Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: Mehmet Kuru. İletişim: hello@prompter.monster.

Sana pazarlama e-postası göndermiyoruz. İleride gönderirsek yalnızca ayrıca onay vermen hâlinde göndereceğiz ve her iletide çıkış bağlantısı olacak.

Kişisel verilerini; web sitesi ve Studio formları, API ve entegrasyon istekleri, çerezler ve benzeri teknolojiler ile ödeme sağlayıcımızdan gelen bildirimler aracılığıyla, kısmen veya tamamen otomatik yollarla topluyoruz.

Hizmet'i sunmak için kişisel verilerini yalnızca aşağıdaki hizmet sağlayıcılarla ve yalnızca gerekli olduğu ölçüde paylaşırız:

Bunun dışında kişisel verilerini yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi veya yasal zorunluluk hâlinde paylaşırız.

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve AB'de) bulunduğundan kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesinde ve GDPR'da öngörülen aktarım şartlarına uygun olarak, sağlayıcıların veri işleme sözleşmeleri ve standart sözleşme hükümleri gibi güvenceler çerçevesinde gerçekleştirilir.

• Hesap ve içerik verileri: hesabın açık olduğu sürece. Hesabını Hesabım sayfasından sildiğinde canlı veritabanından hemen, e-postayla kapatma talebinde 30 gün içinde silinir veya anonim hâle getirilir; yedeklerden silinmesi 30 gün daha sürebilir.
• Paylaşım sayfaları: sen kaldırana veya hesabın silinene kadar.
• Yapay zekâ kullanım kayıtları: hesabınla ilişkilendirilmiş hâliyle hesabın açık olduğu sürece; hesap kapatıldığında kimliğinden ayrılarak yalnızca anonim istatistik olarak tutulur.
• IP adresi: oran sınırlama ve güvenlik için en fazla 48 saat; kullanım istatistiklerinde yalnızca geri döndürülemez şekilde özetlenmiş (hash) hâliyle en fazla 12 ay.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (Türkiye'de genellikle 10 yıl). Fatura kayıtlarının asıl tutucusu Lemon Squeezy'dir.
• Destek yazışmaları: talep sonuçlandıktan sonra en fazla 2 yıl.
• Çerezler: Çerez Politikası'nda belirtilen süreler.

Veriler aktarım sırasında TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) uygulanır; her kullanıcı yalnızca kendi verisine erişebilir. Şifreler yalnızca hash'lenmiş olarak saklanır ve yönetim erişimi en az yetki ilkesiyle sınırlıdır. Hiçbir sistem %100 güvenli değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunuruz.

KVKK madde 11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

Verilerinin bir kopyasını Hesabım sayfasındaki "Verilerimi indir" düğmesiyle JSON olarak alabilir, hesabını aynı sayfadan kalıcı olarak silebilirsin.

AB/AEA'da bulunuyorsan GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması, itiraz ve bulunduğun ülkedeki denetim makamına şikâyet hakların vardır. Açık rızaya dayanan işlemler için rızanı dilediğin zaman geri alabilirsin; çerez tercihlerini Çerez Politikası sayfasından değiştirebilirsin.

Haklarını kullanmak için, sistemimizde kayıtlı e-posta adresinden hello@prompter.monster adresine yazabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hakkında hukuki sonuç doğuran ve yalnızca otomatik işlemeye dayanan kararlar almayız. Kullanım limitleri gibi teknik kontroller otomatik olarak uygulanır.

Hizmet 16 yaşından küçüklere yönelik değildir ve bu yaştaki kişilerden bilerek kişisel veri toplamayız.

Bu metni güncelleyebiliriz; önemli değişiklikleri sitede duyururuz. Güncel sürüm her zaman bu sayfadadır.