KVKK Aydınlatma Metni

KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamında belirlenen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
• Hizmetlerimizin sunulması, yürütülmesi ve iyileştirilmesi
• Yapay zekâ destekli video işleme, ses klonlama ve içerik üretim hizmetlerinin sağlanması
• Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
• Abonelik ve paket yönetiminin yapılması
• Müşteri ilişkilerinin yönetimi ve destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku vb.)
• Bilgi güvenliği süreçlerinin planlanması ve yürütülmesi
• Hizmet kalitesinin ölçülmesi, analiz ve raporlama faaliyetlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi ve bilgilendirme yapılması
• Hukuki süreçlerin takibi ve yürütülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Sahteciliğin önlenmesi ve site güvenliğinin sağlanması

Hizmetlerimiz kapsamında aşağıda belirtilen kişisel veri kategorileri işlenmektedir:

Önemli Not: Kredi kartı numarası, CVV kodu gibi hassas ödeme bilgileri doğrudan tarafımızca saklanmamakta olup, bu bilgiler PCI DSS uyumlu ödeme hizmet sağlayıcımız tarafından güvenli ortamda işlenmektedir.

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında ve GDPR'ın 6. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c, GDPR m.6/1-b): Üyelik sözleşmesi ve hizmet sözleşmesinin kurulması, hizmetlerin sunulması, abonelik işlemlerinin yürütülmesi ve ödeme süreçlerinin gerçekleştirilmesi için kişisel verilerinizin işlenmesinin gerekli olması.
• Hukuki Yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): Vergi mevzuatı, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer yasal düzenlemeler kapsamındaki yükümlülüklerin yerine getirilmesi.
• Meşru Menfaat (KVKK m.5/2-f, GDPR m.6/1-f): Hizmet kalitesinin artırılması, bilgi güvenliğinin sağlanması, sahteciliğin önlenmesi, analiz ve raporlama faaliyetlerinin yürütülmesi gibi meşru menfaatlerimizin korunması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık Rıza (KVKK m.5/1, GDPR m.6/1-a): Yukarıda belirtilen hukuki sebeplerin kapsamına girmeyen durumlarda, özellikle pazarlama iletişimleri, profilleme ve zorunlu olmayan çerezlerin kullanımı gibi işlemler için açık rızanız alınmaktadır. Açık rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri ile GDPR'ın 44-49. maddeleri kapsamında, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

5.1 Yurt İçi Aktarım (KVKK Madde 8)

• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla ödeme altyapısı sağlayıcımıza.
• Altyapı ve Barındırma Hizmet Sağlayıcıları: Hizmetlerin teknik altyapısının sağlanması amacıyla sunucu ve barındırma hizmeti sağlayıcılarına.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz kapsamında, talep halinde ilgili kamu kurum ve kuruluşlarına.

5.2 Yurt Dışı Aktarım (KVKK Madde 9)

Yapay zekâ destekli hizmetlerimizin sunulabilmesi amacıyla, kişisel verileriniz aşağıdaki yurt dışındaki hizmet sağlayıcılarına aktarılabilmektedir:

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması halinde Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin alınması şartlarına uygun olarak gerçekleştirilmektedir. GDPR kapsamında ise Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) ve ek güvenlik tedbirleri uygulanmaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Saklama sürelerinin belirlenmesinde aşağıdaki kriterler göz önünde bulundurulmaktadır:

• Aktif Üyelik Süresi: Hesabınız aktif olduğu sürece kişisel verileriniz hizmetin sunulması amacıyla işlenmeye devam eder.
• Yasal Saklama Yükümlülükleri: Vergi mevzuatı uyarınca finansal kayıtlar 5 yıl; Türk Ticaret Kanunu uyarınca ticari defterler ve ilgili belgeler 10 yıl; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca elektronik ticaret verileri 3 yıl süreyle saklanır.
• Hesap Silme: Üyeliğinizi sonlandırmanız halinde, yasal saklama yükümlülüklerine tabi olmayan kişisel verileriniz makul süre içinde silinir, yok edilir veya anonim hale getirilir.
• Yüklenen İçerikler: Video, fotoğraf ve ses dosyaları gibi kullanıcı tarafından yüklenen içerikler, hizmet süresi boyunca saklanır ve hesap silindiğinde kaldırılır.

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda ikamet eden kullanıcılarımız, Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki ek haklara sahiptir:

• Erişim Hakkı (Madde 15): Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilere erişim talep etme hakkı.
• Düzeltme Hakkı (Madde 16): Yanlış veya eksik kişisel verilerinizin gecikmeksizin düzeltilmesini ve tamamlanmasını talep etme hakkı.
• Silme Hakkı / Unutulma Hakkı (Madde 17): Belirli koşullar altında kişisel verilerinizin silinmesini talep etme hakkı.
• İşlemenin Kısıtlanması Hakkı (Madde 18): Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı.
• Veri Taşınabilirliği Hakkı (Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma hakkı.
• İtiraz Hakkı (Madde 21): Meşru menfaat veya kamu yararı temelinde işlenen kişisel verilerinize ilişkin işleme faaliyetine itiraz etme hakkı.
• Otomatik Karar Alma (Madde 22): Profil oluşturma dahil olmak üzere, yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararlara tabi tutulmama hakkı.

GDPR kapsamındaki haklarınızı kullanmak için aşağıdaki İletişim bölümünde belirtilen yöntemlerle bize başvurabilirsiniz. Ayrıca, ikamet ettiğiniz AB üye devletindeki yetkili veri koruma otoritesine şikâyette bulunma hakkına da sahipsiniz.

KVKK'nın 11. maddesi ve GDPR kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta Yoluyla: Kimliğinizi tespit edici bilgiler ve talebinizin detaylarını içeren bir e-postayı [email protected] adresine göndererek başvuru yapabilirsiniz.

Başvuru Süreci

• Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
• İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.
• Başvurunuzun güvenliği amacıyla kimlik doğrulaması talep edilebilir. Kimliğinizi doğrulayan belgeler (nüfus cüzdanı/ehliyet fotokopisi, e-posta doğrulaması vb.) istenebilir.
• Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.

Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi ile verilerinizin muhafazasının sağlanması amacıyla, KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

• Verilerin şifrelenerek saklanması (SSL/TLS, AES-256 şifreleme)
• Güvenlik duvarı ve saldırı tespit/önleme sistemlerinin kullanılması
• Erişim kontrol mekanizmaları ve yetkilendirme süreçlerinin uygulanması
• Düzenli güvenlik testleri ve zafiyet taramalarının gerçekleştirilmesi
• Veritabanı yedekleme ve felaket kurtarma planlarının bulunması
• Oturum yönetimi ve kimlik doğrulama güvenliğinin sağlanması
• Log kayıtlarının tutulması ve izlenmesi

İdari Tedbirler

• Kişisel veri işleme envanterinin oluşturulması ve güncellenmesi
• Veri işleme politika ve prosedürlerinin belirlenmesi
• Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi
• Veri işleyen üçüncü taraflarla gizlilik sözleşmelerinin imzalanması
• Kişisel veri güvenliği ihlal bildirim süreçlerinin tanımlanması
• Periyodik denetimlerin gerçekleştirilmesi

İşbu Aydınlatma Metni hakkında sorularınız, talepleriniz veya kişisel verilerinize ilişkin başvurularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler ve veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncellenmiş metin, web sitemizde yayımlandığı tarihte yürürlüğe girer. Düzenli olarak bu sayfayı ziyaret ederek güncel bilgilere ulaşmanızı öneririz.