Gizlilik Politikası ve KVKK

Son güncelleme: Temmuz 2026 KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ Veri Sorumlusu: Murat Karataş (Şahıs İşletmesi) Adres: Demetgül Mah. 412. Sok. No:20/B Yenimahalle / ANKARA E-posta: destek@kartbulutu.com Web sitesi: www.kartbulutu.com Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Kartbulutu hizmetini kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır. ───────────────────────────────────────── 1. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI a) Kart Oluşturan Kişiler (Organizatörler) Toplanan veriler: Ad-soyad, e-posta adresi. İşlenme amaçları: - Oluşturulan dijital tebrik kartının yönetim bağlantısının iletilmesi, - Kart teslim tarihi, hatırlatma ve hizmet bildirimleri gönderilmesi, - Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma (ücretli paket seçilmesi hâlinde), - Hizmet koşullarının ve yasal yükümlülüklerin yerine getirilmesi. b) Karta Katkı Yapan Kişiler Toplanan veriler: Ad (kullanıcının girdiği), mesaj metni, fotoğraf, video ve ses kaydı (yüklenmesi hâlinde), tercih edilen kart rengi. İşlenme amaçları: - Dijital tebrik kartına katkının eklenmesi ve kart sahibine iletilmesi, - Platformun güvenliğinin ve içerik moderasyonunun sağlanması. c) Kartı Görüntüleyen Kişiler Toplanan veriler: IP adresi, tarayıcı bilgisi, erişim zamanı (sunucu günlükleri aracılığıyla otomatik olarak). İşlenme amaçları: - Hizmetin teknik olarak sunulması ve güvenliğinin korunması. ───────────────────────────────────────── 2. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir: - Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c), - Veri sorumlusunun meşru menfaatlerinin korunması (KVKK m. 5/2-f), - Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a), - Katkı yapan kişiler bakımından ilgili kişinin açık rızası (KVKK m. 5/1) — platforma içerik yükleyerek bu rızayı vermiş sayılırsınız. ───────────────────────────────────────── 3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI Kişisel verileriniz aşağıdaki taraflara, aşağıda belirtilen amaçlarla aktarılabilir: - Supabase Inc. (ABD): Veritabanı ve dosya depolama altyapısı. Veriler, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, gerekli güvenlik önlemleri alınarak yurt dışına aktarılmaktadır. - Vercel Inc. (ABD): Web uygulama barındırma altyapısı. - Resend Inc. (ABD): E-posta bildirim altyapısı. - İyzico Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işlemlerinin gerçekleştirilmesi (ücretli paket seçilmesi hâlinde). - Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi hâlinde. ───────────────────────────────────────── 4. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ - Organizatör e-posta adresi: Kartın aktif olduğu süre ve akabinde 3 yıl. - Kart içerikleri (mesaj, fotoğraf, video, ses): Kart sahibinin silme talebine veya ücretsiz kartta 30 günlük sürenin dolmasına kadar. - Ödeme bilgileri: Vergi mevzuatı gereği 10 yıl. - Sunucu günlükleri: 90 gün. ───────────────────────────────────────── 5. İLGİLİ KİŞİLERİN HAKLARI KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, - Eksik veya yanlış işlenmişse düzeltilmesini isteme, - KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme, - Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, - Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Haklarınızı kullanmak için destek@kartbulutu.com adresine e-posta gönderebilir ya da Demetgül Mah. 412. Sok. No:20/B Yenimahalle / ANKARA adresine yazılı olarak başvurabilirsiniz. Başvurular KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanacaktır. ───────────────────────────────────────── 6. ÇEREZLER (COOKIES) Kartbulutu, oturum güvenliği amacıyla yalnızca zorunlu çerezler kullanmaktadır. Üçüncü taraf izleme veya reklam amaçlı çerez kullanılmamaktadır. Çerez tercihleri tarayıcı ayarlarından yönetilebilir. ───────────────────────────────────────── 7. DEĞİŞİKLİKLER İşbu aydınlatma metni, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda güncellenebilir. Güncel metin her zaman www.kartbulutu.com/s/kvkk adresinde yayımlanır.