KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [ŞİRKET ADI / Şahıs İşletmesi] tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad-soyad, ünvan
İletişim: E-posta adresi, telefon numarası
Müşteri İşlem: Hesap kayıt bilgileri, abonelik bilgileri, fatura bilgileri
Finansal: Ödeme yöntemi bilgileri (ödeme hizmet sağlayıcımız iyzico/Stripe üzerinden işlenir; tam kart bilgisi tarafımızda saklanmaz)
İşlem Güvenliği: Giriş kayıtları, IP adresi, oturum bilgileri
Pazarlama: Çerez ve benzer teknolojiler aracılığıyla elde edilen tarama, tercih ve kullanım verileri (yalnızca onay verdiyseniz)

3. Kişisel Verilerin İşlenme Amaçları

Sözleşme süreçlerinin yürütülmesi (hizmet sunumu)
Mal/hizmet satış süreçlerinin yürütülmesi ve faturalandırma
Müşteri ilişkileri ve destek faaliyetlerinin yürütülmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi (mali, vergi, KVKK vb.)
Hizmetin geliştirilmesi ve performans analizi (yalnızca açık rıza dahilinde)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Altyapı Sağlayıcılar: Supabase (veritabanı/auth, Avrupa bölgesi), Vercel (uygulama hosting)
Ödeme Hizmet Sağlayıcıları: iyzico, Stripe
E-posta Sağlayıcısı: Resend
Yetkili Kamu Kurumları: Yasal yükümlülükler çerçevesinde

Yurt dışına aktarımlar (ABD merkezli sağlayıcılar dahil), KVKK madde 9 kapsamında alınan açık rıza veya yeterlilik kararına dayanılarak gerçekleştirilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, uygulamamız ve elektronik iletişim kanalları üzerinden toplanmaktadır. Hukuki sebep olarak; sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaat ve açık rıza temel alınmaktadır.

6. Saklama Süresi

Verileriniz, ilgili mevzuatın öngördüğü süreler ve hizmetin sunulması için gerekli olduğu süre boyunca saklanır. Ticari işlemlere ilişkin kayıtlar Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca en az 10 yıl saklanır. Hesabınızı sildiğinizde yasal yükümlülüklerden bağımsız veriler en geç 30 gün içinde silinir/anonimleştirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini, işlendiyse buna ilişkin bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
İşlemlere itiraz etme
Zarara uğradığınız durumda tazminat talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için destek@shred.com.tr adresine kimliğinizi tespit edebileceğimiz bilgilerle birlikte yazılı başvuru yapabilirsiniz. Talepler 30 gün içinde değerlendirilir.