KVKK Aydınlatma ve Açık Rıza Metni

Yasal dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 (aydınlatma) ve md. 5/2 (açık rıza). Bu metin, gizlilik politikasının tamamlayıcısıdır.

1. Veri Sorumlusu

saaskaya platformunu işleten kuruluş, KVKK anlamında "veri sorumlusu"dur. İletişim: destek@saaskaya.com.

2. Aydınlatma Yükümlülüğü (KVKK md. 10)

Bu metin, kişisel verilerinizin işlenmesine ilişkin sizi aydınlatmak amacıyla hazırlanmıştır. İşlenen veriler, amaçlar, hukuki dayanaklar, alıcılar ve haklarınız aşağıda açıklanmıştır.

3. İşlenen Kişisel Veriler

• Kimlik/eşleştirme: e-posta adresi
• İletişim: magic link, iletişim formu mesajları
• İşlem güvenliği: IP, oturum çerezi, tarayıcı bilgisi
• Finansal: ödeme sağlayıcısı müşteri kimliği, abonelik durumu (kart verisi yok)
• Hizmet içeriği: AI'a verilen açıklama, üretilen site içeriği

4. İşleme Amaçları

• Hesap oluşturma ve kimlik doğrulama
• AI site üretimi ve sohbet düzenleme
• Abonelik, ödeme ve domain yönetimi
• Güvenlik ve kötüye kullanım önleme
• Yasal yükümlülüklerin ifası (log, fatura)

5. Hukuki Dayanaklar (KVKK md. 5/2)

• Sözleşmenin ifası: abonelik ve site yayını için gerekli veriler
• Yasal yükümlülük: log saklama, yasal talepler
• Meşru menfaat: güvenlik, rate-limit, kötüye kullanım önleme
• Açık rıza: beta daveti, pazarlama (ayrı onay)

6. Veri Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

• AI sağlayıcılar (DeepSeek, Anthropic): site açıklama ve sohbet metni — yurt dışına aktarım KVKK md. 9 kapsamında uygun güvence ile
• Creem: abonelik/dijital ürün ödemelerinde Merchant of Record/ödeme satıcısı olarak checkout, vergi/fatura ve ödeme işleme
• Stripe: geçiş/fallback ödeme sağlayıcısı olarak kullanıldığı durumlarda ödeme işleme
• Cloudflare R2: görsel depolama
• Resend/SMTP sağlayıcı: transactional e-posta
• Domain kayıtçı (Porkbun/NameSilo): WHOIS için domain sahibi bilgisi

7. Açık Rıza Beyanı

Beta daveti kabul ederek ve hesap oluşturarak, kişisel verilerinizin yukarıda belirtilen amaçlar kapsamında işlenmesine ve üçüncü taraflara aktarılmasına açık rıza vermiş olursunuz. Bu rızayı istediğiniz zaman destek@saaskaya.com adresine yazarak geri çekebilirsiniz; rızanın geri çekilmesi hesabınızın silinmesini gerektirebilir.

8. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve uygunluğunu sorgulama
• Eksik/yanlış verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilerin bilgilendirilmesini isteme
• Otomatik analiz sonuçlarına itiraz etme

Başvurular destek@saaskaya.com adresine yazılı olarak yapılır; 30 gün içinde yanıtlanır.

9. Veri Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece + silme talebinden sonra 30 gün
• Loglar: 90 gün
• Yedekler: 14 günlük rolling pencere

10. Çocuk Verisi

18 yaş altı kişilerin verisi bilerek işlenmez. Ebeveyn onayı ile de hizmet sunulmaz — saaskaya yetişkin profesyonellere yöneliktir.

11. İletişim ve Başvuru

Veri sorumlusu ile iletişim: destek@saaskaya.com