. 12) kapsamında Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda. Tarayıcıdaki hata raporları kendi alan adımızdaki bir adres (/monitoring) üzerinden iletilir.
• Aktarım: Yurt içi: yok. Yurt dışı: hata izleme hizmet sağlayıcımız Sentry (Functional Software, Inc.; Avrupa Birliği (Almanya) veri bölgesi, şirket ABD merkezlidir).
• Saklama süresi: Hata izleme hizmetinde, sağlayıcının planına göre en fazla 90 gün; sonra otomatik silinir.

12. İşleme faaliyeti 10 — Anonim kullanım ölçümü

• Kişisel veri kategorileri: Olay adı (tema görüntüleme, önizleme başlatma, taslak başlatma ve tamamlama, ödeme başlatma ve başarı, yayınlama, özel tasarım talebi), kategori, olay zamanı, yalnızca herkese açık sayfalara ilişkin genel sayfa yolu; ziyaretçi zaten bir misafir çerezine sahipse misafir oturum numarası. IP adresi, tarayıcı bilgisi, çerez veya parmak izi bu kayıtlara yazılmaz.
• İşleme amaçları: Hizmetin kullanımını toplu olarak anlamak ve geliştirmek (örneğin hangi temanın daha çok görüntülendiğini bilmek). Bu ölçüm ödeme doğrulamasının yerini almaz.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda. Tarayıcınız “İzlemeyi reddet” (Do Not Track) veya Global Privacy Control sinyali gönderiyorsa tarayıcıdan gelen ölçüm olayları hiç gönderilmez.
• Aktarım: Yurt içi: yok. Yurt dışı: Vercel, Neon.
• Saklama süresi: 14 ay; sonra silinir. Misafir oturumu silindiğinde olayın oturumla bağlantısı kaldırılır.

13. İşleme faaliyeti 11 — Yayınlanan sayfayı görüntüleyenler

• Kişisel veri kategorileri: Sayfa bağlantısını açan kişilerin IP adresi ve cihaz/tarayıcı bilgisi (isteğin işlenmesi sırasında barındırma altyapısı tarafından); parola korumalı sayfalarda parola denemelerine ait hız sınırı sayaçları (anahtarlı özet) ve doğru parola sonrasında verilen geçici erişim çerezi. Sesli mesaj veya kütüphane müziği oynatılırsa, dosyanın alındığı depolama sağlayıcısına (Cloudflare) giden isteğin IP adresi o sağlayıcıya görünür. Zamanlı açılıştan önce sayfayı açanlar yalnızca bir geri sayım ekranı görür (içerik gönderilmez). Sayfadaki sınav ve kazı kazan yalnızca ziyaretçinin tarayıcısında çalışır; verilen cevaplar ve kazıma bilgisi toplanmaz, gönderilmez, saklanmaz.
• İşleme amaçları: Sayfanın görüntülenmesi, parola korumasının işletilmesi ve kaba kuvvet denemelerinin engellenmesi.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (f) bendi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması).
• Toplama yöntemi: Otomatik yollarla, elektronik ortamda.
• Aktarım: Yurt içi: yok. Yurt dışı: Vercel, Neon; sesli mesaj ve müzik oynatılırken Cloudflare (depolama).
• Saklama süresi: Erişim çerezi 12 saat geçerlidir; hız sınırı sayaçları süreleri dolunca silinir; altyapı günlükleri faaliyet 8’deki gibidir. Sayfayı kimlerin ve kaç kez açtığı sayfa sahibine bildirilmez, ziyaretçiler izlenmez ve ziyaretçi profili çıkarılmaz.

14. İşleme faaliyeti 12 — Başvuru, şikâyet ve içerik bildirimlerinin yönetimi

• Kişisel veri kategorileri: Kimlik (ad, soyad, başvuruda istenen hallerde T.C. kimlik numarası veya pasaport numarası), iletişim ve adres bilgileri, talebin ve eklerin içeriği, kimlik veya yetki doğrulama belgeleri, yanıtlarımız.
• İşleme amaçları: Kanun’un 11. maddesi kapsamındaki başvuruların, içerik bildirimlerinin ve şikâyetlerin alınması, kimlik ve yetki doğrulaması, değerlendirilmesi ve yasal sürelerde yanıtlanması.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (a) bendi (kanunlarda açıkça öngörülmesi) (Kanun md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ); Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması); Kanun’un 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Toplama yöntemi: Başvuru formu, e-posta, KEP veya posta yoluyla sizden.
• Aktarım: Yurt içi: gerektiğinde hukuk danışmanlarımız ve yetkili kurumlar. Yurt dışı: e-posta ve barındırma altyapısı hizmet sağlayıcılarımız.
• Saklama süresi: Kimlik doğrulama için gönderilen belgeler doğrulama tamamlanır tamamlanmaz silinir; başvuru, bildirim ve yanıt kayıtları 3 yıl saklanır.

15. İşleme faaliyeti 13 — Hukuki yükümlülükler ve uyuşmazlıklar

• Kişisel veri kategorileri: Yukarıdaki faaliyetlerde sayılan veriler; yetkili makamlardan gelen talepler ve kararlar.
• İşleme amaçları: Vergi, ticaret, tüketici, elektronik ticaret ve internet ortamı mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili makam ve mahkeme taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
• Hukuki sebep: Kanun’un 5. maddesinin 2. fıkrasının (a) bendi (kanunlarda açıkça öngörülmesi), Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) ve Kanun’un 5. maddesinin 2. fıkrasının (e) bendi (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması).
• Toplama yöntemi: Yukarıdaki faaliyetlerde belirtilen yöntemlerle.
• Aktarım: Yurt içi: yetkili kamu kurum ve kuruluşları, mahkemeler, hukuk ve mali müşavirlik hizmeti alınan kişiler.
• Saklama süresi: İlgili mevzuatta öngörülen süre veya zamanaşımı süresi boyunca.

16. Kişisel verilerin aktarıldığı alıcı grupları

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir. Hizmet sağlayıcılarımız veri işleyen sıfatıyla yalnızca talimatlarımız doğrultusunda hareket eder; ödeme kuruluşu, ödeme işlemi bakımından kendi yasal yükümlülükleri çerçevesinde ayrıca veri sorumlusudur. Ödeme kuruluşu olarak iyzico ve PayTR sayılmıştır: ödemenizi yalnızca ödeme adımında ve Ön Bilgilendirme Formu’nda belirtilen kuruluş işler; kuruluşu değiştirirsek önceki kuruluşla başlamış ödeme, iade ve abonelikler o kuruluşça sonuna kadar yürütülür.

Yurt dışındaki alıcılar (hizmet sağlayıcılarımız)

Yurt içindeki alıcılar

Sizin talimatınızla verilerinize erişenler

Sayfanızın bağlantısını paylaştığınız kişiler, sayfanızı, içindeki fotoğrafları ve sesli mesajı görüntüler ve dinler; parola korumalı paketlerde yalnızca parolayı bilenler. Taslak önizleme bağlantısını açan kişi, bağlantıyı açtığı tarayıcıda 30 dakika boyunca (siz daha önce iptal etmedikçe) taslağınızı, fotoğraflarınızı, sesli mesajınızı ve müziğinizi hesap açmadan görüntüler; bağlantı tek kullanımlıktır ve parola koruması bu durumda uygulanmaz. Bu paylaşımlar sizin kararınızdır ve bağlantıyı alan kişinin bulunduğu yere göre yurt içi veya yurt dışı olabilir.

17. Yurt dışına aktarım

Kişisel verileriniz, barındırma, veritabanı, dosya depolama, e-posta ve hata izleme hizmeti aldığımız sağlayıcıların ABD merkezli olması veya sunucularının yurt dışında bulunması nedeniyle yurt dışına aktarılmaktadır. Hata izleme hizmeti (Sentry) kayıtları Avrupa Birliği (Almanya) veri bölgesinde işler; sağlayıcı şirket ABD merkezli olduğundan bu aktarım da yurt dışına aktarım sayılır. Bu aktarımlar hizmetin sunulması için zorunludur ve açık rızanıza dayanmaz.

Aktarımlar, Kanun’un 9. maddesinde (7499 sayılı Kanun ile değişik hâliyle) öngörülen mekanizmalardan biriyle yapılır: Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunan ülkeler bakımından yeterlilik kararına; yeterlilik kararı bulunmayan hallerde ise Kanun’da sayılan uygun güvencelerden biri olan, Kurul tarafından ilan edilen standart sözleşmeye dayanılır. Standart sözleşme ilgili hizmet sağlayıcıyla imzalanır ve imzalandığı tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Süreç, Yurt Dışına Kişisel Veri Aktarımına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine göre yürütülür.

Aktarımın yapıldığı ülkelerde haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz için gerekli güvenceler standart sözleşmeyle sağlanır. Standart sözleşmenin bir örneğini veya aktarımlarla ilgili ayrıntıları KVKK Veri Sahibi Başvuru Formu sayfasındaki yöntemlerle talep edebilirsiniz.

18. Saklama ve imha

Kişisel veriler, işlendikleri amaç için gerekli olan veya ilgili mevzuatta öngörülen süre kadar saklanır (Kanun md. 4). Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir; bu işlemler düzenli, otomatik bakım işleriyle yürütülür. Hesabınızı sildiğinizde yapılanlar Üyelik ve Kullanım Sözleşmesi’nin 15. maddesinde açıklanmıştır.

19. Veri güvenliği

Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenliğini sağlamak için uygun teknik ve idari tedbirler alınır: şifreli bağlantı (TLS), parolaların tek yönlü şifrelenmesi, oturum ve doğrulama anahtarlarının yalnızca anahtarlı özetinin saklanması, fotoğrafların ve sesli mesajların özel depolamada tutulması ve yalnızca erişim kontrolüyle sunulması (ses dosyaları için her istekte yeniden üretilen, kısa ömürlü imzalı adresler), hız sınırları, yetkilendirme kontrolleri, günlüklerde hassas bilgilerin maskelenmesi ve yönetici işlemlerinin kayıt altına alınması. Ayrıntılar Gizlilik Politikası’ndadır.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Kanun’un 12. maddesinin 5. fıkrası uyarınca durum etkilenen kişilere en kısa sürede, Kişisel Verileri Koruma Kurulu’nun kişisel veri ihlali bildirimine ilişkin kararı uyarınca ise ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kurul’a bildirilir.

20. İlgili kişi olarak haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• (e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kendi sistemlerimiz, verileriniz hakkında münhasıran otomatik analizle sizin aleyhinize hukuki sonuç doğuran bir karar vermez. Ödeme kuruluşunun kendi risk ve güvenlik kontrolleri ise ödeme kuruluşunun sorumluluğundadır ve onun aydınlatma metinlerine tabidir.

21. Başvuru yöntemi ve süre

Haklarınıza ilişkin başvurularınızı, kimliğinizi doğrulayan bilgilerle birlikte, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle iletebilirsiniz: ıslak imzalı yazılı dilekçeyle [ADRES] adresine (şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile); [KEP ADRESİ] kayıtlı elektronik posta adresine; güvenli elektronik imza veya mobil imzayla imzalanmış olarak [DESTEK E-POSTASI] adresine; ya da sistemimizde kayıtlı e-posta adresinizden [DESTEK E-POSTASI] adresine. Başvurunuzu hazırlamak için KVKK Veri Sahibi Başvuru Formu sayfasındaki yazdırılabilir formu kullanabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).

22. Değişiklikler

Bu metin, işleme faaliyetlerimizde veya mevzuatta bir değişiklik olduğunda güncellenir. Güncel sürüm ve son güncelleme tarihi sayfanın başında gösterilir. Önemli değişiklikler hesap sahiplerine e-posta ile de bildirilir.