KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ATOLYO (atolyo.com) tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna info@atolyo.com adresinden ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• Hesap bilgileri: Şifre (hashlenmiş), profil fotoğrafı, rol bilgisi
• İşlem güvenliği: IP adresi, oturum bilgileri, giriş/çıkış kayıtları
• Kullanım verileri: Ziyaret edilen sayfalar, tıklama verileri, cihaz/tarayıcı bilgisi
• Tercih verileri: Favori deneyimler, bildirim tercihleri
• Talep bilgileri: Bir deneyim için talep formu gönderdiğinizde ad, telefon numarası, isteğe bağlı e-posta adresi, tercih ettiğiniz tarih ve mesajınız; ayrıca talebin hangi kanaldan geldiği (oturumda açtığınız ilk sayfanın yolu, sizi yönlendiren sitenin alan adı ve varsa kampanya etiketi)
• Mesaj kayıtları: Size ya da atölyeye gönderdiğimiz WhatsApp ve e-posta mesajlarının gönderim ve teslim durumu, gönderdiğimiz WhatsApp mesajının metni (telefon numaranız olmadan), bu mesajlara verilen yanıtlar

WhatsApp'tan ATOLYO'ya yazarsanız mesajınızın metnini, numaranızı, mesajın saatini ve gönderdiğiniz fotoğraf ya da konumu saklarız. Mesajı eşleşen talebinize ya da atölyeye bağlarız. Bu kayıtları yazışmanıza yanıt vermek ve talebinizi atölyeyle buluşturmak için kullanırız. Kayıtlar 24 ay saklanır, sonra otomatik silinir. Yalnızca ATOLYO yöneticileri görür. Haklarınız ve başvuru yolu için 8. ve 9. bölüm geçerlidir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Kimlik doğrulama ve hesap güvenliğinin sağlanması
• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi
• Bildirim ve iletişim tercihlerinin yönetimi
• İstatistiksel analizler ve performans ölçümleri
• Talebinizin seçtiğiniz atölyeye iletilmesi: adınız, telefon numaranız, tercih ettiğiniz tarih ve mesajınız atölyeyle paylaşılır
• Talebinizin durumu hakkında size WhatsApp ve e-posta ile bilgi verilmesi; atölyeden yanıt gelmezse benzer atölyelerin önerilmesi
• Taleplerin hangi sayfa ve kanaldan geldiğinin ölçülmesi
• Yasal yükümlülüklerin yerine getirilmesi

Giriş yaptıysanız bir atölyeyi takip edebilirsiniz. Takibinizle hangi hesabın hangi atölyeyi izlediği kaydedilir. Yeni etkinlik e-postalarını yalnızca takip ederken ayrıca işaretlerseniz alırsınız. Haftalık özet e-postası aynı işarete bağlıdır. Her e-postada ve ayarlar sayfasında tek tıkla vazgeçebilirsiniz. Herkese açık sayfalarda yalnızca takipçi sayısı görünür, kimlerin takip ettiği görünmez. Takip bilgileriniz hesabınızı sildiğinizde silinir. Bir atölyeye üyelik başvurusu yaparsanız başvurunuzu o atölyenin sahibi görür, yalnızca adınızla. Herkese açık üye listesinde görünmek sizin ayrı tercihinizdir: varsayılan olarak kapalıdır ve açarsanız yalnızca adınız ile soyadınızın baş harfi görünür. Üyelikten tek tıkla çıkabilirsiniz. Üyelik bilgileriniz de hesabınızı sildiğinizde silinir.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (bildirim tercihleri, profil fotoğrafı)
• Sözleşmenin kurulması ve ifası (üyelik, hizmet sunumu, talebinizin atölyeye iletilmesi ve durumunun size bildirilmesi)
• Veri sorumlusunun meşru menfaati (analitik, güvenlik)
• Hukuki yükümlülükler (yasal saklama süreleri)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilmektedir:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı
• Vercel: Web barındırma ve CDN hizmeti
• Google Analytics: Web trafiği analizi (anonim veriler)
• Resend: E-posta bildirim hizmeti
• Sentry: Hata takibi ve performans izleme
• Meta (WhatsApp Business): Talebin atölyeye ve talebin durumunun size WhatsApp ile iletilmesi
• PostHog: Site kullanım analizi (yalnızca analitik çerezlere izin verdiyseniz)
• Cloudflare: Alan adı (DNS) ve info@atolyo.comadresine gelen e-postaların yönlendirilmesi
• Google: Google hesabıyla giriş (yalnızca bu yöntemi seçerseniz)

Talep gönderdiğinizde adınız, telefon numaranız, tercih ettiğiniz tarih ve mesajınız talep ettiğiniz atölyeyle de paylaşılır. Atölye bu bilgileri yalnızca talebinize dönmek için kullanabilir.

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışındadır. Verileriniz bu nedenle yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Talep bilgileri ve mesaj kayıtları, talebin gönderildiği tarihten itibaren 2 yıl saklanır, ardından silinir veya anonim hale getirilir. Hesabınızı sildiğinizde kişisel verileriniz makul süre içinde silinir veya anonim hale getirilir. Yasal yükümlülükler kapsamında saklanması gereken veriler ilgili mevzuatta öngörülen süre boyunca muhafaza edilir.

7. Atölye ve İşletme Yetkilileri

Sitede listelenen atölyelerin herkese açık iletişim bilgilerini (işletme telefonu, e-posta adresi, web sitesi ve sosyal medya hesabı) işletmenin kendi sitesi, Google Haritalar ve sosyal medya gibi herkese açık kaynaklardan derliyoruz. Bu bilgileri atölyeyi listelemek ve gelen talepleri WhatsApp veya e-posta ile atölyeye iletmek için kullanırız. Hukuki sebebimiz, ilgili kişinin bilgiyi kendisinin alenileştirmesi ve meşru menfaatimizdir. Bize yazdığınız ret ya da "bana yazmayın" talepleri kayıt altına alınır ve o numaraya veya adrese bir daha yazılmaz. Listelemenin kaldırılmasını veri silme başvuru formundan isteyebilirsiniz.

8. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için silme başvurularınızı veri silme başvuru formundan iletebilirsiniz. Diğer başvurularınız için iletişim formumuz aracılığıyla veya info@atolyo.com e-posta adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

10. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılır.