KVKK Aydınlatma Metni

1. Veri sorumlusu

Erkan Ecom LLC (Delaware, ABD'de kurulmuş bir limited liability company), Wilmington, Delaware, ABD. E-posta: [email protected]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi; Google ile girişte Google hesap tanımlayıcısı.
• İşlem güvenliği: parola özeti, oturum bilgileri, kötüye kullanımı önleme kayıtları, teknik istek kayıtları (ör. IP adresi).
• Müşteri işlem: plan, abonelik durumu, Lemon Squeezy müşteri ve abonelik numaraları, yenileme ve bitiş tarihleri.
• İşletme bilgileri: web sitesi, işletme adı ve tanımı, rakipler, ölçüm konuları; şahıs işletmelerinde bu bilgiler kişisel veri içerebilir.
• Hizmet kayıtları: ölçüm sonuçları, aksiyonlar için girdiğiniz kayıtlar ve raporlar.

3. İşleme amaçları

• üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama;
• ölçüm hizmetinin sunulması, sonuç, aksiyon ve raporların hazırlanması;
• abonelik ve ödeme süreçlerinin Lemon Squeezy bildirimleriyle yürütülmesi;
• hesap doğrulama, parola sıfırlama ve hizmetle ilgili işlem e-postalarının gönderilmesi;
• bilgi güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve yedekleme;
• mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; web sitesi ve uygulama formları, Google ile giriş, Lemon Squeezy ödeme bildirimleri, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Hukuki sebepler Kanun'un 5. maddesinin 2. fıkrasındaki şunlardır:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, ölçüm, abonelik, işlem e-postaları);
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
• (e) bir hakkın tesisi, kullanılması veya korunması;
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi, yedekleme).

5. Aktarım ve yurt dışına aktarım

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak ve yukarıdaki amaçlarla sınırlı şekilde aşağıdaki hizmet sağlayıcılara ve yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir:

• Railway: uygulamanın barındırılması, veritabanı ve dosya depolama.
• Google Cloud: şifreli yedek kopyaların saklanması ve şifreleme anahtarlarının yönetimi.
• Google (Google ile giriş): bu yöntemi seçerseniz kimlik doğrulama.
• OpenAI ve Google Gemini: ölçüm sorularının sorulması, cevapların alınması ve işletme bilgilerinden ölçüm konularının çıkarılması. Bu sağlayıcılara işletme bilgileri ve ölçüm soruları gönderilir; hesap e-posta adresiniz ve parolanız gönderilmez.
• Lemon Squeezy: ödeme, abonelik, fatura ve vergi işlemleri (satıcı/merchant of record). Kart bilgileriniz yalnız Lemon Squeezy'de girilir; Dexlera'ya ulaşmaz.
• Resend: hesap doğrulama, parola sıfırlama ve hizmetle ilgili işlem e-postalarının gönderilmesi.

Veri sorumlusu Erkan Ecom LLC ABD'de kuruludur ve hizmet sağlayıcıların sunucuları ABD dahil yurt dışında bulunabilir; bu nedenle verileriniz yurt dışına aktarılır. Yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen aktarım araçlarına dayanılarak yapılır.

6. Kanun'un 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulamaya yetecek bilgilerle ve Dexlera'da kayıtlı e-posta adresinizden [email protected] adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Ayrıntılı bilgi için Gizlilik Politikası ve Çerez Bilgilendirmesi'ne bakabilirsiniz.