Gizlilik Politikası ve KVKK

Son güncelleme: Temmuz 2026 KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ Veri Sorumlusu: Murat Karataş (Şahıs İşletmesi) Adres: Demetgül Mah. 412. Sok. No:20/B Yenimahalle / ANKARA E-posta: destek@kartbulutu.com Web sitesi: www.kartbulutu.com Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Kartbulutu hizmetini kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır. ───────────────────────────────────────── 1. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI a) Kart Oluşturan Kişiler (Organizatörler) Toplanan veriler: Ad-soyad, e-posta adresi. İşlenme amaçları: - Oluşturulan dijital tebrik kartının yönetim bağlantısının iletilmesi, - Kart teslim tarihi, hatırlatma ve hizmet bildirimleri gönderilmesi, - Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma (ücretli paket seçilmesi hâlinde), - Hizmet koşullarının ve yasal yükümlülüklerin yerine getirilmesi. b) Karta Katkı Yapan Kişiler Toplanan veriler: Ad (kullanıcının girdiği), mesaj metni, fotoğraf, video ve ses kaydı (yüklenmesi hâlinde), tercih edilen kart rengi. İşlenme amaçları: - Dijital tebrik kartına katkının eklenmesi ve kart sahibine iletilmesi, - Platformun güvenliğinin ve içerik moderasyonunun sağlanması. c) Kartı Görüntüleyen Kişiler Toplanan veriler: IP adresi, tarayıcı bilgisi, erişim zamanı (sunucu günlükleri aracılığıyla otomatik olarak). İşlenme amaçları: - Hizmetin teknik olarak sunulması ve güvenliğinin korunması. ───────────────────────────────────────── 2. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir: - Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-c), - Veri sorumlusunun meşru menfaatlerinin korunması (KVKK m. 5/2-f), - Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a), - Katkı yapan kişiler bakımından ilgili kişinin açık rızası (KVKK m. 5/1) — platforma içerik yükleyerek bu rızayı vermiş sayılırsınız. ───────────────────────────────────────── 3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI Kişisel verileriniz aşağıdaki taraflara, aşağıda belirtilen amaçlarla aktarılabilir: - Supabase Inc. (ABD): Veritabanı ve dosya depolama altyapısı. Veriler, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, gerekli güvenlik önlemleri alınarak yurt dışına aktarılmaktadır. - Vercel Inc. (ABD): Web uygulama barındırma altyapısı. - Resend Inc. (ABD): E-posta bildirim altyapısı. - İyzico Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işlemlerinin gerçekleştirilmesi (ücretli paket seçilmesi hâlinde). - Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi hâlinde. ───────────────────────────────────────── 4. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ - Organizatör e-posta adresi: Kartın aktif olduğu süre ve akabinde 3 yıl. - Kart içerikleri (mesaj, fotoğraf, video, ses): Kart sahibinin silme talebine veya ücretsiz kartta 30 günlük sürenin dolmasına kadar. - Ödeme bilgileri: Vergi mevzuatı gereği 10 yıl. - Sunucu günlükleri: 90 gün. ───────────────────────────────────────── 5. İLGİLİ KİŞİLERİN HAKLARI KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme, - İşlenmişse buna ilişkin bilgi talep etme, - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, - Eksik veya yanlış işlenmişse düzeltilmesini isteme, - KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme, - Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, - Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Haklarınızı kullanmak için destek@kartbulutu.com adresine e-posta gönderebilir ya da Demetgül Mah. 412. Sok. No:20/B Yenimahalle / ANKARA adresine yazılı olarak başvurabilirsiniz. Başvurular KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanacaktır. ───────────────────────────────────────── 6. Çerezler ve Reklamlar Kartbulutu, sitenin çalışması ve oturum güvenliği için zorunlu çerezler kullanır. Ücretsiz paketle oluşturulan kartlarda Google AdSense aracılığıyla reklam gösterilir. Google dahil üçüncü taraf reklam sağlayıcıları, kullanıcıların bu siteye ve internetteki diğer sitelere yaptığı önceki ziyaretlere dayalı reklam sunmak için çerez kullanır. Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının bu siteye ve/veya internetteki diğer sitelere yapılan ziyaretlere göre reklam göstermesini sağlar. Kişiselleştirilmiş reklamları Google Reklam Ayarları (https://adssettings.google.com) sayfasından kapatabilirsiniz. Üçüncü taraf sağlayıcıların kişiselleştirilmiş reklam çerezlerini www.aboutads.info adresinden de devre dışı bırakabilirsiniz. Google'ın verileri nasıl kullandığına dair ayrıntılar: https://policies.google.com/technologies/ads Site trafiğini ölçmek için Google Analytics ve Meta Pixel gibi analiz araçları kullanılabilir; bu araçlar da çerez kullanır ve toplanan veriler ilgili hizmet sağlayıcıların yurt dışındaki sunucularında işlenebilir. Premium kartlarda reklam gösterilmez. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi sitenin bazı bölümlerinin çalışmamasına yol açabilir. ───────────────────────────────────────── 7. DEĞİŞİKLİKLER İşbu aydınlatma metni, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda güncellenebilir. Güncel metin her zaman www.kartbulutu.com/s/kvkk adresinde yayımlanır.