BELGE 1 — KVKK AYDINLATMA METNİ
1. Veri Sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla ESKİZ ENERJİ TURİZM YAPI GIDA HAYVANCILIK MÜHENDİSLİK SANAYİ TİCARET LİMİTED ŞİRKETİ ("Hece") tarafından aşağıda açıklanan kapsamda işlenir.
2. İşlenen Kişisel Veriler
- Kimlik/İletişim: e-posta adresi (ve varsa ad/soyad).
- Üyelik ve Kullanım: hesap bilgileri, seçilen paket, kullanım/işlem kayıtları, log kayıtları.
- İçerik: editöre girdiğiniz doküman metinleri.
- Ödeme İşlem Verisi: abonelik ödeme kaydı (kart bilgileri ödeme kuruluşu iyzico nezdinde işlenir; Hece tarafından saklanmaz).
- Otomatik Toplanan: IP, cihaz/tarayıcı bilgisi ve (rızanıza bağlı) analitik/pazarlama çerez verileri.
- Kurumsal Alıcılar: vergi kimlik numarası ve fatura bilgileri.
3. İşleme Amaçları Üyelik oluşturma ve hizmet sunumu; yapay zekâ önerisi üretimi; faturalandırma ve mali yükümlülükler; müşteri destek; hesap güvenliği ve kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi; (açık rızanıza bağlı olarak) analitik ve pazarlama faaliyetleri.
4. Hukuki Sebepler (KVKK m.5) Sözleşmenin kurulması/ifası; hukuki yükümlülük; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat; ve analitik/pazarlama ile yurt dışı aktarımın belirli hâllerinde açık rıza.
5. Kişisel Verilerin Aktarılması
- Yurt içi: ödeme işlemleri için ödeme kuruluşu (iyzico) ile; yasal olarak yetkili kamu kurum/kuruluşlarıyla, amaçla sınırlı olarak.
- Yurt dışı: Hizmetin işleyişi gereği:
- Editöre girdiğiniz içerik, yapay zekâ önerisi üretmek amacıyla Anthropic (ABD)'ye;
- Rızanıza bağlı analitik/pazarlama amacıyla Google (Google Analytics/Google Ads — ABD) ve Meta (ABD)'ya;
- Altyapı hizmetleri için AB (Frankfurt) merkezli sağlayıcılara (Supabase, Render) aktarılır.
- Bu yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında uygun güvenceler (standart sözleşme) esas alınarak yapılır. İlgili kişi, bu güvencelere ilişkin bilgi talep edebilir ve bir kopyasının teminini isteyebilir.
6. Toplama Yöntemi Kişisel verileriniz, hece.io web sitesi ve uygulaması üzerinden elektronik ortamda toplanır.
7. İlgili Kişi Hakları (KVKK m.11) Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini/yok edilmesini isteme, düzeltme/silmenin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek@hece.io adresinden yazılı olarak iletebilirsiniz. (Kayıtlı elektronik posta / KEP başvuru kanalı yakında eklenecektir.) Hizmet yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Yürürlük: [yürürlük tarihi yayına alındığında belirlenecektir].
BELGE 2 — AÇIK RIZA METNİ (ayrı belge)
Yukarıdaki Aydınlatma Metni'ni okudum ve anladım. Bu kapsamda, aşağıdaki işlemler bakımından açık rızam olduğunu beyan ederim (her biri ayrı ayrı işaretlenebilir):
- [ ] Analitik çerezleri (Google Analytics) aracılığıyla kullanım verilerimin işlenmesine ve bu amaçla verilerimin yurt dışına (ABD) aktarılmasına;
- [ ] Pazarlama/yeniden hedefleme çerezleri (Meta, Google Ads) aracılığıyla verilerimin işlenmesine ve yurt dışına (ABD) aktarılmasına;
- [ ] Tarafıma ticari elektronik ileti (e-posta/SMS) gönderilmesine.
Bu rızalarımı dilediğim zaman destek@hece.io üzerinden veya ilgili tercih panelinden geri alabileceğimi biliyorum. Yürürlük: [yürürlük tarihi yayına alındığında belirlenecektir].