KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla Doğukan Denizcilik ("Şirket") tarafından işlenir.

Unvan

[doldurulacak]

Adres

[doldurulacak]

Vergi dairesi / no

[doldurulacak] / [doldurulacak]

MERSİS

[doldurulacak]

Telefon

[doldurulacak]

E-posta

[doldurulacak]

KEP

[doldurulacak]

2. İşlenen kişisel veriler

Fotoğraflarınızdaki konum, tarih ve cihaz bilgileri (EXIF ve benzeri üst veriler) yükleme sırasında dosyadan silinir; saklanan ve paylaşılan hiçbir dosyada yer almaz. Fotoğrafın konumu yalnızca, videoda fotoğrafın çekildiği yeri gösterebilmek için proje verisinde tutulur.

Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) istemeyiz; lütfen bu tür verileri metinlere ve görsellere eklemeyin.

3. İşleme amaçları ve hukuki sebepler

• Hesap açma, giriş ve hizmetin sunulması (video üretimi, önizleme, düzenleme, paylaşım linkleri, destek): sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Ödeme, kredi yükleme, faturalandırma ve muhasebe kayıtları: sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç; 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun).
• Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi (giriş denemesi sınırları, oturum kayıtları): meşru menfaat (md. 5/2-f) ve 5651 sayılı Kanun kapsamındaki yükümlülükler (md. 5/2-ç).
• Erken erişim başvurusu (kapalı beta süresince ana sayfadaki form: e-posta adresi, başvuru zamanı; IP adresi saklanmaz): talebiniz üzerine size davet gönderilmesi, yani sözleşme kurulmasından önceki adımlar (md. 5/2-c). Başvuru yalnızca davet göndermek için kullanılır; tanıtım e-postası gönderilmez.
• Hukuki uyuşmazlıklarda hakların korunması (onay ve sipariş kayıtları): bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Pazarlama, reklam veya profil çıkarma amacıyla veri işlemeyiz; sitede reklam ve analiz çerezi yoktur (bkz. Çerez politikası). Açık rızaya dayanan işlemeler ayrıca Açık rıza metninde açıklanır ve rıza verilmeden yapılmaz.

4. Toplama yöntemi

Veriler; site ve stüdyodaki formlar, yüklediğiniz dosyalar, Google ile giriş seçerseniz Google'ın bize ilettiği ad ve e-posta, ödeme kuruluşunun ilettiği ödeme sonucu ve oturum çerezi aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

5. Aktarım

Yurt içi

• iyzico Ödeme Hizmetleri A.Ş.: ödemenin alınması (ad, e-posta, IP adresi, sipariş tutarı).
• Mali müşavir ve e-fatura/e-arşiv hizmet sağlayıcısı: faturalandırma.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen istenmesi hâlinde.

Yurt dışı

Hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılır; sunucuları yurt dışında olabilir:

• Google LLC: yalnızca "Google ile devam et" seçeneğini kullanırsanız giriş doğrulaması.
• Cloudflare, Inc.: sitenin internete güvenli bağlantıyla açılması (trafik bu ağ üzerinden şifreli iletilir) ve dosya depolama (Cloudflare R2): videolar, fotoğraflar, danışman görselleri ve yüklenen müzikler Avrupa Birliği yetki alanındaki depoda saklanır.
• Supabase, Inc.: veritabanı barındırma; hesap, proje, kredi, sipariş ve onay kayıtları Almanya'daki (Frankfurt) sunucularda tutulur.
• DigitalOcean, LLC: web uygulamasının çalıştığı sunucu (Almanya, Frankfurt).
• Runpod, Inc.: videoların üretildiği grafik işlemcili sunucular (Avrupa'daki veri merkezleri). Video üretimi süresince parsel, ilan bilgileri, metinler, fotoğraflar ve danışman görselleri işlenir; iş bitince bu sunucularda tutulmaz.
• E-posta gönderim hizmeti (Resend): giriş bağlantısı e-postalarının gönderilmesi (e-posta adresi ve e-posta içeriği).
• Microsoft Corporation: seslendirme. Yalnızca seslendirilecek metin gönderilir; metne kişisel veri yazmamanızı öneririz.

Yurt dışına aktarımlar KVKK md. 9'da öngörülen usullerle, özellikle Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek yapılır.

6. Başkalarına ait veriler: veri sorumlusu ve veri işleyen

Stüdyoya başka kişilere ait kişisel veri yükleyebilirsiniz: örneğin ofisinizdeki bir danışmanın fotoğrafı ve telefonu, fotoğraflarda tanınabilen kişiler, ilan bilgilerindeki iletişim kişisi. Bu veriler bakımından veri sorumlusu sizsiniz; Şirket bu verileri yalnızca sizin talimatınızla, sizin için video üretmek ve saklamak amacıyla işleyen veri işleyendir (KVKK md. 3 ve md. 12/2).

• Bu kişileri aydınlatmak ve gerekiyorsa açık rızalarını almak sizin yükümlülüğünüzdür. Fotoğraf yüklerken bunu ayrıca onaylarsınız.
• Şirket bu verileri başka bir amaçla kullanmaz, satmaz, paylaşmaz; sizin silme talimatınızla siler.

7. Saklama süreleri

• Hesap, proje, fotoğraf, danışman profili ve final videolar: hesabınız açık kaldığı sürece. Bir proje, video ya da hesap silindiğinde ona ait fotoğraflar ve türevleri de silinir.
• Taslak videolar: oluşturulduktan 30 gün sonra kendiliğinden silinir (finale yükseltilen videonun final sürümü kalır). Silinen taslağın paylaşım linki de kapanır.
• Video üretiminde kullanılan ara görüntü dosyaları (3B görüntü önbelleği): hiçbir videonuz kullanmıyorsa en geç 30 gün içinde silinir.
• Hesabınızı silerseniz yukarıdaki verilerin tümü hemen silinir; kullanılmamış krediler de hesapla birlikte silinir.
• Erken erişim başvurusu: davet gönderildiğinde bekleme listesinden silinir; davet gönderilmezse en geç kapalı betanın sonunda ya da talebiniz üzerine silinir.
• Danışman profilini sildiğinizde fotoğraf, logo ve videoların kayıtlı ayarlarındaki kopyaları silinir.
• Sipariş, ödeme ve fatura kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca (10 yıl).
• Onay kayıtları: ilgili sözleşme ilişkisi sona erdikten sonra zamanaşımı süresi boyunca.
• Erişim ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca.
• Hesap silindikten sonra sipariş ve onay kayıtları, kimliğinizle eşleştirilmeden (e-posta, kullanıcı kimliği ve IP adresi yerine bir silme referansıyla) yukarıdaki süreler boyunca tutulur.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

Yetkili personelin erişimi

Şirketin yetkili yöneticileri; destek talebinizi yanıtlamak, hatalı bir videoyu incelemek, kötüye kullanımı ve hukuka aykırı içeriği denetlemek, KVKK başvurularını sonuçlandırmak ve yasal yükümlülükleri yerine getirmek amacıyla hesap bilgilerinize, projelerinize, yüklediğiniz içeriğe ve videolarınıza erişebilir. Bu erişim gereken ölçüyle sınırlıdır; hesap üzerinde yapılan yönetici işlemleri (kredi düzeltmesi, askıya alma, veri dışa aktarma, silme) kim tarafından ve ne zaman yapıldığıyla kayıt altına alınır.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Verilerinizin bir kopyasını (ZIP) indirmek ve hesabınızı silmek için başvuru yapmanız gerekmez: stüdyoda hesap menüsünden Hesabım ve verilerim bölümünü kullanabilirsiniz.

9. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte [doldurulacak] adresine kayıtlı e-posta adresinizden, [doldurulacak] KEP adresine ya da [doldurulacak] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.