KVKK Aydınlatma Metni

Veri sorumlusu, İstanbul’da kurulu Criccletech Bilişim Ltd. Şti.'dir. Bu metinle ilgili her konuda privacy@linkhiver.com adresinden bize ulaşabilirsiniz.

Hizmeti kullanma biçiminize göre aşağıdaki veri kategorilerini işleriz:

• Kimlik: adınız veya görünen adınız, kullanıcı adınız.
• İletişim: e-posta adresiniz.
• İşlem güvenliği: parolanızın şifreli özeti, oturum ve giriş kayıtları, güvenlik ve kötüye kullanım denetimi amacıyla tutulan kayıtlar.
• Müşteri işlem: oluşturduğunuz linkler, galeriler, QR kodlar, kartvizitler ve profil içeriğiniz.
• Pazarlama ve ölçüm: yayımlanmış profilinize gelen ziyaretlerin çerezsiz toplu istatistikleri ve panelde hangi özellikleri kullandığınıza dair ürün kullanım kayıtları.
• Görsel ve işitsel kayıt: yüklediğiniz profil fotoğrafı, arka plan ve galeri görselleri.
• Finans: ödeme yaptığınızda kayıtlı satıcımız Paddle'ın oluşturduğu abonelik ve fatura kayıtları. Kart numaranız bize hiçbir zaman ulaşmaz.

Kişisel verilerinizi yalnızca şu amaçlarla işleriz:

• Hesabınızı oluşturmak ve yönetmek, yayımlanmış profilinizi ziyaretçilere sunmak.
• Destek taleplerinizi yanıtlamak ve işlemsel e-postaları (giriş kodu, parola sıfırlama, doğrulama, hizmet bildirimi) iletmek.
• Ücretli aboneliklerin satışını, faturalandırılmasını ve iadelerini yürütmek.
• Dolandırıcılığı, istenmeyen içeriği ve kötüye kullanımı tespit edip önlemek, hizmetin güvenliğini sağlamak.
• Hangi özelliklerin işe yaradığını anlamak ve ürünü geliştirmek.
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili mercilerin taleplerini karşılamak.

İşleme faaliyetlerimiz Kanun'un 5. maddesindeki şu sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): hesabınızın oluşturulması, profilinizin yayımlanması, aboneliğinizin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): fatura ve muhasebe kayıtları, yetkili mercilere verilen yanıtlar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik ve kötüye kullanım denetimi, çerezsiz ziyaretçi istatistikleri, ürün kullanım ölçümü.
• Açık rıza (md. 5/1): pazarlama e-postaları, isteğe bağlı analitik çerezler ve AI Bio özelliğini kullanmanız hâlinde biyografi metninizin yurt dışındaki model sağlayıcısına aktarılması. Açık rızanızı istediğiniz an geri alabilirsiniz.

Özel nitelikli kişisel veri toplamayı amaçlamayız; profilinize kendi isteğinizle böyle bir veri yazarsanız bunu Kanun'un 6. maddesi kapsamında ve açık rızanıza dayanarak yayımlarız.

Kişisel verilerinizi tamamen otomatik yollarla, elektronik ortamda toplarız: kayıt ve giriş formları, panelde yaptığınız işlemler, Google veya Apple ile giriş yapmanız hâlinde bu sağlayıcılardan aldığımız ad ve e-posta bilgisi, ödeme sırasında kayıtlı satıcımızdan dönen abonelik kayıtları ve yayımlanmış profilinize gelen ziyaretlerin çerezsiz ölçümü.

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilere devretmeyiz. Kanun'un 8. ve 9. maddeleri kapsamında yalnızca hizmeti çalıştırmak için gereken tedarikçilere aktarırız: veritabanı ve dosya depolama (Supabase, veritabanımız Tokyo/Japonya'da), uygulama barındırma (Vercel), ağ ve bot koruması (Cloudflare), ödeme (Paddle, Birleşik Krallık), mobil abonelikler (RevenueCat ile Apple ve Google), e-posta iletimi (Resend), hata izleme (Sentry, Avrupa bölgesi), analitik (Google ve Microsoft, yalnız açık rızanızla), yalnızca AI Bio özelliğini kullanırsanız model sağlayıcısı (DeepSeek, Çin) ve yalnızca Instagram otomatik yanıtı bağlarsanız Meta. Bu tedarikçilerin tamamı yurt dışındadır; aktarım Kanun'un 9. maddesinde sayılan sebeplerden birine dayanılarak yapılır. Ayrıca bir mahkeme kararı veya kanunen yetkili merciin talebi hâlinde, talebin kapsamıyla sınırlı olmak üzere aktarım yapılabilir.

Hangi tedarikçiye hangi verinin aktarıldığının ayrıntılı listesi gizlilik politikamızın 5. bölümündedir.

Hesap verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı sildiğinizde profiliniz, linkleriniz, yüklediğiniz görseller, ziyaret istatistikleriniz ve ürün kullanım kayıtlarınız canlı veritabanından anında silinir; veritabanı sağlayıcımızın şifreli günlük yedekleri 7 gün sonra döner ve o noktadan sonra hiçbir kopya kalmaz. Fatura ve ödeme kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca kayıtlı satıcımız tarafından saklanır. Kimliğinizle ilişkilendirilemeyen toplu istatistikler süresiz saklanabilir.

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurabilirsiniz. Başvurunuzda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ile talebinizin konusu yer almalıdır.

• Yazılı olarak, ıslak imzalı dilekçeyle şirket adresimize elden veya noter aracılığıyla.
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden privacy@linkhiver.com adresine göndererek.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu aydınlatma metnini, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Yukarıdaki son güncelleme tarihi her zaman yürürlükteki sürümü gösterir; esaslı bir değişiklik olduğunda hesabınızdaki e-posta adresine bildirim göndeririz.