KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ATOLYO (atolyo.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• Hesap bilgileri: Şifre (hashlenmiş), profil fotoğrafı, rol bilgisi
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş/çıkış kayıtları
• Kullanım verileri: Ziyaret edilen sayfalar, tıklama verileri, cihaz/tarayıcı bilgisi
• Tercih verileri: Favori deneyimler, bildirim tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Kimlik doğrulama ve hesap güvenliğinin sağlanması
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• Bildirim ve iletişim tercihlerinin yönetimi
• İstatistiksel analizler ve performans ölçümleri
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (bildirim tercihleri, profil fotoğrafı)
• Sözleşmenin kurulması ve ifası (üyelik, hizmet sunumu)
• Veri sorumlusunun meşru menfaati (analitik, güvenlik)
• Hukuki yükümlülükler (yasal saklama süreleri)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilmektedir:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı
• Vercel: Web barındırma ve CDN hizmeti
• Google Analytics: Web trafiği analizi (anonim veriler)
• Resend: E-posta bildirim hizmeti
• Sentry: Hata takibi ve performans izleme

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Verileriniz KVKK'nın 9. maddesi kapsamında yeterli koruma sağlanan ülkelere veya uygun güvencelerin bulunduğu hallerde aktarılmaktadır.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde kişisel verileriniz makul süre içinde silinir veya anonim hale getirilir. Yasal yükümlülükler kapsamında saklanması gereken veriler ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.

7. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için iletişim formumuz aracılığıyla veya info@atolyo.com e-posta adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılır.