KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Pafta Dede'nin Atölyesi ("Atölye", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Atölyemize üye olmanız ve hizmetlerimizi kullanmanız sırasında aşağıdaki kişisel verileriniz işlenir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik kaydınızın oluşturulması ve oturum yönetimi
• AI asistanlarına soru sorma hizmetinin sunulması
• Sohbet geçmişinizin saklanması (sadece kendi cihazınızda)
• Günlük kullanım kotasının takibi (ücretsiz üyeler için günlük 3 soru limiti)
• Pro üyelik satışı ve abonelik yönetimi (gerçekleştiğinde)
• İletişim talebinize cevap verilmesi
• Hizmetin güvenliğinin sağlanması (kötüye kullanım önleme, dolandırıcılık tespiti)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, hukuki taleplere cevap, vd.)
• Hizmetin geliştirilmesi (anonim/toplulaştırılmış kullanım analizi)

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK m.5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası için zorunluluk (m.5/2-c): Üyelik sözleşmesi, abonelik sözleşmesi
• Hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç): Vergi, ticaret, KVKK yükümlülükleri
• Meşru menfaat (m.5/2-f): Hizmet güvenliği, kötüye kullanım önleme, kalite iyileştirme
• Açık rıza (m.5/1): Pazarlama bildirimi, üçüncü taraf entegrasyonları, opsiyonel pazarlama izinleri

5. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz aşağıdaki üçüncü taraflarla, sınırlı amaçla paylaşılır:

Yurt dışı aktarım, KVKK m.9/2 kapsamında açık rızanız veya istisna hallerine dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Saklama Süresi

• Üyelik bilgileri (e-posta, hash şifre): Üyelik süresince + iptal sonrası 6 ay (yasal zamanaşımı süresi)
• Sohbet geçmişi: Tarayıcınızda kalıcı (siz silene kadar) — sunucuda saklanmaz veya isteğe bağlı 90 gün (Pro üyelikte)
• Ödeme kayıtları: 10 yıl (TTK m.82 zorunluluğu)
• İletişim mesajları: 1 yıl (cevap verme ve takip süresi)
• IP / oturum logları: 30 gün (güvenlik amaçlı kısa süre)

7. KVKK m.11 — İlgili Kişi Hakları

KVKK kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlendiyse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işleminin aktarım yapılan 3. kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğramışsanız tazminat talep etme

8. Çerez (Cookie) ve Yerel Depolama Kullanımı

Sitemiz çerez yerine ağırlıklı olarak localStorage kullanır (sohbet geçmişi, ayarlar, oturum). Üçüncü taraf çerezler (Google AdSense, Cloudflare) için ayrıntılı bilgi Çerez Politikası sayfasında yer almaktadır.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınır:

• HTTPS (TLS 1.3) üzerinden şifreli iletişim
• Şifrelerin bcrypt/argon2 ile hash'lenmesi (Supabase standart)
• Database row-level security (RLS) politikaları
• Cloudflare WAF (Web Application Firewall) saldırı önleme
• Düzenli güvenlik güncellemeleri
• Yetkisiz erişim girişimlerinin loglanması
• Üçüncü taraf hizmet sağlayıcılarının KVKK/GDPR uyumlu seçilmesi

10. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Önemli değişikliklerde, üye e-postanıza bildirim yapılır ve site üzerinde bildirim yayınlanır. Devam eden kullanım, güncel metni kabul ettiğinizi gösterir.