KVKK Kapsamında Aydınlatma Metni

Önemli: Bu metin taslak niteliğindedir. Yayına almadan önce hukuk danışmanı tarafından gözden geçirilmesi önerilir.

1. Veri Sorumlusu

Noventis Lab ("Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. İletişim: destek@noventislab.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad
• İletişim: e-posta adresi
• Müşteri işlem: abonelik, plan, promosyon kodu kullanımı
• Finansal: ödeme tutarı, ödeme tarihi (kart bilgisi Stripe tarafından saklanır; tarafımıza yalnızca son 4 hane ve token ulaşır)
• İşlem güvenliği: IP adresi, oturum bilgileri, log kayıtları
• Pazarlama: (yalnızca opsiyonel onay verildiyse) e-posta gönderim tercihleri

3. İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenir:

1. Sözleşmenin kurulması ve ifası (üyelik, hizmet sağlama),
2. Faturalandırma ve mali yükümlülüklerin yerine getirilmesi,
3. Hizmet güvenliğinin sağlanması (yetkisiz erişim, abuse tespiti),
4. Yasal yükümlülüklerin yerine getirilmesi (TTK, VUK, KVKK saklama süreleri),
5. Açık rıza vermeniz halinde, pazarlama / kampanya bildirimleri.

4. Hukuki Sebep (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c),
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç),
• Meşru menfaat (m.5/2-f) — yalnızca güvenlik ve abuse önleme için
• Açık rızanız (m.5/1) — yalnızca pazarlama iletişimi için

5. Aktarılan Üçüncü Taraflar

• Hostinger International Ltd. (Litvanya): altyapı sağlayıcı, hosting verisi
• Stripe Inc. (ABD/İrlanda): ödeme işlem sağlayıcısı
• Resend Inc. (ABD): transactional e-posta sağlayıcısı
• Vercel Inc. (ABD): web hosting altyapısı (uygulamanın kendisi)

Aktarımlar, KVKK m.9 uyarınca standart sözleşme hükümleri ve/veya açık rızanız çerçevesinde yapılır.

6. Toplama Yöntemi

Verileriniz; kayıt formu, dashboard kullanımı, ödeme akışı, sunucu logları ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

7. Saklama Süresi

• Hesap aktifse: ilişki süresi boyunca
• Hesap silinirse: yasal saklama süreleri (TTK 10 yıl, VUK 5 yıl) bitene kadar
• Pazarlama tercihleri: rıza geri alınana veya 3 yıl boyunca etkileşim olmamasına kadar

8. KVKK m.11 Kapsamında Haklarınız

İşlenen kişisel verileriniz hakkında:

• Bilgi talep etme,
• İşlenme amacını ve uygun kullanımını öğrenme,
• Yurt içi/dışı aktarıldığı tarafları bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle elde edilen sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı destek@noventislab.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Aydınlatma yükümlülüğü, KVKK m.10 gereği veri sorumlusunca yerine getirilmiştir.