Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Veli Kürşat Bıçakçı (VN Studio) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusuyuz. Bu metin, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini ve haklarınızı açıklar.

• Kimlik ve iletişim: ad-soyad, e-posta, telefon
• İletişim/abonelik formlarındaki mesaj içeriği
• Teknik: IP adresi, tarayıcı türü, cihaz bilgisi, ekran çözünürlüğü, gezindiğiniz sayfalar, yönlendiren adres, ziyaret/oturum verileri
• Çerez ve cihaz tanımlayıcıları: pl_vid, pl_session, pl_uref gibi takma adlı kimlikler (tam liste Çerez Politikası'nda)
• Reklam tıklama kimlikleri: fbclid, _fbc, _fbp, gclid, gbraid, wbraid; Google tıklama kimliği, yalnızca pazarlama onayı sonrası yazılan birinci taraf pl_gcl çerezinde 90 gün saklanır
• Pazarlama onayı verdiyseniz: e-posta, telefon ve ad-soyad bilgilerinizin SHA-256 özetleri (bkz. Aktarım)
• Sipariş/ödeme verileri ve IP adresinizden türetilen ülke/şehir bilgisi

• Hizmet sunumu ve taleplerinize dönüş
• İçerik/hizmet geliştirme ve performans analizi
• Reklam ve kampanya bağlantılarımızın etkinliğini kendi içimizde ölçme (kendi bağlantılarımızdaki kaynak bilgisiyle; meşru menfaat — bu kaynak bilgisi üçüncü taraflarla paylaşılmaz)
• Reklam performansının üçüncü taraf reklam platformlarında (Meta, Google) ölçülmesi ve yeniden pazarlama — yalnızca açık rıza varsa
• Tanıtım, bülten ve pazarlama iletişimi (açık rıza varsa)
• Yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetimi

Kişisel verileriniz, aşağıda sayılan alıcılara ve yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılır:

• Ödeme kuruluşları (PayTR; yurt dışı satışlarda kayıtlı satıcı sıfatıyla Paddle) — ödemenin alınması ve faturalandırma
• Barındırma ve altyapı sağlayıcımız — sitenin ve veritabanının çalıştırılması
• E-posta gönderim sağlayıcımız — işlem ve bilgilendirme e-postaları
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (yurt dışı) — yalnızca pazarlama açık rızası verdiyseniz reklam ölçümü ve yeniden pazarlama
• Google (yurt dışı) — reklam ölçümü; reklam etiketi yalnızca pazarlama onayı verirseniz indirilir, onay vermezseniz tarayıcınız Google'a hiçbir istek göndermez

Meta'ya aktarılan veriler: çerez ve reklam tıklama kimlikleri (_fbp, _fbc), takma adlı kullanıcı numaranız, olay bilgisi (görüntüleme, ödeme başlatma, satın alma), IP adresiniz ve tarayıcı bilginiz ile e-posta, telefon ve ad-soyad bilgilerinizin SHA-256 özetleri. Ham e-posta, telefon ve ad-soyad bilgileriniz Meta'ya gönderilmez; özetlenerek iletilir. Bu özetler KVKK bakımından anonim veri değildir, kişisel veri olarak korunur.

Google'a aktarılan veriler: reklam tıklama kimliği (gclid/gbraid/wbraid), dönüşüm bilgisi (olay adı, zamanı ve tutarı), sipariş numaranız, etiketin yüklenmesi sırasında IP adresiniz ve tarayıcı bilginiz ile — yalnızca pazarlama açık rızası verdiyseniz — e-posta ve telefon bilgilerinizin SHA-256 özetleri. Ham e-posta ve telefon bilgileriniz Google'a gönderilmez; özetlenerek iletilir. Bu özetler KVKK bakımından anonim veri değildir, kişisel veri olarak korunur.

Yurt dışına aktarımın hukuki sebebi (KVKK m.9): Meta ve Google'a yapılan reklam ölçümü aktarımları açık rızanıza dayanır; pazarlama onayı vermezseniz bu aktarım yapılmaz ve ilgili çerezler cihazınıza yazılmaz.

Muhtemel riskler hakkında bilgilendirme: Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke hakkında “yeterli koruma bulunduğu” kararı vermemiştir. Bu nedenle verilerinizin aktarıldığı ülkede Türkiye'dekiyle aynı düzeyde koruma sağlanmayabilir, o ülkede bir veri koruma denetim otoritesi bulunmayabilir ve KVKK m.11'de sayılan haklarınız orada aynı şekilde kullanılamayabilir. Açık rızanızı geri çektiğinizde yeni aktarım durdurulur; ancak daha önce aktarılmış veriyi geri almanın teknik bir yolu yoktur.

Verileriniz; web sitemizdeki formlar, çerezler, e-posta ve benzeri kanallarla otomatik/yarı otomatik yollarla toplanır.

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c) — üyelik, sipariş, oturum çerezleri
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) — fatura ve muhasebe kayıtları
• Meşru menfaat (KVKK m.5/2-f) — site güvenliği, hata tespiti ve kendi iç reklam ölçümümüz (vn_src)
• Açık rıza (KVKK m.5/1) — analitik çerezler, reklam/pazarlama çerezleri, pazarlama iletileri
• Yurt dışına aktarımda KVKK m.9 (bkz. Aktarım)

KVKK m.11 uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, itiraz/sınırlama talebi gibi haklara sahipsiniz. Bunlara ek olarak:

• Yurt içinde ve yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkınız vardır (m.11/1-ç).
• Açık rızaya dayanan işlemelerde (analitik ve pazarlama çerezleri, Meta/Google aktarımı, pazarlama iletileri) rızanızı dilediğiniz an geri çekebilirsiniz. Çerez tercihleriniz için sayfa altındaki “Çerez Ayarları” bağlantısı yeterlidir; geri çekme anında geçerli olur.

Haklarınıza ilişkin taleplerinizi iletişim kanallarımızdan iletebilirsiniz. Başvurular KVKK ve ilgili Tebliğ hükümlerine uygun olarak en geç 30 gün içinde sonuçlandırılır.

Verileriniz, amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu süreler kadar saklanır. Uygun teknik ve idari tedbirlerle korunur.

Cihazınızda tutulan çerezlerin saklama süreleri çerez bazında değişir (oturum çerezleri 3 gün, ölçüm çerezleri 365 güne kadar, Meta eşleştirme çerezi 180 gün); her birinin süresi Çerez Politikası'ndaki tabloda tek tek belirtilmiştir.

Onayınızı geri çektiğinizde o onaya bağlı çerezler süresi dolmadan silinir: analitik onayını kaldırdığınızda pl_vid, pl_session ve A/B testi çerezleri (pl_ab_*, pl_abc_*); pazarlama onayını kaldırdığınızda pl_am, pl_gcl, _fbp, _fbc ve Google reklam çerezleri (_gcl_*) silinir. Her iki onayı da kaldırırsanız takma adlı kullanıcı numaranız (pl_uref) da silinir. Tercih kaydınız (pl_consent) ve oturum çerezleri, onaya bağlı olmadıkları için kalır; hepsini tarayıcınızın site verilerini temizleme özelliğiyle elle de silebilirsiniz.

Sitede zorunlu, performans/analitik ve tercihe bağlı pazarlama çerezleri kullanılır. Analitik ve pazarlama çerezleri varsayılan olarak kapalıdır; yalnızca açık rızanızla çalışır.

• Zorunlu (accessToken, refreshToken, pl_consent): oturum, güvenlik ve onay kaydı
• Analitik (pl_vid, pl_session, pl_ab_*, pl_abc_*): kullanım istatistikleri ve A/B testleri
• İşlevsel/atıf (vn_src): hangi kampanya/bağlantı üzerinden geldiğinizi kendi iç reklam ölçümümüz için hatırlar; first-party, üçüncü taraflara aktarılmaz (meşru menfaat)
• Pazarlama (pl_am, pl_uref, pl_gcl, _fbp, _fbc, _gcl_au, _gcl_aw): açık rıza varsa reklam ölçümü ve yeniden pazarlama; pl_am e-posta adresinizin SHA-256 özetini taşır ve Meta'ya aktarılır, pl_gcl reklam tıklama kimliğini (gclid/gbraid/wbraid) yalnızca pazarlama onayı sonrası 90 gün saklayan birinci taraf çerezimizdir, _gcl_au ve _gcl_aw Google reklam ölçümünde kullanılır

Her çerezin adı, amacı, tarafı ve saklama süresi ile tarayıcı depolamasında tutulan veriler ayrı bir çerez aydınlatma metni olan Çerez Politikası sayfasında tablo hâlinde listelenmiştir. Tercihlerinizi sayfa altındaki “Çerez Ayarları” bağlantısından her an değiştirebilirsiniz.