Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, AlluneedStock platformunu işleten veri sorumlusu tarafından hazırlanmıştır. İşletme unvanı, vergi bilgileri ve adres, satışlar başlamadan önce burada yayımlanacaktır.
İletişim: ferhataltunyilmaz@gmail.com
İşlenen kişisel veriler
- Hesap verileri: e-posta adresi, ad (isteğe bağlı), Google ile giriş kullanıldığında Google hesap tanımlayıcısı
- Üyelik etkinliği: favorilenen ve kaydedilen görseller, indirme kayıtları
- Satın alma verileri: sipariş edilen ürün, tutar, tarih ve ödeme durumu (kredi kartı bilgileri sitemizde tutulmaz; tahsilat, entegre ödeme kuruluşunun güvenli sayfalarında gerçekleşir)
- Teknik veriler: IP adresi, tarayıcı bilgisi ve sunucu istek kayıtları (güvenlik ve hata ayıklama amaçlı)
İşleme amaçları ve hukuki sebepler
- Üyelik ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Satın alma ve faturalama süreçleri — sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç)
- Güvenlik, kötüye kullanımın önlenmesi ve hata kayıtları — meşru menfaat (KVKK m.5/2-f)
- Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (KVKK m.5/2-ç)
Ziyaretçi ölçümü (çerezsiz)
AlluneedStock, hangi sayfaların ve görsellerin ilgi gördüğünü anlamak için kendi ölçümünü kullanır; Google Analytics gibi üçüncü taraf bir izleme aracı çalıştırmaz ve ölçüm verisi hiçbir dış servise gönderilmez. Ölçüm için çerez veya tarayıcı depolaması kullanılmaz.
Her ziyaretçiye, IP adresi ve tarayıcı bilgisinden geri döndürülemez biçimde üretilen kimliksiz bir numara verilir. Bu numaranın üretiminde kullanılan gizli anahtar her gece değişir; IP adresiniz ölçüm kayıtlarına hiç yazılmaz. Sonuç olarak kayıtlardan kimliğinize ulaşılamaz ve aynı kişi ertesi gün yeni bir ziyaretçi olarak sayılır.
- Kaydedilenler: ziyaret edilen sayfa adresi, açılan görsel, site içinde aranan kelime ve sonuç sayısı, siteye hangi adresten gelindiği (yalnızca alan adı), cihaz türü (telefon/tablet/bilgisayar), tarayıcı dili ve saat dilimi
- Kaydedilmeyenler: IP adresi, tam adres satırı (adres çubuğundaki soru işaretinden sonrası atılır), ad, e-posta veya hesabınızla eşleşen herhangi bir bilgi
- Hukuki sebep: meşru menfaat (KVKK m.5/2-f) — hizmetin geliştirilmesi ve içerik önceliklendirmesi
Aktarım
Kişisel veriler yurt içinde ve aşağıdaki sınırlı durumlarda yurt dışında işlenir:
- Barındırma: Site, Hetzner Online GmbH (Almanya) sunucularında barındırılır; veriler bu sunucularda saklanır.
- Google ile giriş: Kimlik doğrulama sırasında Google LLC ile sınırlı veri alışverişi yapılır (Google'ın kendi gizlilik politikası geçerlidir).
- Ödeme kuruluşu: Satın alma sırasında tahsilat, entegre ödeme kuruluşu üzerinden yapılır; kart verileri yalnızca o kuruluşta işlenir.
- Yetkili kurumlar: Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
Saklama süreleri
- Hesap verileri: üyelik süresince; hesabınızı sildiğinizde kişisel verileriniz silinir veya kimliksizleştirilir
- Satın alma/ödeme kayıtları: vergi mevzuatı gereği yasal saklama süresi boyunca (kişisel veriler kimliksizleştirilerek)
- Sunucu istek kayıtları ve yedekler: kısa süreli düzenli döngüyle (yaklaşık 7 gün) otomatik silinir
- Ziyaretçi ölçüm kayıtları: kimliksiz biçimde en fazla 180 gün tutulur, sonra otomatik silinir
KVKK kapsamındaki haklarınız (m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (profil sayfanızdaki "Hesabımı sil" ile doğrudan kullanabilirsiniz)
- İşlemenin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru
Haklarınıza ilişkin taleplerinizi ferhataltunyilmaz@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.