İşletme Sahibi Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

ARY Ventures LLC (Wyoming Limited Liability Company, ABD; “TaraKazan”). İletişim: 30 N Gould St, Ste N, Sheridan, WY 82801, ABD (şirketin kayıtlı adresi), e-posta: admin@tarakazan.com. Türkiye’deki iletişim kişisi: Ali Rıza Yıldız, adres: Özyurt Sokak No: 65/12, Melikgazi, Kayseri, Türkiye.

Hangi verilerinizi işliyoruz?

• Hesap: e-posta adresiniz, şifrenizin geri döndürülemez özeti, adınız (girerseniz)
• İşletme: işletme adı, adres, sektör, Google işletme kaydı ve yorum bağlantısı, sadakat programı ayarları
• Abonelik ve ödeme: paket, deneme süresi, ödeme durumu, fatura bilgileri (kart bilgileriniz bize değil ödeme hizmet sağlayıcısı Stripe’a iletilir)
• Satış ortağı ilişkisi: sizi yönlendiren satış ortağı ve buna bağlı komisyon kayıtları (varsa)
• Kullanım ve güvenlik: giriş kayıtları, panel işlemleri, işlem zamanları

Hangi amaçlarla ve hangi hukuki sebeplerle?

• Hesabınızın açılması, hizmetin sunulması, aboneliğin ve ödemelerin yürütülmesi — KVKK m. 5/2-c
• Vergi, muhasebe ve diğer yasal yükümlülükler — KVKK m. 5/2-ç
• Hesap ve platform güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi — KVKK m. 5/2-f
• Deneme süresi, ödeme ve güvenlikle ilgili hizmet e-postaları — KVKK m. 5/2-c
• Satış ortağı komisyonunun hesaplanması (yönlendirme varsa) — KVKK m. 5/2-c ve 5/2-f
• Hukuki uyuşmazlıklarda hakların korunması — KVKK m. 5/2-e

Verileriniz nasıl toplanır?

Kayıt ve işletme oluşturma formları, panel kullanımı ve ödeme sağlayıcısından gelen bildirimler aracılığıyla, elektronik ortamda.

Verileriniz kimlere aktarılır?

• Supabase Inc. — veritabanı ve kimlik doğrulama; veriler Frankfurt’taki (Almanya, AWS eu-central-1) sunucularda tutulur; şirket merkezi ABD
• Vercel Inc. — uygulama sunucusu ve barındırma; işlem bölgesi Frankfurt (Almanya); şirket merkezi ABD
• Stripe — ödeme ve abonelik yönetimi (ABD / İrlanda)
• Resend — hizmet e-postalarının gönderimi (ABD)
• Google — işletme arama ve yorum bağlantısı (ABD); yalnızca işletme bilgileri
• Sizi yönlendiren satış ortağı — yalnızca işletme adı ve abonelik durumu (komisyon için)
• Kanunen yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım

Bu aktarımlar için KVKK m. 9/4-c uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerin kullanılması öngörülmektedir. Bu metin sürümü itibarıyla söz konusu standart sözleşmeler henüz imzalanmamış ve Kişisel Verileri Koruma Kurumu’na bildirilmemiştir. Sözleşmeler imzalandığında, imzadan itibaren beş iş günü içinde Kurum’a bildirilecek ve bu metin güncellenecektir.

Saklama süresi

• Hesap ve işletme verileri: hesabınız devam ettiği sürece saklanır; otomatik bir silme süresi uygulanmaz. Hesabınızın ve verilerinizin silinmesini aşağıdaki başvuru yollarıyla talep edebilirsiniz.
• Sözleşme, abonelik, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatındaki yasal saklama yükümlülükleri süresince saklanır; ödeme bilgileri ayrıca ödeme hizmet sağlayıcısı Stripe’ta tutulur.
• Marka önizlemeleri (Smart Brand): her önizleme için 14 günlük bir geçerlilik tarihi kaydedilir; önizleme dosyaları şu anda otomatik olarak silinmez.
• Panel işlem kayıtları hesap süresince saklanır; giriş kayıtlarının saklama süresi kimlik doğrulama hizmet sağlayıcısının (Supabase) ayarlarına bağlıdır. Kötüye kullanımı sınırlamak için IP adresinin geri döndürülemez bir özeti (hash) bir istek sayacıyla birlikte saklanır; bu kayıt her yeni zaman aralığında üzerine yazılır, ancak otomatik olarak silinmez.

Haklarınız ve başvuru

KVKK’nın 11’inci maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvuru: 30 N Gould St, Ste N, Sheridan, WY 82801, ABD (şirketin kayıtlı adresi), e-posta: admin@tarakazan.com; yazılı olarak, kayıtlı elektronik posta (KEP) ile veya sistemimizde kayıtlı e-posta adresinizden (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5).
• Başvurunuz ücretsizdir ve talebin niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır (KVKK m. 13). Başvurunuzun sonucuna itiraz etmek isterseniz Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).