KVKK Aydınlatma Metni
Sürüm: 2026-09-v1
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Design for Good LLC ("Şirket") tarafından smesatcop31.com ("Platform") kapsamında işlenen kişisel verilerinize ilişkin sizi bilgilendiririz.
1. Veri sorumlusu ve temsilci
- Veri sorumlusu: Design for Good LLC, [ŞİRKET ADRESİ, ABD]
- Türkiye'deki veri sorumlusu temsilcisi: [TEMSİLCİ ADI/UNVANI, ADRESİ] [ATANMASI GEREKİYOR]
- İletişim: [kvkk@smesatcop31.com]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, unvan |
| İletişim | E-posta, telefon |
| Müşteri işlem | Üyelik, sipariş, ödeme durumu, fatura bilgileri (kart bilgileri Şirket'e ulaşmaz; Stripe tarafından işlenir) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, onay kayıtları, tarayıcı bilgisi |
| Pazarlama | Ticari ileti tercihi (yalnızca izin verilirse) |
Kurum bilgileri (ticari unvan, vergi numarası vb.) tüzel kişiye ait olup KVKK kapsamında değildir; şahıs işletmelerinde kişisel veri sayılır ve bu metne tabidir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Üyeliğin kurulması, hesabın yönetimi, profilin yayınlanması | Sözleşmenin kurulması ve ifası |
| Kurum doğrulaması ve içerik ön kontrolü | Meşru menfaat; sözleşmenin ifası |
| Ücretli hizmetlerin sunulması, faturalama | Sözleşmenin ifası; hukuki yükümlülük |
| Bilgi güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük |
| Uyuşmazlıklarda delil | Bir hakkın tesisi, kullanılması veya korunması |
| İlgili kişi bilgilerinin profilde herkese açık yayınlanması | Açık rıza |
| Ticari elektronik ileti gönderimi | Açık rıza ve 6563 sayılı Kanun kapsamında onay |
4. Aktarım
Kişisel verileriniz, Platform'un işletilmesi için zorunlu hizmet sağlayıcılara aktarılır:
- Supabase (veritabanı, kimlik doğrulama, dosya depolama — AB/Frankfurt bölgesi)
- Vercel (barındırma — sunucular yurt dışında)
- Stripe (ödeme işlemleri — ABD/İrlanda)
- E-posta gönderim sağlayıcısı [SEÇİLECEK]
Bu sağlayıcılar yurt dışında bulunduğundan aktarım, KVKK m. 9 kapsamında; Kurul tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurum'a bildirimi yoluyla veya ilgili durumlarda açık rızanıza dayanılarak yapılır. [AVUKAT TEYİDİ GEREKLİ]
Ayrıca yetkili kamu kurumlarına, hukuken zorunlu hallerde aktarım yapılabilir.
5. Toplama yöntemi
Verileriniz, Platform'daki kayıt, profil ve sipariş formları ile çerezler aracılığıyla elektronik ortamda toplanır.
6. Saklama süreleri
- Üyelik ve profil verileri: üyelik süresince ve sona ermesinden itibaren 2 yıl
- Fatura ve ödeme kayıtları: ilgili mevzuatta öngörülen süre (en az 10 yıl)
- Onay ve işlem güvenliği kayıtları: 2 yıl
- Ticari ileti onayları: onayın geri alınmasından itibaren 3 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK m. 11)
Şirket'e başvurarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı [kvkk@smesatcop31.com] adresine, kimliğinizi doğrulayan bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.