Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından, Krixy hizmetini kullananlara aydınlatma amacıyla hazırlanmıştır:

Unvan: {{UNVAN}}

Adres: {{ADRES}}

Vergi dairesi / no: {{VERGI_DAIRESI}} / {{VKN}}

MERSİS no: {{MERSIS}}

E-posta: {{EPOSTA}} · Telefon: {{TELEFON}} · KEP: {{KEP}}

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi, doğruladıysan telefon numaran; sosyal girişle geldiysen o hesabın kimlik numarası, e-posta adresi ve adın (şifren ya da gönderilerin alınmaz).
• Hesap ve güvenlik: şifrenin geri çözülemeyen özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama ayarı, giriş zamanları, IP adresi, tarayıcı bilgisi, oturum ve işlem kayıtları.
• Müşteri işlem: üretimlerin, yazdığın istemler (prompt), yüklediğin ve ürettiğin görsel, video ve ses dosyaları, projelerin, kredi hareketlerin, kabul ettiğin metinler ve sürümleri.
• Görsel ve işitsel veriler: yüklediğin dosyalarda yer alan kişilerin görüntüsü ya da sesi. Gerçek kişi içeren görsel ve videolarda yalnız yüzün bulunduğu yer otomatik olarak algılanır; kimlik tanıma yapılmaz, biyometrik şablon oluşturulmaz.
• Finans: satın alma kayıtları, fatura bilgileri ve ödeme sonucu. Kart bilgileri lisanslı ödeme kuruluşunda işlenir; bizde saklanmaz.
• Pazarlama: yalnız izin verdiysen ticari elektronik ileti tercihlerin.
• Şikâyet: şikâyet formunda verdiğin ad, e-posta, içerik bağlantısı ve açıklama.

3. İşleme amaçları

• Hesabını açmak, kimliğini doğrulamak ve hizmeti sunmak (üretim, düzenleme, dosyaların saklanması ve sana gösterilmesi);
• Satın alma, abonelik, faturalama ve kredi işlemlerini yürütmek;
• Bilgi güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, bütçe ve kullanım sınırlarını uygulamak;
• Hukuki yükümlülükleri yerine getirmek, yetkili mercilerin taleplerini karşılamak, şikâyetleri ve hak ihlali bildirimlerini incelemek;
• Destek taleplerini yanıtlamak ve hizmetle ilgili bildirim göndermek;
• İzin verdiysen kampanya ve duyuru iletmek.

4. Hukuki sebepler

Kişisel verilerin KVKK'da sayılan işleme şartlarına dayanılarak işlenir: sözleşmenin kurulması ve ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz ve gerekli hâllerde açık rızan.

Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnız onay vermen hâlinde gönderilir; onayını her iletideki bağlantıyla ya da Hesabım'dan geri alabilirsin.

Yüklediğin içerikte başka bir kişinin görüntüsü ya da sesi varsa, o kişinin açık rızasını almak senin sorumluluğundadır (Kullanım Şartları md. 6).

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Üretim için seçilen yapay zekâ hizmet sağlayıcıları: bir üretim başlattığında istemin ve girdi dosyaların yalnız o üretim için iletilir;
• Bulut depolama, sunucu, e-posta ve SMS hizmet sağlayıcıları;
• Lisanslı ödeme kuruluşu ve fatura hizmet sağlayıcısı;
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Yurt dışında bulunan hizmet sağlayıcılara aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun olarak, uygun güvencelerin (ör. standart sözleşme) sağlanmasıyla ya da bunun mümkün olmadığı hâllerde açık rızanla yapılır.

6. Toplama yöntemi

Kişisel verilerin; kayıt, giriş, üretim, yükleme, satın alma ve şikâyet formları ile sosyal giriş sağlayıcılarından, elektronik ortamda ve otomatik yollarla toplanır.

7. Saklama süreleri

• Hesap, üretim ve dosyalar: hesabın açık olduğu sürece. Hesabını sildiğinde hesabın, üretimlerin ve dosyaların kalıcı olarak silinir.
• Satın alma, fatura ve muhasebe kayıtları: ticaret ve vergi mevzuatının öngördüğü süre boyunca.
• Güvenlik ve trafik kayıtları: ilgili mevzuatın (5651 sayılı Kanun dâhil) öngördüğü süre boyunca.
• Kabul edilen metinler, içerik hakları onayları ve şikâyet kayıtları: olası uyuşmazlıklar için yasal zamanaşımı süreleri boyunca.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

9. Başvuru yolu

Başvurunu, kimliğini doğrulayabileceğimiz bilgilerle birlikte {{EPOSTA}} adresine hesabındaki e-posta adresinden, {{KEP}} KEP adresine ya da {{ADRES}} adresine yazılı olarak iletebilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını ve verilerini kendin silmek için: /veri-silme.

10. Çerezler

Kullanılan çerezler Çerez Politikası'nda (/yasal/cerez-politikasi) listelenir. İzleme ya da reklam çerezi kullanılmaz.