KVKK Aydınlatma Metni

Kişisel verileriniz, Kanun uyarınca veri sorumlusu sıfatıyla [Şirket Unvanı] ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: [Şirket Unvanı]
• Adres: [Adres]
• MERSİS / Vergi No: [MERSİS/Vergi No]
• KEP / e-posta: [KEP/e-posta]

Şirket, özel nitelikli kişisel veri işlemeyi amaçlamaz; hizmet, kişilerin yüz veya seslerinden kimliklerinin tespiti (biyometrik tanıma) amacıyla kullanılmaz.

• Üyelik işlemlerinin ve hesap güvenliğinin sağlanması
• Yapay zekâ ile içerik üretimi hizmetinin sunulması; içeriklerin depolanması ve kullanıcıya sunulması
• Sözleşme, kredi, satış ve ödeme süreçlerinin yürütülmesi; başarısız işlemlerde kredi iadesi
• Finans ve muhasebe işlerinin yürütülmesi
• Destek, talep ve şikâyetlerin takibi; iletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi; kötüye kullanımın ve yasaklı içeriğin önlenmesi
• Davet programının yürütülmesi
• Hukuk işlerinin takibi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Açık rızanız bulunması hâlinde: analitik ölçümler ile pazarlama ve kampanya faaliyetlerinin yürütülmesi

Kişisel verileriniz; web sitesi ve uygulama üzerindeki formlar, yüklediğiniz dosyalar, destek sohbeti ve talep formları, çerezler ve benzeri teknolojiler, Google ile giriş seçeneği ve (aktif olduğunda) ödeme kuruluşları aracılığıyla, elektronik ortamda tamamen veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m. 5/2-c – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, içerik üretimi, krediler, destek)
• m. 5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe, yetkili makam talepleri, trafik kayıtları)
• m. 5/2-e – Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar)
• m. 5/2-f – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, moderasyon, hizmetin iyileştirilmesi)
• m. 5/1 – Açık rıza (analitik ve pazarlama çerezleri, ticari elektronik iletiler ve açık rızanın gerektiği hâllerde yurt dışına aktarım)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı hizmet sağlayıcıları: Veritabanı, kimlik doğrulama, dosya depolama ve e-posta altyapısı (ör. Supabase)
• Yapay zekâ hizmet sağlayıcıları: Higgsfield, fal.ai, Tripo, Anthropic, OpenAI veya Google (yalnızca istenen üretim ya da destek yanıtı için gereken istem, dosya ve mesajlar)
• Ödeme kuruluşları: Online ödeme aktif olduğunda iyzico, Paddle gibi lisanslı ödeme hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Hukuki yükümlülük kapsamında
• Hukuki, mali ve denetim danışmanları

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Yurt dışına aktarımlar, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak; yeterlilik kararı bulunmaması hâlinde Kurul'a bildirilen standart sözleşme gibi uygun güvencelerden biri sağlanarak ya da arızi aktarımlarda Kanun'un 9. maddesinin 6. fıkrasında sayılan şartlara (ör. sözleşmenin ifası için zorunlu olması veya açık rızanız) dayanılarak gerçekleştirilir.

Kişisel veri sahibi olarak Şirket'e başvurarak;

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: [Adres]
• Güvenli elektronik imza veya mobil imza ile ya da kayıtlı elektronik posta (KEP) üzerinden: [KEP/e-posta]
• Sistemimizde kayıtlı e-posta adresinizden: [KEP/e-posta]

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta adresi, telefon numarası ve talep konunuz bulunmalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz.