KVKK aydınlatma metni

Veri sorumlusu: Erkam Alper Özkan şahıs işletmesi (Alpiworks), Saimekadın Mah. Çalıkavak Cad. No: 7 İç Kapı: 10, Mamak / Ankara. E-posta: alper@alpiworks.com.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Deckfy'ı kullananları bilgilendirmek için hazırlanmıştır. İşlediğimiz verilerin ayrıntılı listesi Gizlilik politikasındadır.

Kişisel verilerin şu amaçlarla işlenir:

• hesabının açılması ve yönetilmesi,
• carousel üretimi, planlama, paylaşım ve sonuçların raporlanması,
• ödemelerin alınması, faturalandırma ve satış kayıtlarının saklanması,
• sözleşme ve ön bilgilendirme onaylarının ispatı,
• hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
• destek taleplerinin yanıtlanması,
• yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması.

Kişisel verilerin KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c): hesap, hizmetin sunulması, bağlı hesaplar, destek,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç): fatura, satış ve sözleşme onay kayıtları,
• ilgili kişinin kendisi tarafından alenileştirilmiş olması (d): mağazalardaki herkese açık yorumlar,
• bir hakkın tesisi, kullanılması veya korunması (e): uyuşmazlıklar,
• veri sorumlusunun meşru menfaati (f): güvenlik kayıtları ve kötüye kullanımın önlenmesi.

Şu anda açık rızaya dayanan bir işleme faaliyetimiz yoktur.

Kişisel verilerin elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır: kayıt ve ayarlar sırasında doğrudan senden, Google ile girişte Google'dan, bağladığın Instagram ve TikTok hesaplarından senin izninle, eklediğin uygulamaların App Store ve Google Play sayfalarından, ödeme kuruluşundan ve hizmeti kullanırken oluşan sistem kayıtlarından.

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• hizmet sağlayıcılarımız: veritabanı ve depolama, yapay zekâ üretimi, bildirim, barındırma ve e-posta hizmetleri,
• ödeme kuruluşu,
• senin isteğinle Instagram (Meta) ve TikTok,
• kanunen yetkili kamu kurum ve kuruluşları,
• uyuşmazlık hâlinde avukatlar, mahkemeler ve icra daireleri.

Hizmet sağlayıcılarımızdan Supabase, Anthropic, OpenAI, Google ve Expo'nun merkezi Amerika Birleşik Devletleri'ndedir ve verilerin bu sağlayıcıların yurt dışındaki sistemlerinde işlenebilir. Hangi verinin hangi sağlayıcıya ve hangi amaçla aktarıldığı Gizlilik politikasının Yurt dışına aktarım bölümünde anlatılır.

Bu aktarımlar için KVKK'nın 9. maddesinde öngörülen güvencelerin sağlanmasına yönelik çalışmalarımız sürüyor; süreç tamamlandığında bu metni güncelleyeceğiz.

KVKK'nın 11. maddesi uyarınca:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme haklarına sahipsin.

Haklarını kullanmak için talebini Deckfy hesabında kayıtlı e-posta adresinden alper@alpiworks.com adresine gönderebilir ya da yukarıdaki adrese yazılı olarak iletebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunda adını ve soyadını, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini veya e-posta adresini ve talebini açıkça belirtmelisin; yazılı başvurular imzalı olmalıdır.

Talebini niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse Kurul'a şikâyette bulunabilirsin.