KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla MEHMET SAİT ADIBELLİ (Türkiye'de yerleşik şahıs işletmesi; iş yeri adresi: Narlıdere, İzmir, Türkiye; vergi kimlik numarası: 0070668716) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Kişisel verilerin hangi amaçlarla işlendiği

Kişisel verileriniz, aşağıdaki amaçlarla, bağlantılı olduğu ölçüde ve amaçla sınırlı olarak işlenir:

• •Üyelik/hesap işlemlerinin yürütülmesi (kayıt, kimlik doğrulama, oturum yönetimi)
• •Yazar.io hizmetinin (kitap/karakter/mekan/not oluşturma ve yönetme, dışa aktarma, Yazar Kartı yayınlama, kitap bazında Paylaşılabilir Wiki yayınlama) sunulması
• •Bilgi güvenliği süreçlerinin yürütülmesi
• •Ürün analitiği yoluyla hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi (bkz. aşağıdaki "Analitik" hukuki sebep açıklaması)
• •Tamamen isteğe bağlı olarak paylaştığınız kısa onboarding tanışma tercihlerinin (nereden duyduğunuz, ne yazdığınız, kendinizi nasıl tanımladığınız, ülkeniz, ilk hedefleriniz), kullanıcı kitlemizi anlamak ve ürünü geliştirmek amacıyla değerlendirilmesi
• •Talep etmeniz halinde ticari elektronik ileti (haber/güncelleme e-postası) gönderilmesi
• •Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetimi

Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak, hizmet aldığımız aşağıdaki taraflara aktarılabilir:

• •Supabase (veritabanı, kimlik doğrulama ve dosya depolama hizmeti sağlayıcısı - Avrupa Birliği, Frankfurt/Almanya'da barındırılır)
• •Vercel (uygulama barındırma/sunucu hizmeti sağlayıcısı)
• •Google Cloud (kitap içeriğinizi şifreleyen anahtarı korumak için kullanılan anahtar yönetim hizmeti - KMS; kurgu içeriğinizin kendisi Google Cloud'a hiçbir zaman gönderilmez, yalnızca içeriği açan rastgele bir şifreleme anahtarı bu hizmete ulaşır - yukarıdaki Google Analytics/Google girişinden AYRI bir Google hizmetidir)
• •PostHog (ürün analitiği hizmeti sağlayıcısı - Avrupa Birliği bölgesinde barındırılır)
• •Google Analytics (ikincil ürün analitiği hizmeti sağlayıcısı, PostHog ile aynı rızaya tabidir)
• •Google (yalnızca "Google ile devam et" seçeneğini kullanmanız halinde, kimlik doğrulama amacıyla - Google Analytics'ten AYRI bir hizmettir)
• •Crisp (yalnızca canlı destek sohbetini kendiniz başlatırsanız, destek mesajlarınızın iletilmesi amacıyla)
• •Resend (hesap ve güvenlik e-postalarının gönderimi amacıyla - pazarlama e-postası DEĞİLDİR)
• •Sentry (uygulamadaki teknik hataları tespit etmek amacıyla)
• •Paddle (Yazar Pro ücretli planı satın almanız halinde - ödeme hizmeti sağlayıcısı ve Merchant of Record sıfatıyla; ayrıca Ödeme, Abonelik ve İptal Koşulları sayfasını satın alma yapmadan yalnızca ziyaret etmeniz de, Paddle'ın betiğinin tarayıcınızda yüklenmesi nedeniyle IP adresiniz/tarayıcı bilgileriniz gibi teknik bağlantı verilerinin Paddle'ın altyapı sağlayıcısına (Cloudflare) ulaşmasına neden olabilir. Paddle bu aktarımda bizim talimatımızla hareket eden bir veri işleyen değil, ödeme/vergi/fatura/dolandırıcılık önleme ve mevzuat yükümlülükleri kapsamında kendi adına, bağımsız bir veri sorumlusu/alıcı sıfatıyla hareket eder. Bir satın alma işleminde sözleşme tarafı olan spesifik Paddle şirketi, Paddle'ın kendi Buyer Terms belgesinde açıklandığı üzere alıcının konumuna göre belirlenir.)

Yurt dışına aktarım hakkında not

Yukarıdaki hizmet sağlayıcılarımızdan bazıları (Supabase, PostHog) verilerinizi Avrupa Birliği sınırları içinde işlese de, Türkiye açısından bu yine de KVKK m.9 anlamında bir "yurt dışına aktarım" sayılır. 1 Haziran 2024'te yürürlüğe giren değişiklik sonrasında yurt dışına aktarım; Kurul'un ilgili ülke için yeterlilik kararı bulunması, ya da bulunmaması halinde Kurul'un ilan ettiği standart sözleşmenin uygulanması, bağlayıcı şirket kuralları veya yazılı taahhütname + Kurul izni yollarından biriyle mümkündür.

Bu, yalnızca Paddle'a özgü bir konu değildir - yazar.io'nun kullandığı yurt dışında yerleşik tüm sağlayıcılar (Supabase, Vercel, PostHog, Google, Google Cloud, Crisp, Resend, Sentry ve Paddle dahil) için geçerlidir. Her sağlayıcı için gerçek veri akışı, sağlayıcının bu aktarımdaki rolü (bizim adımıza hareket eden bir veri işleyen mi, yoksa Paddle gibi bağımsız bir veri sorumlusu/alıcı mı) ve uygulanacak hukuki aktarım mekanizması (ör. Kurul'un ilan ettiği standart sözleşme) sağlayıcı bazında hukukçu tarafından kesinleştirilecektir. Bazı sağlayıcılarla (PostHog, Crisp) aramızdaki veri işleme sözleşmesi (DPA) imzalanmış olması, bu maddedeki tespitin kendisini DEĞİŞTİRMEZ - DPA'nın varlığı ile KVKK m.9 kapsamındaki yurt dışı aktarım mekanizmasının (ör. Kurul'un standart sözleşmesi) sağlanmış olması AYNI ŞEY DEĞİLDİR.

Kişisel veri toplamanın yöntemi

Kişisel verileriniz; yazar.io web uygulaması üzerinden doldurduğunuz kayıt/giriş formları, Google ile giriş tercih etmeniz halinde Google'ın kimlik doğrulama sağlayıcımıza ilettiği bilgiler, ilk girişinizde karşınıza çıkabilecek isteğe bağlı onboarding tanışma anketine verdiğiniz yanıtlar ve uygulamayı kullanırken oluşturduğunuz elektronik kayıtlar (analitik olaylar dahil) aracılığıyla, elektronik ortamda toplanır.

Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Bu hukuki sebepler, işlemenin amacına göre ayrı ayrı değerlendirilir:

• •Zorunlu hesap işlemleri (kayıt, giriş, oturum yönetimi, hesap/güvenlik bildirimi e-postaları - Resend aracılığıyla gönderilenler dahil): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
• •Güvenlik (dosya doğrulama, oturum güvenliği, kötüye kullanımın önlenmesi, Sentry aracılığıyla teknik hataların tespit edilmesi, kitap içeriğinizin veritabanında şifrelenerek saklanması ve bu şifreyi açan anahtarın Google Cloud KMS ile ayrıca korunması): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (m.5/2-f).
• •Hizmet sunumu (içeriklerinizin saklanması/görüntülenmesi, Yazar Kartı yayını): sözleşmenin kurulması/ifasıyla doğrudan ilgili olması (m.5/2-c).
• •Analitik (ürün analitiği): açık rızanız (m.5/1) - PostHog/Google Analytics yalnızca çerez izin ekranında Analitik kategorisini açıkça onayladığınızda yüklenir, onaylamazsanız hiç çalışmaz. Ayrıca yalnızca yapısal/isimsiz veriler kullanılır, kullanıcı içeriği hiç işlenmez.
• •Onboarding kapsamında isteğe bağlı olarak paylaşılan tercih ve profil bilgileri (nereden duyduğunuz, ne yazdığınız, yazarlık deneyim seviyeniz, ülke kodunuz, ilk hedefleriniz), 6698 sayılı Kanun'un 5'inci maddesinin birinci fıkrası uyarınca ilgili kişinin açık rızasına dayanılarak işlenir. Bu bilgilerin paylaşılması hizmetten yararlanmanın bir koşulu DEĞİLDİR - rıza vermeseniz de yazar.io'yu eksiksiz kullanmaya devam edersiniz.
• •Yazar Pro (ücretli plan) satın almanız halinde ödeme sürecinin yürütülmesi: sözleşmenin kurulması/ifasıyla doğrudan ilgili olması (m.5/2-c). Paddle, bu süreçte kendi hukuki yükümlülükleri (vergi, muhasebe, dolandırıcılık önleme, mevzuat uyumu) kapsamında ayrıca ve bağımsız bir veri sorumlusu sıfatıyla veri işler - bkz. yukarıdaki "Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği" bölümü.
• •Yazar Pro'yu bir başka Yazar.io kullanıcısına hediye etmeniz halinde: hediye, tek seferlik bir satın almadır (abonelik değildir, otomatik yenilenmez, 1 yıl geçerlidir). Ödeme Paddle üzerinden yürütülür; ödemeyi yapan ve Paddle müşterisi olan taraf sizsiniz. Hediyeyi alan kullanıcının e-posta adresi Paddle'a AKTARILMAZ - Paddle'a yalnızca hangi hediyeye ait olduğunu çözmemize yarayan, tahmin edilemez bir referans kodu iletilir. Alıcıya, profilinizdeki görünen adınız ve (yazarsanız) isteğe bağlı hediye notunuz gösterilir; e-posta adresiniz alıcıyla paylaşılmaz. Hediyeyi işleme alan ekibimizin takibi için gönderen e-postanız yalnızca yönetim panelimizdeki iç nota kaydedilir (alıcıya veya üçüncü taraflara gösterilmez).
• •Ticari elektronik ileti izni: açık rızanız (m.5/1) - bu, aşağıda ayrıca açıklanan, hesap oluşturmaktan tamamen bağımsız, isteğe bağlı bir rızadır.

Açık rıza ile aydınlatma arasındaki fark

Bu metin bir AYDINLATMADIR, bir ONAY talebi değildir - yani bu sayfayı okumuş olmanız veya kayıt formundaki ilgili kutucuğu işaretlemiş olmanız, verilerinizin "her türlü" işlenmesine rıza gösterdiğiniz anlamına gelmez. Aydınlatma yükümlülüğü, açık rıza gerektiren ya da gerektirmeyen tüm veri işleme faaliyetleri için ayrı ve bağımsız olarak yerine getirilir.

Açık rızanıza dayanan üç ayrı işleme faaliyeti vardır: (1) isteğe bağlı ticari elektronik ileti (haber/güncelleme) gönderimi, (2) onboarding kapsamında isteğe bağlı olarak paylaştığınız tanışma/tercih bilgilerinin işlenmesi ve (3) analitik - üçü de birbirinden ve hesap oluşturmaktan tamamen bağımsızdır, istediğiniz zaman ayrı ayrı geri çekebilirsiniz. Bunların dışındaki işlemeler (hesap, güvenlik, hizmet sunumu) yukarıdaki diğer hukuki sebeplere dayanır ve ayrıca bir onayınıza ihtiyaç duymaz.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklara sahipsiniz:

• •Kişisel verinizin işlenip işlenmediğini öğrenme
• •Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• •Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• •Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• •Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• •KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
• •Düzeltme/silme/yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• •İşlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• •KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru yöntemi ve iletişim kanalı

KVKK kapsamındaki haklarınızı kullanmak için, kimliğinizi güvenli şekilde doğrulayabilmemiz amacıyla hesabınıza kayıtlı e-posta adresinizden support@yazar.io adresine başvurabilirsiniz. Başvurunuzda ad ve soyadınızı, hesabınıza kayıtlı e-posta adresini, talebinizin konusunu ve talebinizi açıklayan bilgileri belirtmeniz gerekir. Kimliğinizi doğrulamak amacıyla ek bilgi talep edilebilir. Başvurunuz, KVKK'nın 13. maddesi ve ilgili mevzuat uyarınca, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.