KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Glow Marketing hizmetini kullanan işletme yetkililerini ve web sitesi ziyaretçilerini bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir.
- Veri sorumlusu
- Kemal Nuri Yücel
- Adres
- [ŞİRKET ADRESİ]
- MERSİS
- [MERSİS NO]
- Vergi
- [VERGİ DAİRESİ / NO]
- E-posta
- yucelkemalnuri@gmail.com
- KEP
- [KEP ADRESİ]
- Telefon
- 0533 130 86 11
2. Bu metin kimleri kapsar?
- Üyeler ve işletme yetkilileri: Glow Marketing’e kaydolan, hizmeti kullanan veya bir işletme adına hesabı yöneten kişiler.
- Ziyaretçiler: Web sitemizi veya uygulamamızı ziyaret eden kişiler.
3. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| Hesap | E-posta adresi ve şifre (şifre yalnızca tek yönlü şifrelenmiş olarak saklanır, kimse göremez) |
| İletişim | E-posta adresi, telefon numarası, işletme adresi |
| Müşteri işlem | Seçilen paket, kredi kullanımı, oluşturulan içerikler, destek talepleri |
| Finans | Fatura bilgileri, ödeme tutarı ve tarihi (kart bilgileri ödeme kuruluşunda kalır, bize ulaşmaz) |
| İşlem güvenliği | IP adresi, oturum kayıtları, giriş tarihleri, cihaz ve tarayıcı bilgisi, bağlı hesaplara ait erişim belirteçleri |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri, çerez tercihleri |
| Bağlı hesap verileri | Google İşletme Profili hesap ve konum bilgileri, Google yorumları ve gönderileri; Facebook sayfası ve Instagram işletme hesabı bilgileri, gönderileri ve gelen yorumlar (işletme bağladığında) |
| Görsel ve işitsel kayıt | Gönderilere eklenen fotoğraflar |
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik oluşturma, hizmeti sunma, içerik ve yanıt taslakları üretme, bağlı Google profilinde yayın yapma | Sözleşmenin kurulması ve ifası (c) |
| Abonelik, ödeme, faturalandırma ve muhasebe işlemleri | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi | Meşru menfaat (f), hukuki yükümlülük (ç) |
| Destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler | Sözleşmenin ifası (c) |
| Yetkili kurum ve kuruluşların taleplerinin karşılanması | Kanunlarda açıkça öngörülme (a), hukuki yükümlülük (ç) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmetin geliştirilmesi ve istatistik | Meşru menfaat (f); analitik çerezler için açık rıza (md. 5/1) |
| Kampanya ve yeniliklerin e-posta / SMS ile duyurulması | 6563 sayılı Kanun uyarınca verdiğiniz ticari elektronik ileti onayı; isteğe bağlıdır, istediğiniz an geri alabilirsiniz |
5. Toplama yöntemi
Kişisel verileriniz; kayıt ve profil formları, uygulama içi işlemler, destek yazışmaları, bağladığınız üçüncü taraf hesaplar (Google İşletme Profili gibi) ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Aktarım
Yurt içi: Verileriniz, yukarıdaki amaçlarla sınırlı olarak; ödeme kuruluşuna, muhasebe ve hukuk danışmanlarımıza ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Yurt dışı: Hizmetin bazı bileşenleri yurt dışında bulunan hizmet sağlayıcılar aracılığıyla sunulur. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak, öncelikle Kurul’un yeterlilik kararı, bulunmadığı hâlde uygun güvenceler (Kurul’a bildirilen standart sözleşmeler) çerçevesinde yapılır.
| Hizmet sağlayıcı | Ne için | Hangi veriler | Konum |
|---|---|---|---|
| Supabase, Inc. (ABD; veriler AB – İrlanda bölgesinde) | Veritabanı, kullanıcı girişi, dosya depolama ve sunucu fonksiyonları | Hesap ve uygulama verilerinin tamamı, yüklenen görseller ve videolar | Supabase, Inc. (ABD; veriler AB – İrlanda bölgesinde) |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Yapay zekâ ile metin taslağı üretme | İşletme profil bilgileri, yanıtlanacak yorumun metni ve puanı, yorum sahibinin yalnızca adı, müşteri sorusu, kullanıcının yazdığı notlar | Çin Halk Cumhuriyeti |
| Google LLC | Google İşletme Profili bağlantısı, Google ile oturum açma, yazı tipleri | Bağlı işletme profilinin yorumları ve gönderileri, erişim belirteci, IP adresi ve tarayıcı bilgisi | ABD ve Google’ın veri merkezleri |
| fal.ai (Features & Labels, Inc.) veya OpenRouter, Inc. — ByteDance Seedance modeli | AI video üretimi (yalnızca Pro paket) | Video komutu ve, eklediyseniz, başlangıç fotoğrafı | ABD |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Facebook sayfası ve Instagram işletme hesabı bağlantısı: gönderi yayınlama, yorumları okuma ve yanıtlama | Bağlı sayfa ve Instagram hesabının gönderileri, gönderilere gelen yorumlar (yorum sahibinin görünen adı veya kullanıcı adı), erişim belirteci | İrlanda, ABD ve Meta’nın veri merkezleri |
| iyzico Ödeme Hizmetleri A.Ş. (Türkiye) | Abonelik ve ek kredi ödemelerinin kartla tahsili (lisanslı ödeme kuruluşu) | Ad, soyad, e-posta, cep telefonu, fatura adresi, T.C. kimlik / vergi no (verilirse), IP adresi, ödeme işlem kayıtları (kart bilgileri bize ulaşmaz) | Türkiye |
Yapay zekâ özelliklerini kullanmadığınızda DeepSeek’e, Google hesabınızı bağlamadığınızda Google İşletme Profili’ne, Facebook ve Instagram hesaplarınızı bağlamadığınızda Meta’ya veri gönderilmez.
7. Saklama süresi
Verileriniz, üyeliğiniz devam ettiği sürece ve sonrasında ilgili mevzuatta öngörülen süreler boyunca (örneğin ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca 10 yıl, vergi kayıtları için 213 sayılı Vergi Usul Kanunu md. 253 uyarınca 5 yıl) ya da olası uyuşmazlıklar için zamanaşımı süreleri boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte talebinizi
- yukarıdaki adrese yazılı olarak,
- [KEP ADRESİ] KEP adresine güvenli elektronik imza ile,
- ya da sistemimizde kayıtlı e-posta adresinizden yucelkemalnuri@gmail.com adresine
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Bu metin Glow Marketing hizmetinin işleyişine göre hazırlanmıştır. Sorularınız için yucelkemalnuri@gmail.com adresine yazabilirsiniz.