1. Veri Sorumlusunun Kimliği
Kişisel verileriniz; veri sorumlusu sıfatıyla Uzay Sözen (bundan böyle "Perfumind" veya "biz" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: Geri Bildirim Sayfası üzerinden veya [email protected] adresinden bize ulaşabilirsiniz.
2. İşlenen Kişisel Veriler
Aşağıdaki kategorilerde kişisel veri işlenmektedir:
- Kimlik ve iletişim verisi: Ad-soyad (isteğe bağlı), kullanıcı adı, e-posta adresi.
- Hesap ve kullanım verisi: Parfüm koleksiyonu, günlük girişleri, dilek listesi, envanter kayıtları, kullandığınız özellikler ve ziyaret ettiğiniz sayfalar.
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum tanımlama çerezleri.
- Ödeme ve abonelik verisi: Abonelik planı ve fatura durumu. Ödeme kartı bilgileri Perfumind tarafından işlenmez; tüm ödeme işlemleri kayıtlı satıcı sıfatıyla Polar.sh tarafından yürütülür.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hizmetin sunulması ve kişiselleştirilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Abonelik yönetimi ve faturalandırma | Sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç) |
| Müşteri desteği ve şikâyet yönetimi | Meşru menfaat (md. 5/2-f) |
| Hizmetin güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) |
| Analitik ve hizmet geliştirme (yalnızca çerez onayı verildiğinde) | Açık rıza (md. 5/1) |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (md. 5/2-ç) |
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz yalnızca hizmetin işletilmesi için gerekli olan aşağıdaki veri işleyenlere aktarılmaktadır:
- Supabase Inc.: Veritabanı ve kimlik doğrulama altyapısı (ABD; standart sözleşme hükümleri kapsamında).
- Polar.sh (Polar Software, Inc.): Kayıtlı satıcı ve ödeme işlemcisi (Amerika Birleşik Devletleri; kendi KVKK/GDPR uyum çerçevesi kapsamında).
- OpenRouter / OpenAI: Yapay zekâ arama ve öneri özellikleri için kullanılan dil modeli sağlayıcıları. Sorgular harici model eğitimi için kullanılmamaktadır.
- PostHog (AB Bulut): Ürün analitiği sağlayıcısı (AB'de barındırılır). Yalnızca çerez bandındaki analiz çerezlerine açık rıza verdiğinizde etkinleşir.
Kişisel verileriniz açık rızanız olmaksızın üçüncü şahıslara satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.
5. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, hesabınız aktif olduğu süre boyunca veya hizmetin sunulması için gerekli olduğu müddetçe saklanır. Hesabınızı silmeniz hâlinde verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde silinir veya anonim hâle getirilir. Fatura ve vergi kayıtları ilgili mevzuat gereği 10 yıl saklanır.
6. Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için İletişim sayfası üzerinden veya [email protected] adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılacaktır.
7. Çerezler
Perfumind, oturum yönetimi için zorunlu çerezler kullanmaktadır. Analitik amaçlı çerezler (PostHog, AB'de barındırılır) yalnızca açık rızanız alındıktan sonra etkinleştirilir; pazarlama veya reklam amaçlı çerez kullanılmaz.
8. Kişisel Verileri Koruma Kurumu'na Başvuru Hakkı
Başvurunuzun tarafımızca reddedilmesi, verilen yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız mevcuttur.