KVKK Aydınlatma Metni

Kısaca

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 uyarınca, Junto hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Bir grup kartını oluşturmak, teslim etmek ve ücretini almak için gerekenleri işleriz. Reklam göstermeyiz, takip çerezi kullanmayız ve veri satmayız. Fotoğraflar hiçbir zaman yapay zekâya veya analiz araçlarına gitmez. Ayrıntılı bilgi gizlilik politikamızda yer alır.

Veri sorumlusu

Veri sorumlusu: Mücahit Gürbüz, Südostallee 120, 12487 Berlin, Deutschland. E-posta: hallo@junto.cards. Telefon: +49 176 83258742.

Veri sorumlusu temsilcisi: [Varsa: Türkiye'deki veri sorumlusu temsilcisinin unvanı ve adresi; VERBİS kayıt yükümlülüğü hukuki incelemeyle teyit edilmelidir.]

Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim: görünen adlar, düzenleyicinin isteğe bağlı e-posta adresi, alıcının adı ve planlı e-posta teslimi seçilirse alıcının e-posta adresi, Google veya Apple ile girişte paylaşılan hesap kimliği ve e-posta adresi.

• Kart içeriği: mesajlar, fotoğraflar, fotoğrafı çekilen resimler, alıcının teşekkür yanıtı ve kart ayarları.

• İşlem güvenliği: tarayıcıdaki anonim oturumun rastgele kimliği, IP adresi, sunucu kayıtları ve bot korumasına ilişkin veriler.

• Müşteri işlemi: sipariş numarası, plan, tutar, para birimi, durum ve tarih. Kart ve diğer ödeme bilgilerinizi Stripe işler; biz bunları görmeyiz.

• Basılı kitap: teslimat adı ve adresi ile kartın baskı dosyası.

• Pazarlama dışı bildirimler: bildirim almak isterseniz e-posta adresiniz ve bu tercihiniz.

• Görsel kayıtlar: başkalarını gösteren fotoğraflar. Tarayıcınız her fotoğrafı yüklemeden önce küçültür ve konum gibi EXIF verileri dahil tüm meta verileri siler.

İşleme amaçları

Kişisel verilerinizi şu amaçlarla işleriz: kart oluşturma ve paylaşma, mesaj ve fotoğraf toplama, kartı bağlantı, QR kod veya e-postayla teslim etme, teşekkür yanıtı, hesap yönetimi, ödeme ve faturalama, basılı kitapların basımı ve gönderimi, verilerin dışa aktarılması ve silinmesi, istek üzerine yazma yardımı, şikâyet ve bildirimlerin ele alınması, hizmetin güvenliği, hataların giderilmesi, çerezsiz analizle hizmetin geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepler

Verileri, web sitesi ve kart sayfalarındaki formlar aracılığıyla sizden, ödeme hizmet sağlayıcısından ve giriş için kullandığınız Google veya Apple hesabından, elektronik ortamda ve kısmen otomatik yollarla toplarız. Hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c): kartlar, teslimat, hesaplar, ödeme ve basılı kitaplar.

• Hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (KVKK m. 5/2-ç): ödeme kayıtlarının ve faturaların vergi mevzuatına göre saklanması.

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e): şikâyetler ve uyuşmazlıklar.

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (KVKK m. 5/2-f): güvenlik, bot koruması, kötüye kullanımın önlenmesi, hata takibi ve çerezsiz analiz.

• Açık rızanız (KVKK m. 5/1): başkalarını gösteren fotoğraflar (fotoğrafta görünen kişilerin veya çocuklar için velilerinin rızası, yükleyen kişi tarafından teyit edilir) ve bildirim e-postaları. Açık rızanızı istediğiniz zaman geri alabilirsiniz.

Kimlere ve hangi amaçla aktarıyoruz

Verileri, yalnızca yukarıdaki amaçlar için ve veri işleyen sıfatıyla bizim adımıza çalışan şu hizmet sağlayıcılara aktarırız: Supabase (veritabanı, giriş, dosya depolama), Vercel (barındırma, sunucu fonksiyonları, çerezsiz analiz, bot koruması, AI Gateway), Stripe (ödeme ve vergi hesaplama), Resend (e-posta gönderimi), PostHog (ürün analizi), Sentry (hata takibi), Cloudflare (giriş sırasında bot koruması), Anthropic (yalnızca istek üzerine yazma yardımı) ve Prodigi (basılı kitapların basımı ve gönderimi).

Kart bağlantısına sahip kişiler kartın mesajlarını, fotoğraflarını ve görünen adlarını görür. Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarım yapılabilir.

Yurt dışına aktarım

Veri sorumlusu Almanya'dadır ve kart verileri Avrupa Birliği'nde, Frankfurt'ta (Almanya) barındırılır. Bu nedenle kişisel verileriniz KVKK m. 9 kapsamında yurt dışına aktarılır. Bazı hizmet sağlayıcıların merkezi ABD'de veya Birleşik Krallık'tadır.

Yurt dışına aktarım, m. 5'teki hukuki sebeplerden birine ve m. 9 uyarınca Kurul tarafından ilan edilen standart sözleşmeler gibi uygun güvencelere veya m. 9/6 kapsamındaki arızi aktarım hâllerine, özellikle sizinle yaptığımız sözleşmenin ifası için aktarımın zorunlu olmasına dayanır. [Hukuki inceleme: her alıcı için uygun güvence türü ve standart sözleşmelerin Kurum'a bildirimi.]

Saklama süreleri

Mesajlar ve fotoğraflar, kartın tesliminden 24 ay sonra silinir. Düzenleyiciler bir kartı istedikleri zaman silebilir. Hesabınızı sildiğinizde hesabınız ve kartlarınız tüm içerikleriyle silinir. Ödeme kayıtları ve faturalar vergi mevzuatının öngördüğü süre boyunca, en fazla 10 yıl saklanır. Sunucu kayıtları yalnızca kısa bir süre, [SAYI] gün saklanır.

KVKK m. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• işlenmişse buna ilişkin bilgi talep etme,

• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,

• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,

• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi ve talebinizi belirterek hallo@junto.cards adresine, sistemimizde kayıtlı e-posta adresinizden yazabilir veya yukarıdaki adrese yazılı olarak başvurabilirsiniz. Verilerinizi dışa aktarma ve hesabınızı silme işlemlerini hesap sayfanızdan kendiniz de yapabilirsiniz.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

Değişiklikler

Bu metni önemli ölçüde değiştirirsek, hesabı olan düzenleyicileri değişiklik yürürlüğe girmeden önce e-postayla bilgilendiririz. Yukarıdaki tarih güncel sürümü gösterir.