KVKK aydınlatma metni

Veri sorumlusu

Veri sorumlusu: NaughtyDevelopment Ltd · 17 Green Lanes, London, N16 9BS, Birleşik Krallık · İngiltere ve Galler şirket sicil no 12477931. Başvuru ve sorularınız için salih@naughtydevelopment.com adresine yazabilirsiniz.

Veri sorumlusu adına iletişim kişisi Salih Devran Tirik; salihdevran9@gmail.com adresinden de ulaşabilirsiniz.

İşlenen veriler

Kimlik ve iletişim: e-posta adresiniz; bilgisayarınızın adı adınızı içeriyorsa o ad.

Müşteri işlem: mağazanızın site adresi ve altyapısı, planınız, abonelik durumu, Stripe müşteri ve abonelik kimlikleriniz.

İşlem güvenliği: şifrenizin özeti, oturum anahtarları, doğrulama kodları, cihaz kimliği, işletim sistemi, uygulama sürümü, hesabın ilk ve son görüldüğü zaman, oturum açma kayıtları ve IP adresi.

Pazarlama: ürün duyurusu onayınız, onay verdiğiniz cümle ve tarihi.

Bağlı hizmetler: Claude ve Gemini'de oturumunuzun açık olup olmadığı ve planınız.

Site taraması: sitenizin herkese açık sayfalarının başlık, açıklama ve benzeri alanları; bu alanlarda kişisel veri geçiyorsa o veri.

Özel nitelikli kişisel veri işlemiyoruz. Bilgisayarınızda işlenen ve bize gelmeyen veriler bu metnin kapsamı dışında; onlar için veri sorumlusu sizsiniz.

Toplama yöntemi

Verileri; deneme formu, hesap açma ve oturum açma ekranları ile uygulamanın sunucuya gönderdiği cihaz kaydı ve plan sorgusu üzerinden, otomatik ya da kısmen otomatik yollarla elektronik ortamda topluyoruz. Ödeme bilgileri Stripe'tan, site taraması verileri sitenizin herkese açık sayfalarından geliyor.

İşleme amaçları ve hukuki sebepler

Deneme talebinizi karşılamak ve kurulumla ilgili yazışmak: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (Kanun md. 5/2-c).

Hesabınızı açmak ve yönetmek, aboneliğinizi yürütmek, site taramasını yapmak ve destek vermek: sözleşmenin ifası (md. 5/2-c).

Fatura ve muhasebe kayıtlarını tutmak: hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).

Hesap ve sistem güvenliğini sağlamak, kötüye kullanımı önlemek ve cihaz sınırını uygulamak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).

Bir uyuşmazlıkta hakkımızı tesis etmek, kullanmak ya da korumak: md. 5/2-e.

Ürün duyuruları ve sürüm notları göndermek: açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Onay vermemeniz deneme talebinize ya da hesap açmanıza engel değil.

Aktarım

Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak hizmeti çalıştıran tedarikçilerimize aktarılıyor: barındırma için Railway, e-posta için Resend ve e-posta kutumuzun sağlayıcısı, ödeme için Stripe, ağ ve güvenlik için Cloudflare, hız ölçümü için Google. Bu tedarikçilerin sunucuları yurt dışında olduğu için aktarım Kanunun 9. maddesine göre, Kurulun ilan ettiği standart sözleşmelere dayanarak yapılıyor.

Yasal zorunluluk hâlinde verileriniz yetkili kamu kurum ve kuruluşlarına aktarılabiliyor. Verileriniz satılmıyor ve pazarlama amacıyla üçüncü kişilere verilmiyor.

Saklama süresi

Veriler işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca tutuluyor, sonra siliniyor, yok ediliyor ya da anonim hâle getiriliyor. Her veri türünün süresi gizlilik metninin “Saklama süreleri” bölümünde.

Haklarınız

Kanunun 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ürün duyuruları için verdiğiniz açık rızayı istediğiniz an geri alabilirsiniz; geri almanız, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Başvurunuzu Türkçe olarak, kimliğinizi ve talebinizi açıkça belirterek, Mimir hesabınızda kayıtlı e-posta adresinizden salih@naughtydevelopment.com adresine gönderebilir ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya yazılı başvuru yoluyla iletebilirsiniz.

Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırıyoruz; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarife uygulanabilir. Cevabımızı yetersiz bulursanız ya da süresinde cevap alamazsanız Kanunun 14. maddesi uyarınca Kurula şikâyette bulunabilirsiniz.