Arty Studio KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Arty Studio sayfalarında (artydigital.com.tr/tr/arty-studio ve alt sayfaları), ön sipariş formunda, ödeme sayfasında, sipariş ve lisans tesliminde ve destek yazışmalarında işlenen kişisel veriler için hazırlanmıştır. Arty Studio uygulamasının kendi içindeki veri işleme için Gizlilik Bildirimi'ne (artydigital.com.tr/tr/arty-studio/gizlilik) bakabilirsin.

Veri sorumlusu

Artun Cingöz (ArtyDigital) (Şahıs işletmesi) · Yeni Bağlıca Mah. 1350 Sk. Park Ladin Evleri No: 2C İç Kapı No: 34, Etimesgut / Ankara, Türkiye · Etimesgut V.D. 2111201431 · +90 530 230 80 40 · info@artydigital.com.tr

İşlenen veriler, amaçlar ve hukuki sebepler

1. Ön sipariş formu. Ad soyad, e-posta, ilgilendiğin plan, bilgisayar türü, isteğe bağlı notun ve sayfa dili.

• Amaç: ön siparişini almak, onay e-postası göndermek, satış açıldığında sana haber vermek ve kişisel indirim kodunu iletmek.
• Hukuki sebep: formdaki onay kutusuyla verdiğin açık rıza (KVKK m. 5/1). Bu e-postalar 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılır ve yalnızca onayınla gönderilir; her e-postadaki bağlantıyla ya da info@artydigital.com.tr adresine yazarak onayını istediğin an geri alabilirsin.

2. Satın alma ve sipariş. Kimlik (ad soyad; bireysel faturada isteğe bağlı T.C. kimlik numarası), iletişim (e-posta, telefon, fatura adresi), kurumsal faturada unvan ve vergi bilgileri, müşteri işlem bilgileri (plan, tutar, sipariş numarası, tarih, sözleşme onayları), işlem güvenliği bilgileri (IP adresi, iyzico işlem kimliği, kartın maskelenmiş ilk 6 ve son 4 hanesi).

• Amaç: mesafeli satış sözleşmesini kurmak ve ifa etmek, ödemeyi almak, lisans anahtarını teslim etmek, aboneliği yenilemek ya da iptal etmek, iade ve destek taleplerini karşılamak, fatura düzenlemek, dolandırıcılığı önlemek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülük (m. 5/2-ç; vergi, ticaret ve tüketici mevzuatı), bir hakkın tesisi, kullanılması ve korunması (m. 5/2-e), meşru menfaat (m. 5/2-f; işlem güvenliği).
• Kart bilgileri iyzico'nun ödeme sayfasında girilir ve yalnızca iyzico tarafından, kendi aydınlatma metnine göre işlenir; kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu bize ulaşmaz.

3. Destek yazışmaları. Bize yazdığında e-posta adresin, adın ve yazdıkların.

• Amaç: talebini yanıtlamak. Hukuki sebep: sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f).

4. Site kullanımı ve çerezler. Sitenin çalışması için zorunlu çerezler (dil tercihi, çerez tercihi) ve yalnızca onay verirsen analitik çerezler (Google Analytics). Ayrıntılar: Çerez Politikası (artydigital.com.tr/tr/arty-studio/cerez-politikasi).

• Hukuki sebep: zorunlu çerezlerde meşru menfaat (m. 5/2-f); analitik çerezlerde açık rıza (m. 5/1).

Profil oluşturma ya da otomatik karar verme yapılmaz; verilerini satmayız.

Toplama yöntemi

Kişisel verilerin; site formları, ödeme sayfası, e-posta ve çerezler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

Aktarım

Verilerin yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcılara aktarılır:

• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye): ödemenin alınması, aboneliklerin tahsili, iadeler ve dolandırıcılık önleme; 6493 sayılı Kanun kapsamında.
• Resend, Inc. (ABD): ön sipariş, sipariş ve lisans e-postalarının gönderimi.
• Cloudflare, Inc. (ABD): sitenin barındırılması, içerik dağıtımı, güvenliği ve çerezsiz, toplu ziyaret istatistikleri (Cloudflare Web Analytics).
• Google LLC (ABD): yalnızca analitik çerezlere onay verirsen, site trafiğinin ölçülmesi.
• E-posta hizmet sağlayıcımız (destek yazışmaları), mali müşavirimiz (muhasebe ve fatura) ve mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Yurt dışına aktarım: Resend ve Cloudflare'e aktarım, KVKK m. 9/4 uyarınca bu hizmet sağlayıcılarla imzalanan ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeye dayanır. Google Analytics'e aktarım, çerez ekranında ABD'de Türkiye ile eşdeğer bir koruma güvence altında olmayabileceği konusunda bilgilendirilerek verdiğin açık rızaya dayanır (KVKK m. 9/6-a).

Saklama süreleri

• Ön sipariş kayıtları: satış açıldıktan sonra 1 yıl ya da onayını geri alana kadar.
• Sözleşme, ön bilgilendirme ve sipariş kayıtları: en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği).
• Fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu).
• Destek yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.

Hakların (KVKK m. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme hakların vardır.

Başvuru

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak yukarıdaki adrese, siparişte ya da ön siparişte kullandığın ve sistemimizde kayıtlı e-posta adresinden info@artydigital.com.tr adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile yapabilirsin. Başvurunda adın soyadın, (yazılı başvuruda) imzan, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, varsa e-posta adresin ve telefonun ile talebinin konusu bulunmalıdır. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin.