Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu [Firmenname], [Anschrift], e-posta: [E-Mail] adresidir.

[Türkiye'de temsilci atanırsa: veri sorumlusu temsilcisinin unvanı ve iletişim bilgileri.] [VERBİS kaydı varsa]

2. Hangi verileri işliyoruz?

Cihaz verileri: Siteyi açtığında IP adresin, tarayıcı ve cihaz bilgilerin ile ziyaret zamanı sunucu kayıtlarına düşer.

Cihaz çerezi: İlk izlemede “did” adlı bir çerez rastgele bir cihaz kimliği oluşturur (süre bir yıl, kullanımda uzar). Bununla hangi bölümleri izlediğini, oylarını ve hangi bağlantıdan geldiğini kaydederiz. Çerezde adın veya e-posta adresin bulunmaz.

Hesap verileri: Satın alma için e-posta adresin, hesap kimliğin, oturum bilgilerin, satın almaların, jeton bakiyen, açtığın bölümler ve otomatik açma gibi ayarların.

Ödeme verileri: Kart bilgilerini doğrudan Stripe'a girersin, biz bu bilgileri almayız. Bize yalnızca ürün, tutar, para birimi, zaman, durum ve müşteri ile abonelik kimlikleri iletilir.

Analiz verileri: Yalnızca açık rızan varsa PostHog ile kullanım olayları (bölüm başlangıcı ve bitişi, ödeme ekranı görüntüleme, satın alma).

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, izleme ilerlemesinin ve oyların kaydedilmesi, hesap ve giriş, satın almaların ve aboneliklerin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Fatura ve muhasebe kayıtlarının saklanması: kanuni yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Güvenlik, kötüye kullanımın önlenmesi, sitenin hızı ve kararlılığı (Vercel Web Analytics ve Speed Insights, çerezsiz ve toplu veriler): meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).

PostHog ile analiz: açık rıza (KVKK md. 5/1; GDPR md. 6/1-a). Rıza vermezsen PostHog yüklenmez. Rızanı dilediğin zaman [ayarın yeri, ör. alt bilgideki “Çerez ayarları”] üzerinden geri alabilirsin.

4. Toplama yöntemi

Veriler; site ve uygulama kullanımı, çerezler, giriş formu ve Stripe ödeme sayfası aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım ve yurt dışına aktarım

Verileri yalnızca hizmeti sunmak için çalıştığımız hizmet sağlayıcılara aktarırız: Vercel (barındırma ve analiz), Neon (veritabanı, AB bölgesi), Cloudinary (video iletimi), Resend (e-posta gönderimi), Stripe (ödeme) ve rızan varsa PostHog (analiz). Ayrıca kanunen yetkili kurumlara talep halinde aktarım yapılabilir.

Bu sağlayıcıların sunucuları Türkiye dışında, özellikle AB'de ve ABD'de bulunur. Yurt dışına aktarım KVKK md. 9 uyarınca standart sözleşmeler (Kurul'a bildirimle) veya açık rızan gibi kanunda sayılan güvencelerle yapılır. [Her sağlayıcı için aktarım dayanağı ve Kurul bildirimi yayından önce netleştirilmeli.]

6. Saklama süresi

Hesapsız cihaz verilerini cihaz [süre belirlenecek] boyunca kullanılmazsa sileriz. Hesap verileri hesabın açık olduğu sürece saklanır. Hesap silindikten sonra fatura ve muhasebe kayıtları yalnızca vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. Giriş bağlantıları kısa sürede kendiliğinden geçersiz olur.

7. KVKK md. 11 kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

Başvurunu [E-Mail] adresine, kimliğini doğrulayabileceğimiz bir e-posta ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

AB'de yaşıyorsan GDPR md. 15 ila 21 kapsamındaki haklarını da kullanabilir ve bir AB veri koruma denetim makamına şikâyette bulunabilirsin.

8. Yaş sınırı

Kaderoy 16 yaş ve üzeri kişilere yöneliktir. 16 yaşından küçüklerin verilerini bilerek işlemeyiz.