KVKK Aydınlatma Metni

Veri sorumlusu Alomations LLC'dir. ABD Wyoming eyaletinde kurulmuş bir limited şirkettir.

Tebligat adresi: 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri. Bu adres kayıtlı temsilcimize aittir. Bize en hızlı ulaşacağınız yol e-postadır: info@alomations.com.

Şirketimiz Türkiye'de yerleşik olmamakla birlikte, Türkiye'de bulunan kişilerin kişisel verilerini işlediği için KVKK kapsamındadır.

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, IP adresi, cihaz ve tarayıcı bilgisi, giriş ve işlem kayıtları.
• Mağaza verileri: bağladığınız Etsy mağazasının kimliği, yetkilendirme anahtarları, ilanlarınız, şablonlarınız ve ayarlarınız.
• İçerik: yüklediğiniz veya ürettiğiniz tasarımlar, görseller, metinler.
• Müşteri ve finans: abonelik durumu, plan, fatura kayıtları. Kart numaranız ödeme kuruluşunda kalır, bizim sistemlerimize hiç gelmez.
• Destek: bize ilettiğiniz mesajlar ve ekleri.

Etsy mağazanızı bağladığınızda sipariş verileriyle birlikte alıcılarınızın adı ve teslimat adresi de sistemimize gelir. Bu veriler bakımından veri sorumlusu sizsiniz; Alomations sizin adınıza ve talimatınızla hareket eden veri işleyendir.

• Hizmeti sunmak: hesap açmak, tasarım üretmek, ilan oluşturmak ve Etsy'ye göndermek.
• Abonelik ve ödeme süreçlerini yürütmek, fatura düzenlemek.
• Destek taleplerinizi karşılamak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve sahteciliği tespit etmek.
• Hataları tespit edip gidermek, hizmeti iyileştirmek.
• Hukuki yükümlülüklerimizi yerine getirmek.

Verileriniz Kanun'un 5. maddesindeki şu şartlara dayanarak işlenir:

• Sözleşmenin kurulması ve ifası — hesabınızı açmak ve hizmeti sunmak için zorunlu olan veriler.
• Hukuki yükümlülük — fatura ve muhasebe kayıtları.
• Meşru menfaat — hizmet güvenliği, kötüye kullanım tespiti, hata takibi. Bu kapsamda yalnızca temel hak ve özgürlüklerinize zarar vermeyecek ölçüde veri işleriz.
• Açık rıza — zorunlu olmayan çerezler ve pazarlama iletileri gibi, ayrıca onay verdiğiniz işlemler. Rızanızı istediğiniz zaman geri alabilirsiniz.

Verilerinizi doğrudan sizden (kayıt formu, uygulama içi işlemler, destek mesajları), otomatik yollarla (çerezler, sunucu kayıtları) ve bağladığınız üçüncü taraf servislerden (Etsy, ödeme kuruluşu) elektronik ortamda toplarız.

Kişisel verileriniz, hizmeti sunabilmek için birlikte çalıştığımız tedarikçilere aktarılır. Alıcı grupları şunlardır: barındırma ve depolama sağlayıcıları, ödeme kuruluşları, e‑posta gönderim sağlayıcısı, hata izleme sağlayıcısı, yapay zekâ ve çeviri sağlayıcıları ve — yalnızca kullanmanız hâlinde — baskı ve kargo iş ortakları. Ayrıca kanunen yetkili kamu kurumlarına, talep edilmesi hâlinde mevzuatın öngördüğü ölçüde aktarım yapılabilir.

Şirketimiz ABD'de kurulu olduğundan ve tedarikçilerimizin bir kısmı yurt dışında bulunduğundan, verileriniz yurt dışına aktarılmaktadır.

Bu aktarımlar, 7499 sayılı Kanun ile değişik 9. madde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yapılır. Kanun, aktarımı üç kademeli bir sıraya bağlar: Kurul'un yeterlilik kararı bulunan ülkelere doğrudan; böyle bir karar yoksa uygun güvencelerden birine dayanarak — bizim için uygulanabilir olan standart sözleşme; bunlar da yoksa yalnızca Kanun'da sayılan arızi hâllerde.

Açık rıza, 1 Haziran 2024'ten bu yana yalnızca arızi aktarımlar için geçerli bir istisnadır; düzenli ve süreklilik arz eden aktarımların dayanağı değildir. Hizmeti sunmak için yaptığımız aktarımlar sürekli niteliktedir; bu nedenle dayanağımız açık rıza değil, Kanun'un öngördüğü uygun güvence mekanizmasıdır.

Aktarım yapılan ülkeler Amerika Birleşik Devletleri ve Avrupa Birliği'dir. Alıcıları grup hâlinde belirtiyoruz; tedarikçilerin kimliklerini, her birinin hangi ülkede işlem yaptığını veya uyguladığımız standart sözleşmenin bir örneğini talep ederseniz tarafınıza iletiriz.

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara pazarlamıyoruz.

Verilerinizi, işleme amacı ortadan kalkana ve ilgili mevzuatın öngördüğü süreler dolana kadar saklarız. Fiilen uyguladığımız süreler Gizlilik Politikası'ndaki tabloda yer alır. Fatura ve muhasebe kayıtları mevzuatın gerektirdiği süre boyunca saklanır.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz üzerine verileriniz kullanımdan kaldırılır; felaket kurtarma amacıyla tutulan kopyalardan temizlenmesi, kopyaların kendi döngüsü içinde tamamlanır.

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabınızdaki tasarımlarınızı ve verilerinizi dilediğiniz zaman dışa aktarabilirsiniz. Hesabınıza erişemiyorsanız, dışa aktarma talebinizi e-posta ile iletin; kimliğinizi doğruladıktan sonra verilerinizi size iletiriz.

Taleplerinizi info@alomations.com adresine, hesabınızda kayıtlı e-posta adresinden iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırıp yazılı olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.