Yazılı Atölyesi KVKK Aydınlatma Metni

1. Veri sorumlusu

4ourstack, [adres hukuki inceleme sırasında eklenecek], support@4ourstack.com

2. İşlenen kişisel veri kategorileri

• İletişim bilgisi: bekleme listesine bıraktığın e-posta adresi ve kabul ettiğin onay metninin sürümü ile tarihi.
• Pazarlama ve ölçüm bilgisi: dil tercihi, gösterilen sayfa sürümü (A/B testi) ve deney kimliği, kampanya parametreleri (utm_*), yaklaşık ülke, rastgele oturum kimliği. Test bağlantılarıyla (?v=qa / ?qa=1) yapılan ziyaretler işaretlenir ve istatistiklere dahil edilmez.
• İşlem güvenliği bilgisi: IP adresinin anahtarlı HMAC özeti (gizli anahtar olmadan geri çözülemez, en fazla 24 saat), sunucu kayıtları.
• Uygulamada: anonim kullanıcı kimliği, cihaz ve kullanım bilgileri, çökme raporları, abonelik ve satın alma durumu, yapay zekâ özelliklerine gönderdiğin metinler, yapay zekâ kullanım sayaçları ve yapay zekâ içerikleri hakkındaki bildirimlerin.

3. İşleme amaçları

• Bekleme listesinin yönetilmesi ve ürün yayına çıktığında seninle iletişime geçilmesi,
• Ürüne olan ilginin ölçülmesi ve sayfa sürümlerinin karşılaştırılması,
• Hizmetin sunulması, kullanım limitlerinin ve aboneliklerin yönetilmesi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Açık rızan olması hâlinde reklam performansının ölçülmesi.

4. Hukuki sebepler

• KVKK m. 5/1 — açık rıza: bekleme listesi bildirimleri (formdaki onay kutusu) ve Meta Pixel ile reklam ölçümü,
• KVKK m. 5/2(c) — sözleşmenin kurulması veya ifası: uygulama hizmetinin ve aboneliklerin sunulması,
• KVKK m. 5/2(f) — meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve anonim ölçüm.

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu tedarikçilere aktarılabilir: Vercel Inc., Supabase Inc., Resend, PostHog Inc., Functional Software Inc. (Sentry), RevenueCat Inc., DeepInfra. Bu tedarikçilerin sunucularının bir kısmı yurt dışında bulunduğundan aktarımlar KVKK m. 9 uyarınca standart sözleşmeler veya açık rızan gibi uygun güvencelere dayanılarak yapılır. Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarım yapılabilir.

Yapay zekâ özelliklerine gönderdiğin metinler DeepInfra hizmetine iletilir ve şu ülkede/ülkelerde işlenir: Amerika Birleşik Devletleri. Bu aktarım yalnızca uygulama seni bilgilendirdikten ve uygulama içinde açık rızanı verdikten sonra yapılır; yalnızca gönderdiğin metin aktarılır.

5a. Ticari elektronik ileti (İYS)

Lansman haberi e-postaları 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılabilir; onayın bu amaçla alınır ve mevzuatın gerektirdiği durumlarda İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her e-postadaki bağlantıyla (ve kayıtlıysa İYS üzerinden) dilediğin zaman ret hakkını kullanabilirsin.

6. Toplama yöntemi

Kişisel verilerin web sitesindeki formlar, çerezler ve benzeri teknolojiler ile mobil uygulamadaki yazılım geliştirme kitleri (SDK) aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Bekleme listesi e-posta adresleri: ürün yayına çıktıktan 12 ay sonra, ürün hiç yayına çıkmazsa kayıt tarihinden 24 ay sonra silinir; listeden çıktığın anda ise hemen silinir. Adresini onay e-postamızdaki bağlantıyla onaylamazsan, kayıttan 30 gün sonra silinir.
• Anonim ziyaret istatistikleri: 24 ay.
• Kötüye kullanımı önleme amaçlı IP özetleri: 24 saat. Bunlar, gizli anahtarımız olmadan geri çözülemeyen anahtarlı HMAC değerleridir.
• Uygulamada: yapay zekâ kullanım sayaçları 13 ay; yapay zekâ içerikleri hakkında gönderdiğin bildirimler 24 ay.
• Anonim uygulama hesabın (yapay zekâ özelliklerini ilk kullandığında veya satın alma yaptığında oluşur) ve bunun uygulama kurulumunla bağlantısı: uygulamada "Verilerimi sil"e dokunana kadar ya da uygulama bu hesapla 90 gün boyunca hiç kullanılmazsa otomatik olarak (aboneler için ancak ayrıca 13 ay boyunca hiç yapay zekâ kullanımı ve abonelik kontrolü olmamışsa). "Verilerimi sil", sunucumuzda tutulan yukarıdaki tüm uygulama verilerini de bu süreler dolmadan hemen siler.

8. KVKK m. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru, rızanın geri alınması ve silme

Bekleme listesi rızanı her e-postadaki abonelikten çıkma bağlantısıyla veya abonelikten çıkma sayfasından (https://yazili-atolyesi.4ourstack.com/tr/unsubscribe/) dilediğin zaman geri alabilirsin; e-posta adresin hemen silinir. Uygulama verilerini uygulamadaki "Verilerimi sil" seçeneğiyle silebilirsin; ayrıntılar: https://yazili-atolyesi.4ourstack.com/tr/delete/.

Haklarına ilişkin diğer taleplerini support@4ourstack.com adresine, kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Rızanı geri alman, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.