KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla 6698 sayılı KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir:

• E-kitap satış işlemlerinin gerçekleştirilmesi ve sözleşmenin ifası
• Ödeme işlemlerinin işlenmesi ve doğrulanması
• E-kitap indirme bağlantılarının güvenli şekilde sağlanması
• Müşteri desteği ve iletişim hizmetlerinin sunulması
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi vb.)
• Site güvenliğinin sağlanması ve hukuka aykırı faaliyetlerin önlenmesi
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi

3. İşlenen Kişisel Veriler

İşlenen kişisel veri kategorileri aşağıdaki gibidir:

3.1. Kimlik Bilgileri

• E-posta adresi

3.2. İletişim Bilgileri

• E-posta adresi

3.3. İşlem Güvenliği Bilgileri

• IP adresi
• Tarayıcı bilgileri
• İşletim sistemi bilgileri
• İndirme token'ları (geçici, güvenli)

3.4. Mali Bilgiler

• Ödeme işlem bilgileri (Stripe aracılığıyla, doğrudan bizim tarafımızdan saklanmamaktadır)
• Fatura bilgileri

3.5. İşlem Bilgileri

• Satın alma geçmişi
• İndirme işlem kayıtları

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası: E-kitap satış sözleşmesinin kurulması ve ifası için gerekli olan verilerin işlenmesi
• Yasal Yükümlülüğün Yerine Getirilmesi: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi
• Meşru Menfaat: Site güvenliğinin sağlanması, hizmet kalitesinin artırılması ve kötüye kullanımın önlenmesi
• Açık Rıza: Belirli veri işleme faaliyetleri için açık rızanızın alınması (varsa)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki üçüncü taraflara aktarılabilir:

• Stripe Inc. (Ödeme İşlemcisi): Ödeme işlemlerinin gerçekleştirilmesi için gerekli veriler (PCI-DSS uyumlu)
• Vercel Inc. (Hosting Sağlayıcı): Web sitesi hosting ve altyapı hizmetleri için teknik veriler
• Upstash Inc. (Veri Depolama): Güvenli token yönetimi için geçici teknik veriler

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü taraflara aktarılmamakta ve ticari amaçlarla kullanılmamaktadır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz, hizmet sağlayıcılarımızın (Stripe, Vercel, Upstash) sunucularının bulunduğu yurt dışı ülkelere aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmadığı ülkelerde yazılı taahhütname ile yapılmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Ödeme İşlem Verileri: Vergi mevzuatı gereği 10 yıl
• İletişim Verileri: Hizmet süresi boyunca ve sonrasında yasal saklama süreleri kadar
• Teknik Veriler: Güvenlik ve işlem takibi için gerekli süre boyunca (maksimum 2 yıl)

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Haklarınızı Kullanma Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yöntemlerden biriyle başvuruda bulunabilirsiniz:

• E-posta: destek@kumarsizyasam.net adresine yazılı başvuru
• Posta: AlgorithmMind LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA

Başvurularınız, talebinizin niteliğine göre en geç 30 (otuz) güniçinde sonuçlandırılacaktır.

10. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Güvenli ödeme işleme (Stripe PCI-DSS uyumlu)
• Token tabanlı güvenli indirme sistemi
• Düzenli güvenlik güncellemeleri ve yedekleme
• Erişim kontrolü ve yetkilendirme mekanizmaları

11. Şikayet Hakkı

Kişisel verilerinizin işlenmesi ile ilgili şikayetlerinizi, Kişisel Verileri Koruma Kurulu'na ("Kurul") iletebilirsiniz. Kurul'a şikayet başvurusu:

• Web: www.kvkk.gov.tr
• Adres: Nasuh Akar Mahallesi 1407. Sokak No:4 06520 Balgat/Çankaya/Ankara

12. Değişiklikler

Bu Aydınlatma Metni, yasal gereklilikler veya işletme ihtiyaçları doğrultusunda güncellenebilir. Önemli değişiklikler Site üzerinden bildirilecektir.