Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu Dursun Sagnak, Kaderoy (şahıs işletmesi), Schloßschmidstraße 23, 80639 München, Almanya, e-posta: info@kaderoy.app adresidir.

2. Hangi verileri işliyoruz?

Cihaz verileri: Siteyi açtığında IP adresin, tarayıcı ve cihaz bilgilerin ile ziyaret zamanı sunucu kayıtlarına düşer.

Cihaz çerezi: İlk izlemede “did” adlı bir çerez rastgele bir cihaz kimliği oluşturur (süre bir yıl, kullanımda uzar). Bununla hangi bölümleri izlediğini, oylarını ve hangi bağlantıdan geldiğini kaydederiz. Çerezde adın veya e-posta adresin bulunmaz.

Hesap verileri: Satın alma için e-posta adresin, hesap kimliğin, oturum bilgilerin, satın almaların, jeton bakiyen, açtığın bölümler ve otomatik açma gibi ayarların.

Ödeme verileri: Kart bilgilerini doğrudan Stripe'a girersin, biz bu bilgileri almayız. Bize yalnızca ürün, tutar, para birimi, zaman, durum ve müşteri ile abonelik kimlikleri iletilir.

Analiz verileri: Şu anda kullanım davranışını analiz eden bir araç kullanmıyoruz.

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, izleme ilerlemesinin ve oyların kaydedilmesi, hesap ve giriş, satın almaların ve aboneliklerin yürütülmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Fatura ve muhasebe kayıtlarının saklanması: kanuni yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Güvenlik, kötüye kullanımın önlenmesi ve sitenin barındırılması (Cloudflare sunucu kayıtları): meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).

İleride bir analiz aracı kullanırsak (örneğin AB'de barındırılan PostHog), bunu yalnızca açık rızanla (KVKK md. 5/1; GDPR md. 6/1-a) yükler ve bu metni önceden güncelleriz.

4. Toplama yöntemi

Veriler; site ve uygulama kullanımı, çerezler, giriş formu ve Stripe ödeme sayfası aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım ve yurt dışına aktarım

Verileri yalnızca hizmeti sunmak için çalıştığımız hizmet sağlayıcılara aktarırız: Cloudflare (barındırma), Neon (veritabanı, Frankfurt/AB), Cloudinary (video iletimi), Resend (e-posta gönderimi), Stripe (ödeme) ve kişiye özel video siparişlerinde Higgsfield AI ile ElevenLabs (ses sentezi). Ayrıca kanunen yetkili kurumlara talep halinde aktarım yapılabilir.

Bu sağlayıcıların sunucuları Türkiye dışında, özellikle AB'de ve ABD'de bulunur. Yurt dışına aktarım KVKK md. 9 uyarınca standart sözleşmeler (Kurul'a bildirimle) veya açık rızan gibi kanunda sayılan güvencelerle yapılır.

6. Saklama süresi

Hesapsız cihaz verilerini cihaz 13 ay boyunca kullanılmazsa sileriz. Hesap verileri hesabın açık olduğu sürece saklanır. Hesap silindikten sonra fatura ve muhasebe kayıtları yalnızca vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. Giriş bağlantıları kısa sürede kendiliğinden geçersiz olur.

7. KVKK md. 11 kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

Başvurunu info@kaderoy.app adresine, kimliğini doğrulayabileceğimiz bir e-posta ile veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

AB'de yaşıyorsan GDPR md. 15 ila 21 kapsamındaki haklarını da kullanabilir ve bir AB veri koruma denetim makamına şikâyette bulunabilirsin.

8. Yaş sınırı

Kaderoy 16 yaş ve üzeri kişilere yöneliktir. 16 yaşından küçüklerin verilerini bilerek işlemeyiz.

9. Kişiye özel video siparişleri („Kendi Dizin“)

Kişiye özel bir video sipariş ettiğinde girdiğin bilgileri (ana karakterin adı, seçenekler, dil, anlatıcı sesi), e-posta adresini, Stripe üzerinden ödeme bilgilerini ve verdiğin onayların zamanlarını (18 yaş, bilgiler üzerindeki hak, üretime hemen başlanması) işleriz. Hukuki sebep, sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) ve onayların ispatına ilişkin hukuki yükümlülüğümüzdür (KVKK md. 5/2-ç).

Anlatıcı sesi için girdiğin adı da içeren video metnini Higgsfield AI'ya (ABD) aktarırız; ses sentezi ElevenLabs (ABD) üzerinden yapılır. Yurt dışına aktarım KVKK md. 9 kapsamında standart sözleşme ile yapılır. Görüntü, kurgu ve kalite kontrolü kendi bilgisayarlarımızda gerçekleşir. Hazır videolar Cloudinary üzerinden sunulur.

Bu nedenle başka kişilerin adlarını ve hassas bilgileri girmemelisin. Girdiğin bilgileri teslimden 90 gün sonra sileriz; video, hesabını silene kadar hesabında kalır. Fatura ve ödeme kayıtlarını yasal süreler boyunca saklarız.