Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere yürürlükteki mevzuat uyarınca, Cataloj platformunu ("Platform") kullanan hesap sahiplerinin ve Platform üzerinden yayımlanan katalog sayfalarını ziyaret eden kişilerin kişisel verilerinin hangi kapsamda işlendiğini şeffaf biçimde açıklamak amacıyla, KVKK'nın 10. maddesinde düzenlenen aydınlatma yükümlülüğü çerçevesinde hazırlanmıştır.

Kişisel verileriniz, hiçbir koşulda pazarlama amacıyla üçüncü taraf veri komisyoncularına veya reklam ağlarına satılmamakta ve bu amaçla paylaşılmamaktadır. Platform, veri güvenliğinin sağlanması amacıyla sektörde kabul görmüş güncel teknik ve idari tedbirleri uygulamaktadır.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Cataloj tarafından aşağıda açıklanan kapsamda işlenmektedir.
Hizmet Sağlayıcı: Cataloj Platform Altyapısı
Resmi İletişim Kanalı: cataloj.io@gmail.com

3. İşlenen Kişisel Veri Kategorileri

4. İşleme Amaçları, Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz, Platformun sunduğu işlevlerin (katalog oluşturma, yapay zekâ destekli optimizasyon, bağlantı yoluyla paylaşım) yerine getirilmesi için gerekli teknik altyapının işletilmesi ile hizmet güvenliğinin sağlanması amaçlarıyla sınırlı olarak işlenmektedir.

İşleme faaliyetlerinin dayandığı hukuki sebepler, KVKK'nın 5. maddesinin 2. fıkrası uyarınca şunlardır:

• Hesap, profil ve katalog verileri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c).
• Teknik erişim ve güvenlik kayıtları: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç) ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f).

Kişisel verileriniz; elektronik ortamda, kullanıcı beyanı (form doldurma, içerik yükleme) ve otomatik sistem kayıtları yoluyla toplanmaktadır.

5. Veri Depolama Altyapısı, Saklama ve Silme Süreçleri

Şeffaflık ilkesi gereği, verilerinizin nerede ve ne süreyle tutulduğuna ilişkin teknik işleyiş aşağıda açıkça beyan edilmektedir:

• Ana Veri Depolama (Supabase Altyapısı): Kullanıcı hesap bilgileri, katalog verileri ve ürün görselleri, güvenli bulut veritabanı altyapısı olan Supabase üzerinde saklanmaktadır.
• Kalıcı Silme Garantisi: Kullanıcı, sistem üzerinden bir katalog veya ürün sildiğinde, ilgili görsel ve veriler Supabase sunucularından da eşzamanlı ve kalıcı olarak silinir.
• Yapay Zekâ İşlemede Geçici Tutma (Replicate Altyapısı): AI Studio ve AI Video özellikleri kullanılırken işlenen görsel ve veriler, yalnızca işlem süresince ve azami 1 (bir) saat ile sınırlı olarak Replicate altyapısında geçici biçimde tutulur; işlem tamamlandığında sistemden otomatik olarak tamamen silinir. Kullanıcının kendi kataloğuna kaydettiği sonuçlar dışında, yapay zekâ işleme sürecine ilişkin kalıcı veri tutulmaz.
• Ödeme İşlemleri (Lemon Squeezy Altyapısı): Abonelik ödemeleri, ödeme hizmet sağlayıcısı Lemon Squeezy üzerinden gerçekleştirilir. Kredi kartı ve benzeri ödeme aracı bilgileri Cataloj sunucularında hiçbir şekilde saklanmaz.

6. Kişisel Verilerin Aktarılması (KVKK m.8-9)

Yukarıda belirtilen altyapı sağlayıcılarının (Supabase, Replicate, Lemon Squeezy) sunucuları yurt dışında bulunabilmektedir. Bu kapsamda gerçekleşen yurt dışına veri aktarımları; 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesinde öngörülen güncel aktarım rejimine uygun olarak, Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilen ülkeler bakımından bu karara, diğer hallerde standart sözleşme gibi kanunda sayılan uygun güvencelere veya kanunda öngörülen arızi hallere dayanılarak yürütülmektedir.

Verileriniz, yalnızca hizmetin ifası için gerekli olduğu ölçüde ve asgari kapsamda söz konusu hizmet sağlayıcılarla paylaşılır; bunun dışında hiçbir üçüncü tarafa ticari amaçla aktarılmaz.

7. Veri Güvenliği Tedbirleri ve Sorumluluk

Cataloj; güvenlik duvarları, veri şifreleme, erişim kısıtlamaları ve düzenli güvenlik gözden geçirmeleri dâhil olmak üzere, KVKK'nın 12. maddesi kapsamında makul ve sektörde kabul görmüş teknik ve idari tedbirleri uygulamaktadır. Bununla birlikte, internetin yapısı gereği hiçbir dijital sistemin mutlak (%100) güvenliği garanti edilememektedir; bu husus, tüm çevrimiçi hizmetler bakımından geçerli olan genel bir gerçekliktir.

Şirketimizin kastı veya ağır kusuru bulunan haller saklı kalmak kaydıyla; üçüncü kişilerce gerçekleştirilen siber saldırılar, altyapı sağlayıcı kaynaklı arızalar veya öngörülemeyen teknik olaylar sonucunda verilerin kaybolması, ifşa olması veya erişilemez hâle gelmesinden doğan doğrudan veya dolaylı zararlar bakımından sorumluluğumuz, Kullanım Şartları ve Hizmet Sözleşmemizin 4. maddesinde düzenlenen esaslar çerçevesinde sınırlandırılmıştır.

• İnternet üzerinden yapılan veri aktarımlarına ilişkin olağan riskler kullanıcıya aittir.
• Verilerinizin düzenli olarak yedeğini almanız, olası bir veri kaybına karşı en etkili önlemdir.
• Bir güvenlik ihlali tespit edilmesi hâlinde, etkilenen kullanıcılar makul bir süre içinde bilgilendirilir ve mevzuatın gerektirdiği bildirimler yapılır.

8. Çerezler (Cookies) Politikası

Platformda; oturum ve kimlik doğrulama süreçlerinin yürütülmesi ile dil tercihlerinin hatırlanması gibi hizmetin çalışması için teknik olarak zorunlu çerezler kullanılmaktadır. Kullanıcıları internet genelinde izlemeye yönelik pazarlama (reklam) çerezleri Platformda işletilmemektedir.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Ayrıca kullanıcılar, hesaplarını ve oluşturdukları tüm katalog verilerini diledikleri zaman sistem arayüzü üzerinden kalıcı olarak silebilir. Silme işleminin ardından aktif sunuculardaki veriler derhâl erişime kapatılır; felaket kurtarma ve şifreli yedekleme ünitelerindeki arşiv kopyalarının kalıcı olarak imhası ise teknik rotasyon döngüleri çerçevesinde makul bir ek süre içinde tamamlanır.

10. Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e (RG 10.03.2018/30356) uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıda belirtilen resmi iletişim kanalı üzerinden yazılı veya elektronik ortamda iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; sonuç, yazılı veya elektronik ortamda tarafınıza bildirilir.

11. İletişim

Kişisel verileriniz ve işbu metin kapsamındaki her türlü talep ve sorunuz için bizimle iletişime geçebilirsiniz:
Resmi E-posta Kanalı: cataloj.io@gmail.com