Kişisel Verilerin Korunmasına İlişkin
Aydınlatma Metni

1. Giriş & Veri Sorumlusu

Anılarım Güvende (Nexvia Digital Studio) ("Platform" / "Şirket") olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasında yer almaktadır. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca yerine getirmekle yükümlü olduğumuz aydınlatma yükümlülüğünün bir gereğidir.

Veri Sorumlusu: Nexvia Digital Studio Bilişim ve Yazılım Hizmetleri
Marka: Anılarım Güvende
İletişim: [email protected] · +90 542 794 4084

"Kişisel veri", KVKK'nın 3. maddesinde "kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgi" olarak tanımlanmaktadır. Platform'a üye olduğunuzda, ürün satın aldığınızda, etkinlik oluşturduğunuzda, fotoğraf/video yüklediğinizde ya da bizimle iletişime geçtiğinizde kişisel verileriniz KVKK kapsamında işlenmektedir.

2. İşlenen Kişisel Veriler

Platform kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

3. İşleme Amaçları & Hukuki Sebepler

Kişisel verileriniz KVKK 5. madde kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

3.1 Üyelik & Hesap Yönetimi

• Amaç: Hesap oluşturma, oturum yönetimi, şifre doğrulama, profil yönetimi.
• Hukuki Sebep: Sözleşmenin kurulması/ifası için zorunlu olması (KVKK md. 5/2-f).

3.2 Sipariş, Ödeme & Teslimat

• Amaç: Satın aldığınız dijital ürünlerin (QR foto paketi, çerçeve, oyun paketi) hesabınıza tanımlanması, ödemenin alınması, sipariş teyidi.
• Hukuki Sebep: Sözleşmenin ifası için zorunlu olması; hukuki yükümlülüğe uyum (6563 ETİK, 6502 Tüketicinin Korunması, Mesafeli Sözleşmeler Yönetmeliği).

3.3 Etkinlik & Fotoğraf Yönetimi

• Amaç: Etkinlik oluşturma, QR kod üretimi, misafir yüklemelerinin arşivlenmesi, canlı ekran sunumu, toplu indirme.
• Hukuki Sebep: Sözleşmenin ifası; meşru menfaat (Platform'un temel işlevinin sağlanması).

3.4 İletişim, Destek & Talep Yönetimi

• Amaç: Destek taleplerinin karşılanması, şikâyetlerin değerlendirilmesi, gerekli bilgilendirmelerin yapılması.
• Hukuki Sebep: Sözleşmenin ifası; meşru menfaat (müşteri memnuniyeti, hizmet kalitesinin iyileştirilmesi).

3.5 Hukuk & Uyuşmazlık Yönetimi

• Amaç: Yasal yükümlülüklere uyum, olası uyuşmazlıklarda delil teşkil etmesi, yetkili kurumlardan gelen bilgi taleplerinin karşılanması.
• Hukuki Sebep: Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması; bir hakkın tesisi/kullanılması/korunması.

3.6 Pazarlama & Ticari İletiler (Açık Rıza)

• Amaç: Kampanyalar, yeni ürünler, fırsatlar hakkında bilgilendirme.
• Hukuki Sebep: Yalnızca sizden alınan açık rıza ile (KVKK md. 5/1) ve 6563 sayılı ETİK Kanunu kapsamında ticari ileti onayı ile.
• Onay vermediğiniz sürece bu amaçla verileriniz işlenmez ve ticari ileti gönderilmez. Onayınızı istediğiniz zaman geri alabilirsiniz (bkz. Ticari Elektronik İleti Metni).

4. Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarıyla sınırlı olarak, "bilme ve kullanma gereği" ilkelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

Kişisel verileriniz yurt dışına (Cloudflare, Google) aktarılabilmektedir; bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında uygun güvence (standart sözleşme hükümleri) sağlanarak gerçekleştirilir.

Kişisel verileriniz hiçbir surette reklam/pazarlama amacıyla üçüncü taraflara satılmaz veya lisanslanmaz.

5. Veri Güvenliği

Nexvia Digital Studio Bilişim ve Yazılım Hizmetleri, veri sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek için gereken teknik ve idari tedbirleri alır:

• SSL/TLS şifreleme: Platform'a ilettiğiniz tüm veriler 256-bit SSL ile iletilir.
• Sunucu güvenliği: Yetkisiz erişime karşı erişim kontrolü, güvenlik duvarı, güncel yazılım.
• Yetki sınırlandırması: Verilere erişim, yalnızca gerekli çalışanlar/geliştiricilerle, belirli işlevlerle sınırlıdır.
• Şifreleme: Şifreler bcrypt ile hash'lenir; kart verisi saklanmaz.
• Düzenli inceleme: Veri işleme süreçleri periyodik olarak gözden geçirilir.

6. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Bu süre, ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Kanunu) öngörülen saklama yükümlülüklerini de kapsar (genellikle 5 ila 10 yıl).

Süre dolduğunda veya işleme amacı ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Fotoğraf/video içerikleri, etkinlik sahibinin hesabını kapatması veya ürün süresinin dolması üzerine silinir.

7. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanıldığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilerek aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemleri

Hak ve taleplerinizi kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarinca aşağıdaki yöntemlerden biri ile başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

Yanıtın maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.