KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Oğuzhan Kayan - Creative Factory (“Klevia”) tarafından işlenmektedir.

İletişim: merhaba@klevia.com.tr · İstanbul, Türkiye. Açık adres ve vergi bilgileri, talep üzerine düzenlenen faturada yer alır.

2. Hangi kişisel verileri işliyoruz?

Klevia'yı kullanırken aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi ve tarafınızca paylaşılması hâlinde telefon numarası.
• Hesap bilgileri: hesap ve oturum bilgileri, hesap tercihleri ve çalışma alanı bilgileri.
• Kullanım bilgileri: Klevia üzerinde gerçekleştirdiğiniz işlemler, oluşturduğunuz veya düzenlediğiniz sayfalar ve kullanım kayıtları.
• Teknik bilgiler: IP adresi, cihaz, tarayıcı, oturum ve güvenlik kayıtları.
• Ödeme ve fatura bilgileri: ücretli bir plan kullanmanız hâlinde abonelik durumu, ödeme sonucu ve faturalandırma için gerekli bilgiler.

Kart bilgileriniz Klevia tarafından toplanmaz ve saklanmaz. Ödeme adımı, ödeme hizmeti sağlayıcısı Stripe'ın kendi güvenli ödeme sayfası üzerinden yürütülür; kart verilerinizi yalnızca Stripe işler.

3. Kişisel verileri hangi amaçlarla işliyoruz?

Kişisel verilerinizi;

• hesabınızı oluşturmak ve yönetmek,
• Klevia hizmetlerini sunmak,
• çalışma alanınızı, sayfalarınızı ve kullanım haklarınızı yönetmek,
• güvenlik, oturum ve kötüye kullanım kontrollerini gerçekleştirmek,
• destek taleplerinizi yanıtlamak,
• ödeme ve faturalandırma işlemlerini yürütmek,
• yasal yükümlülüklerimizi yerine getirmek,
• hizmetin performansını ölçmek ve geliştirmek,
• izin vermeniz hâlinde ürün güncellemeleri ve benzeri iletişimleri göndermek

amaçlarıyla işleyebiliriz.

4. Kişisel verileri nasıl topluyoruz ve hangi hukuki sebeplere dayanıyoruz?

Kişisel verileriniz;

• kayıt ve iletişim formları,
• Klevia hesabınız ve platform üzerindeki işlemleriniz,
• çerezler ve teknik kayıtlar,
• destek ve iletişim kanalları,
• ödeme işlemleri

üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla elde edilir.

İşleme faaliyetlerine göre dayandığımız hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesabın açılması ve yönetilmesi, hizmetin sunulması, çalışma alanı ve kullanım haklarının yönetilmesi, destek taleplerinin karşılanması, abonelik ve ödeme işlemlerinin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): faturalandırma ve vergi mevzuatı kapsamındaki kayıtların tutulması, mevzuatın öngördüğü saklama süreleri, yetkili kurum taleplerinin karşılanması.
• Meşru menfaat (KVKK m.5/2-f): hesap güvenliğinin sağlanması, oturum ve erişim kayıtlarının tutulması, kötüye kullanımın ve kural dışı kullanımın önlenmesi, hizmetin kesintisiz çalışmasının izlenmesi.
• Açık rıza (KVKK m.5/1): ürün güncellemesi ve benzeri ticari elektronik iletilerin gönderilmesi. Bu rızayı vermek zorunda değilsiniz ve dilediğiniz zaman geri alabilirsiniz.

5. Kişisel veriler kimlerle paylaşılabilir?

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma ve altyapı hizmeti sağlayıcıları: uygulamanın ve veritabanının çalıştırılması ile ağ trafiğinin yönetilmesi amacıyla. Sunucularımız Hetzner Online GmbH altyapısında (Helsinki, Finlandiya) barındırılır; alan adı ve trafik yönetimi için Cloudflare kullanılır.
• Ödeme ve faturalandırma hizmeti sağlayıcıları: abonelik ödemelerinin alınması ve faturalandırma işlemlerinin yürütülmesi amacıyla. Ödeme işlemleri Stripe Payments Europe, Ltd. tarafından yürütülür; bu aktarım kart verilerinin işlenmesi için zorunludur.
• E-posta ve iletişim altyapısı sağlayıcıları: hesap doğrulama, bildirim ve destek e-postalarının iletilmesi amacıyla (Resend, Cloudflare Email Routing).
• Ölçümleme ve pazarlama araçları: tanıtım sayfalarının kullanımının ölçülmesi ve pazarlama performansının değerlendirilmesi amacıyla (Google Analytics, Meta Pixel, OpenAI Pixel, TikTok Pixel). Bu araçlar, Klevia ile hazırlanıp yayınlanan müşteri sayfalarında çalışmaz.
• Hukuken yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili talepleri karşılamak amacıyla.

Yukarıdaki sağlayıcıların bir bölümü yurt dışında yerleşiktir; bu kapsamda kişisel verileriniz KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir.

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez.

6. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru

KVKK kapsamındaki taleplerinizi merhaba@klevia.com.tr adresine iletebilirsiniz. Başvurunuzu, Klevia hesabınızda kayıtlı e-posta adresinizden göndermeniz, talebin size ait olduğunu doğrulamamızı kolaylaştırır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda KVKK'nın 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.