Aydınlatma Metni

1. Veri sorumlusu

• Unvan: [ŞİRKET UNVANI] (evimlik, Arakot Studio markası ile sunulmaktadır)
• Adres: [ADRES]
• VKN / MERSİS: [VKN/MERSİS NO]
• KEP: [KEP ADRESİ]
• E-posta: [İLETİŞİM E-POSTASI]
• Telefon: [TELEFON]

2. İşlenen kişisel veriler

• Giriş bilgileri: e-posta adresiniz ve giriş için gönderilen doğrulama kodunun kontrol kaydı.
• Oturum ve güvenlik bilgileri: oturum çerezi, erişim çerezi, IP adresi, istek ve hız sınırı kayıtları.
• Oda fotoğrafları: yüklediğiniz fotoğraflar. Fotoğraflarda sizin, ailenizin ya da misafirlerinizin; kişisel eşyaların ve belgelerin görünebileceğini biliyoruz.
• Oda tarifi ve tercihler: oda bilgileri, tarz testi tercihleri, tasarım geçmişi.
• Alışveriş bilgileri: kaydettiğiniz ürün listeleri ve alışveriş fişleri.
• Paket ve hak kayıtları: satın aldığınız paket, kullanılan ve kalan oda/duvar hakkı, sipariş ve fatura kayıtları.
• Ödeme bilgileri: ödemeler [ÖDEME KURULUŞU] üzerinden alınacaktır. Kart bilgileriniz ödeme kuruluşu tarafından işlenir; bu bilgiler tarafımızca tutulmaz.
• İletişim bilgileri: destek talepleriniz ile WhatsApp veya e-posta yoluyla bize ilettiğiniz bilgiler.
• Tarayıcı yerel depolaması: tercihleriniz ve misafir fişleriniz. Bu veriler büyük ölçüde cihazınızda tutulur.
• Özel nitelikli veriler: Fotoğraflarda kendiliğinden görünebilecek dini simge, sağlıkla ilgili eşya gibi bilgiler. Bu bilgileri amaçlamıyoruz; bu işleme yalnızca açık rızanızla devam edeceğiz (bkz. Açık Rıza Metni).

3. İşleme amaçları ve hukuki sebepler

• Hesap açma, giriş ve doğrulama: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Oda fotoğraflarından tasarım üretmek, tasarım geçmişi ve alışveriş listesi oluşturmak: sözleşmenin ifası (md. 5/2-c). Fotoğraflarda özel nitelikli veri bulunabileceği için bu kısım için ayrıca açık rıza alınır (md. 6/2).
• Paket, ödeme, fatura ve vergi kayıtları: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi ve hata giderme: veri sorumlusunun meşru menfaati (md. 5/2-f).
• Destek ve şikayet taleplerinin yanıtlanması: sözleşmenin ifası ve meşru menfaat.
• Pazarlama ve kampanya iletileri: yalnızca ayrıca onayınızla ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak gönderilir. Onayınızı istediğiniz zaman geri alabilirsiniz.

4. Toplama yöntemi

Verilerinizi web uygulamamız (oda.arakot.com) üzerinden topluyoruz: e-posta ile giriş adımı, fotoğraf yükleme ve tasarım formları, çerezler ve tarayıcı yerel depolaması ile sistemin otomatik ürettiği kayıtlar aracılığıyla. WhatsApp veya e-posta ile sizin başlattığınız görüşmeler de bu kapsama girer.

5. Verilerin aktarılması

Yurt içinde

• Barındırma ve bulut altyapısı sağlayıcısı: [SAĞLAYICI]
• Ödeme kuruluşu: [ÖDEME KURULUŞU]
• Yetkili kamu kurumları, mahkemeler ve hukuken yetkili mercilerin yasal talepleri
• Mali müşavir ve avukatlarımız: yalnızca gerektiğinde ve gizlilik yükümlülüğü altında

Yurt dışında

• Google (Gemini API): Yüklediğiniz oda fotoğrafları ve tasarım talimatlarınız, görsel ve metin üretimi için Google'a iletilir ve yurt dışında işlenir.
• Cloudflare (ağ, güvenlik ve içerik dağıtımı): IP adresi, istek ve trafik bilgileri Cloudflare'in yurt dışındaki sunucularından geçebilir.
• Resend (işlemsel e-posta, ör. giriş kodu gönderimi): e-posta adresiniz ve e-posta içeriği ABD'deki altyapıya iletilir.

Bu aktarımlar KVKK md. 9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak, standart sözleşme gibi uygun güvencelere dayanılarak yapılır.

Mağaza bağlantıları: Uygulamadaki ürün bağlantılarına tıkladığınızda ilgili mağazanın sitesine gidersiniz. O sitedeki veri işleme, mağazanın kendi aydınlatma metnine tabidir.

6. Saklama süreleri

• E-posta ve hesap bilgileri: hesabınız açık olduğu sürece. Hesabınızı silmeniz halinde 30 gün içinde silinir ya da anonim hâle getirilir.
• Giriş doğrulama kodları: kısa süreli. Süresi dolduğunda ya da kullanıldığında silinir.
• Oda fotoğrafları: en fazla 30 gün ya da siz silene kadar, hangisi önce gelirse. Üretilen tasarım görselleri hesabınızda kalır.
• Tasarım geçmişi ve alışveriş listeleri: hesap açık olduğu sürece veya siz silene kadar.
• Oturum ve güvenlik kayıtları (IP, istek kayıtları): en fazla 6 ay; güvenlik olayı incelemesi için gerekliyse o süre kadar.
• Paket, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatındaki saklama süreleri boyunca (genellikle 5 ila 10 yıl).
• Yasal süre dolduğunda ilgili kayıtlar silinir, yok edilir ya da anonim hâle getirilir.

7. KVKK md. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK md. 7'de öngörülen koşullarda silinmesini ya da yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:

• Yazılı olarak [ADRES] adresine,
• KEP adresimize: [KEP ADRESİ],
• Güvenli elektronik imza ya da mobil imza ile imzalanmış olarak [İLETİŞİM E-POSTASI] adresine,
• Hesabınıza kayıtlı e-posta adresinizden [İLETİŞİM E-POSTASI] adresine.

Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. Değişiklikler

Bu metin yasal ya da hizmet değişikliklerine göre güncellenebilir. Güncel sürüm, bu sayfanın en üstündeki tarihle yayımlanır.