Bu aydınlatma metni; Anonim Yazılım Bilişim ve Teknoloji Hizmetleri A.Ş. ("Şirket") tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz; veri sorumlusu sıfatıyla Anonim Yazılım Bilişim ve Teknoloji Hizmetleri A.Ş. (Anıttepe, Onur Sk. 57/A, 06570 Çankaya/Ankara) tarafından aşağıda açıklanan kapsamda işlenmektedir. Şirketimize operasyon@fadestudio.com.tr adresinden ulaşabilirsiniz.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Kimlik Bilgileri (Ad, soyad): Hizmet sözleşmesinin kurulması ve ifası, müşteri tanıma ve doğrulama amacıyla işlenmektedir.
İletişim Bilgileri (E-posta adresi, telefon numarası): Sözleşme ilişkisinin yürütülmesi, teknik destek ve bilgilendirme amaçlı iletişim kurulması amacıyla işlenmektedir.
Şirket Bilgileri (Şirket adı, unvan, vergi kimlik numarası): Fatura düzenlenmesi, hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
İşlem Güvenliği Bilgileri (IP adresi, oturum bilgileri): Bilgi güvenliği süreçlerinin yürütülmesi amacıyla işlenmektedir.
Kullanım Verileri (Platform kullanım istatistikleri): Hizmet kalitesinin iyileştirilmesi amacıyla anonim olarak işlenmektedir.

3. Kişisel Verilerin İşlenme Hukuki Dayanakları

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

KVKK madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
KVKK madde 5/2-a: Kanunlarda açıkça öngörülmesi
KVKK madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
KVKK madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler
KVKK madde 5/1: Açık rıza (yalnızca rıza gerektiren işlemler için)

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz; hizmetin ifası için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılabilir:

Altyapı Hizmet Sağlayıcıları: Amazon Web Services (AWS), Vercel gibi bulut hizmet sağlayıcıları (sunucu ve barındırma hizmetleri için)
Ödeme Aracıları: İyzico, PayTR gibi ödeme hizmeti sağlayıcıları (PCI-DSS uyumlu sistemler)
Hukuki ve Mali Danışmanlar: Yasal yükümlülüklerin yerine getirilmesi amacıyla
Kamu Kurum ve Kuruluşları: Yasal zorunluluk veya yargısal talep halinde ilgili makamlar

Yurt dışına veri aktarımı; KVKK'nın 9. maddesi çerçevesinde, aktarım yapılacak ülkede yeterli korumanın bulunması veya Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşme hükümlerinin uygulanması suretiyle gerçekleştirilmektedir.

5. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir. Sözleşme ilişkisinin sona ermesinin ardından veriler, ticari defterlere ilişkin yasal saklama süreleri (10 yıl) ve olası hukuki uyuşmazlıklar gözetilerek saklanmakta; süre sonunda güvenli biçimde imha edilmektedir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi operasyon@fadestudio.com.tr adresine e-posta yoluyla veya şirket adresimize yazılı olarak iletebilirsiniz. Talepleriniz, başvurunun niteliğine göre en kısa sürede ve her hâlükârda 30 gün içinde sonuçlandırılacaktır.

7. Çerezler (Cookie) Politikası

Web sitemizde teknik zorunluluk, analitik ve kişiselleştirme amaçlı çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Zorunlu olmayan çerezler için ayrıca açık rızanız alınmaktadır.

8. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla; TLS/SSL şifrelemesi, erişim kontrolü, düzenli güvenlik denetimleri ve personel eğitimi dahil olmak üzere teknik ve idari tedbirler uygulanmaktadır.

9. Değişiklikler

Şirketimiz bu aydınlatma metnini yasal düzenlemeler veya işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin daima web sitemizde yayınlanacaktır.

KVKK Kişisel Verilerin Korunması Aydınlatma Metni