Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Taştutan Labs (Emre Taştutan) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Tarafımızca işlenen kişisel veri kategorileri ve işlenme amaçları şunlardır:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi — Kullanıcı kaydı oluşturulması, hesap doğrulama, bülten ve destek taleplerinin karşılanması.
• İşlem ve Kullanım Verileri: IP adresleri, oturum kayıtları (AuthHub RS256 token), RevMine üzerinden analiz edilen arama sorguları ve çalışma alanları — Hizmetin sunulması, sistem güvenliğinin sağlanması ve hata tespiti (Vigilis SRE).
• Müşteri İşlem ve Finansal Veriler: Satın alınan abonelik paketi, sipariş numarası, işlem tarihi — Lemon Squeezy (Merchant of Record) üzerinden yürütülen satışların Fiscus ve AuthHub servislerinde hak (entitlement) olarak tanımlanması ve muhasebe takibi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz elektronik ortamda internet sitemiz, web formları, API uç noktaları ve ödeme ağ geçidi webhook'ları aracılığıyla toplanır.

Toplama işlemlerinin hukuki sebepleri KVKK Madde 5/2 kapsamında:

• c bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (SaaS hizmeti sağlama),
• ç bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi ve tüketici mevzuatı),
• f bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform güvenliği ve dolandırıcılık önleme).

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK Madde 8 ve 9 hükümlerine uygun olarak;

• Ödeme işlemlerinin küresel olarak tahsilatı, vergilendirilmesi ve faturalandırılması amacıyla Kayıtlı Satıcı Lemon Squeezy'ye,
• Yorum madenciliği ve duygu durum analizi amacıyla Google Cloud / Gemini AI altyapısına (yalnızca kamusal yorum metinleri aktarılır, kişisel profil verileri aktarılmaz),
• İşlemsel e-posta gönderimi amacıyla e-posta servis sağlayıcılarına,
• Yasal zorunluluk halinde yetkili adli ve idari mercilere aktarılabilmektedir.

5. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri olarak KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7 uyarınca silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte [email protected] e-posta adresine iletebilirsiniz. Başvurularınız KVKK m.13 uyarınca en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.