KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla [Ticari unvan girilmedi] ("ARXIS Lab") tarafından kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
| Ticari unvan | [Ticari unvan girilmedi] |
|---|---|
| Marka | ARXIS Lab |
| Adres | [Adres girilmedi] |
| Vergi dairesi / no | [Vergi dairesi ve numarası girilmedi] |
| Telefon | [Telefon girilmedi] |
| E-posta | info@arxislab.com |
| İnternet sitesi | arxislab.com |
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad; fatura için T.C. kimlik numarası (isteğe bağlı) |
| İletişim | E-posta adresi, telefon, fatura adresi |
| Müşteri işlem | Siparişler, seçilen paket, sipariş ve ödeme durumları, iletişim formu mesajları |
| Finans | Fatura bilgileri, ödeme tutarı ve ödeme sonucu. Kart numarası ARXIS Lab tarafından görülmez ve saklanmaz; doğrudan iyzico tarafından işlenir. |
| Kullanıcı içeriği | Proje tarifleri, sohbet mesajları, yüklenen logo ve görseller, üretilen proje dosyaları, projelere ziyaretçilerin girdiği kayıtlar |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş ve işlem zamanları, şifrenin geri döndürülemez özeti |
| Pazarlama | Kampanya e-postası izni ve izin tarihi (yalnızca onay verirsen) |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik oluşturma, projeleri üretme ve saklama, siparişi alma ve hizmeti sunma | Sözleşmenin kurulması ve ifası (c) |
| Fatura düzenleme, muhasebe ve vergi kayıtları, tüketici mevzuatından doğan yükümlülükler, 5651 sayılı Kanun kapsamındaki trafik kayıtları | Kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç) |
| Hizmet güvenliği, kötüye kullanımın ve ücretsiz hakların istismarının önlenmesi, hata giderme | Meşru menfaat (f) |
| Uyuşmazlıklarda delil olarak kullanma | Bir hakkın tesisi, kullanılması veya korunması (e) |
| İletişim formundaki mesajlara yanıt verme | Meşru menfaat (f) |
| Kampanya ve yenilik e-postaları | Açık rıza / 6563 sayılı Kanun kapsamında onay |
| Analitik çerezlerle ziyaret istatistiği | Açık rıza (çerez tercihinle) |
4. Toplama yöntemi
Kişisel veriler; internet sitesindeki üyelik, sipariş, ödeme ve iletişim formları, proje stüdyosundaki sohbet ve dosya yükleme alanları, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılarla paylaşılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Ödeme alma, dolandırıcılık önleme | Türkiye |
| Barındırma / sunucu sağlayıcısı | Sitenin ve projelerin çalıştırılması, verilerin saklanması | Sunucunun bulunduğu ülke |
| Yapay zekâ model sağlayıcıları (OpenRouter aracılığıyla Anthropic, OpenAI, Google) | Proje tarifinden ve düzeltme isteklerinden site/uygulama kodu üretme; yüklenen görselleri yorumlama | Yurt dışı (ABD ağırlıklı) |
| Resend | Sipariş, doğrulama, şifre ve bildirim e-postalarının gönderilmesi | Yurt dışı (ABD) |
| Mali müşavir, e-fatura/e-arşiv hizmet sağlayıcısı | Fatura düzenleme ve yasal muhasebe yükümlülükleri | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülüklerin yerine getirilmesi, resmî talepler | Türkiye |
Yurt dışında bulunan hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır. Proje tarifinde ve yüklediğin dosyalarda gerekmedikçe başkalarına ait kişisel veri ve özel nitelikli kişisel veri paylaşmamanı öneririz.
6. Saklama süresi
Hesap ve proje verileri hesabın açık kaldığı süre boyunca saklanır. Sipariş, fatura ve sözleşme kayıtları ilgili mevzuatta öngörülen süreler boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar), trafik kayıtları 5651 sayılı Kanun'da öngörülen süre boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Hakların (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
8. Başvuru
Başvurularını, kimliğini doğrulayan bilgilerle birlikte kayıtlı e-posta adresinden info@arxislab.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.