Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin Oğuzhan Arslan tarafından yayımlanmıştır. Güncel sürümü https://oguzhanarslan.com adresindeki yasal belgeler bölümünde yer alır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; https://oguzhanarslan.com adresindeki siteyi ziyaret eden, sitedeki araçları kullanan, Satıcıyla iletişime geçen veya Alışveriş bölümünden satın alma yapan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki kişiler için Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamındaki ek bilgiler 9. bölümde yer alır.

1. VERİ SORUMLUSU

Veri sorumlusu, siteyi işleten ve Alışveriş bölümündeki ürün ve hizmetleri bireysel satıcı olarak satan gerçek kişidir:

Oğuzhan Arslan (bundan sonra “Satıcı”)
Adres: Şile/istanbul
E-posta: info@oguzhanarslan.com
Telefon: +387 62 903 669

Satıcı adına hareket eden bir veri sorumlusu temsilcisi veya veri koruma görevlisi yoktur; kişisel verilerinizle ilgili tüm talepleriniz için yukarıdaki iletişim bilgilerini kullanabilirsiniz.

2. GENEL İLKELER

Sitede üyelik sistemi yoktur. Site, ziyaretçileri izlemek için reklam veya analiz çerezi, izleme pikseli ya da benzeri bir araç kullanmaz; Whop ödeme formu da site tarafından izleme pikseli ve kullanım analitiği kapalı olarak başlatılır. Bu ayar, Whop ve ödeme ortaklarının ödeme formu açıldığında ödeme güvenliği ve dolandırıcılığın önlenmesi için kullandığı cihaz tanımlama teknolojilerini kapatmaz (3.7 ve 3.10). Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Özel nitelikli kişisel veri işlenmez. Onayınız olmadan size ticari elektronik ileti (örneğin pazarlama e-postası) gönderilmez. Satıcı hakkınızda münhasıran otomatik sistemlerle karar vermez ve profil oluşturmaz; Whop ve ödeme ortakları ise ödeme güvenliği için otomatik risk değerlendirmesi yapar ve bir ödemeyi bu değerlendirmeye göre reddedebilir. Bu kontroller Whop'un gizlilik politikasına tabidir.

3. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

3.1 Site ziyareti, barındırma ve ağ güvenliği: Site, Vercel Inc. altyapısında barındırılır ve alan adı Cloudflare, Inc. ağı üzerinden sunulur. Siteyi açtığınızda IP adresiniz, tarayıcı ve cihaz bilgileriniz, istenen sayfa ve sorgu parametreleri dahil adresi, istek zamanı ve yönlendiren adres gibi teknik bağlantı verileri bu sağlayıcıların sunucularından geçer ve teknik kayıtlarında tutulabilir. Bu nedenle müzik çentiğine yazdığınız arama metni ile ödeme adımından dönüşte adrese eklenen sipariş anahtarı (3.7), ödeme numarası ve ödeme durumu da bu kayıtlarda yer alabilir; sipariş anahtarı, siparişin durumu sorgulanırken de adreste yer alır. Bu veriler siteyi sunmak, güvenliği sağlamak, saldırıları ve kötüye kullanımı engellemek ve hataları gidermek amacıyla işlenir. Cloudflare bu amaçla zorunlu bir güvenlik çerezi (örneğin “__cf_bm”) yerleştirebilir. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).

3.2 Yazı tipleri ve sayfa dosyaları: Yazı tipleri ve stil dosyaları sitenin kendi sunucusundan yüklenir; bunun için Google Fonts gibi üçüncü taraf sunuculara istek yapılmaz. Üçüncü taraf betikleri yalnızca ilgili özelliği kullandığınızda yüklenir (3.4 ve 3.7).

3.3 Hava durumu bileşeni: Masaüstündeki hava durumu bileşeni ekranda göründüğünde, hava durumunu göstermek için bağlantının IP adresine dayalı yaklaşık konum kullanılır; widget'lar kapalıyken bu sorgu yapılmaz. Yalnızca barındırma sağlayıcısı Vercel'in isteğe eklediği yaklaşık şehir ve koordinat bilgisi kullanılır; site Cloudflare üzerinden sunulduğu için bu konum çoğu zaman bağlantınızın geçtiği Cloudflare sunucusunun konumudur. Bu bilgi yoksa hava durumu gösterilmez; IP adresiniz konum belirlemek için başka bir hizmete iletilmez. Elde edilen yaklaşık koordinatlar hava durumu verisini almak için Open-Meteo'ya gönderilir; IP adresiniz Open-Meteo'ya gönderilmez. Kesin konumunuz istenmez; IP adresiniz ve konumunuz site tarafından kaydedilmez. Sonuç (şehir adı ve hava durumu), tekrar istek yapılmaması için yalnızca tarayıcı sekmenizin oturum depolama alanında tutulur, 15 dakika boyunca yeniden kullanılır ve sekme kapatıldığında silinir. Hukuki sebep: meşru menfaat (md. 5/2-f).

3.4 Müzik oynatıcı (YouTube): Müzik çentiğinde arama yaptığınızda arama metniniz, sunucumuz aracılığıyla YouTube'un (Google LLC) herkese açık arama sayfasında aranır; bu istekte IP adresiniz YouTube'a iletilmez. Aynı aramanın sonuçları kimseyle ilişkilendirilmeden birkaç dakika önbellekte tutulabilir. Aşırı istekleri sınırlamak için IP adresiniz yalnızca geçici sunucu belleğinde en fazla bir dakika tutulur ve kalıcı olarak kaydedilmez. Arama yapmak YouTube'dan tarayıcınıza bir şey yüklemez. Bir videoyu oynatmak istediğinizde veya bir YouTube bağlantısı yapıştırdığınızda önce müzik çentiğinde açık onayınız istenir; onay vermezseniz oynatıcı yüklenmez. Onay verirseniz YouTube oynatıcısı tarayıcınıza doğrudan Google'ın sunucularından (www.youtube.com ve www.youtube-nocookie.com; oynatma sırasında googlevideo.com, i.ytimg.com, www.google.com ve googleapis.com gibi alan adları) yüklenir. Bu durumda Google, IP adresinizi, cihaz ve tarayıcı bilgilerinizi ve oynatmaya ilişkin etkileşimlerinizi kendi gizlilik politikasına göre işler; www.youtube.com alan adına 180 güne kadar saklanan çerezler (örneğin VISITOR_INFO1_LIVE ve YSC) yerleştirebilir ve tarayıcı depolama alanını kullanabilir. Onayınız yalnızca açık sekme için geçerlidir ve sekmeyi kapatarak geri alabilirsiniz; Google'ın yerleştirdiği çerezleri tarayıcı ayarlarınızdan silebilirsiniz. Onayın geri alınması, geri almadan önceki işlemeyi etkilemez. Dinleme geçmişiniz site tarafından saklanmaz. Hukuki sebepler: arama için meşru menfaat (md. 5/2-f); YouTube oynatıcısının yüklenmesi için açık rıza (md. 5/1).

3.5 Wikipedia araması: Web uygulamasında Wikipedia araması yaptığınızda, adres çubuğuna bir web adresi veya portfolyo sayfası olmayan bir ifade yazdığınızda ya da bir sonucu açtığınızda tarayıcınız doğrudan Wikimedia Foundation'ın Wikipedia sunucularına bağlanır; arama metniniz, IP adresiniz ve tarayıcı bilgileriniz Wikimedia'ya iletilir. Sonuçlar yalnızca açık sayfanın belleğinde tutulur ve site sunucusuna gönderilmez. Hukuki sebep: meşru menfaat (md. 5/2-f).

3.6 İletişim formu: İletişim formu sunucuya veri göndermez; girdiğiniz ad, e-posta adresi ve mesajla cihazınızın e-posta uygulamasında bir taslak açar. E-postayı göndermeyi seçerseniz adınız, e-posta adresiniz ve mesaj içeriğiniz Satıcının e-posta hesabına ulaşır, Satıcının kullandığı e-posta hizmeti sağlayıcısında saklanır ve talebinize yanıt vermek amacıyla işlenir. Hukuki sebepler: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).

3.7 Alışveriş ve ödeme (Whop): Satın alma bu sitede tamamlanır. Alışveriş bölümünde onay kutularını işaretleyip “Ödemeye geç” düğmesine bastığınızda sitenin sunucusu bu satın alma için bir sipariş kaydı oluşturur. Sipariş kaydında şunlar tutulur: sipariş numarası ve tahmin edilemeyen rastgele bir sipariş anahtarı; siparişin durumu (ödeme bekleniyor, ödendi, iade edildi veya iptal edildi) ile oluşturulma ve güncellenme zamanları; dil tercihiniz; siparişin oluşturulduğu andaki ürün bilgileri (ürün kimliği, adı, açıklaması, erişim süresi, teslimat şekli, anında teslim niteliği, tüm vergiler dahil tutar ve para birimi); sipariş öncesi onaylarınızın zamanı ve sürümü, varsa cayma hakkı istisnasına ilişkin onayınız ve o anda yürürlükte olan yasal metinlerin sürümü; Whop'ta açılan ödeme oturumunun kimliği ve zamanı. Bu yasal metinlerin o andaki hali değiştirilmeden ayrıca arşivlenir. Bu aşamada adınız, e-posta adresiniz ve IP adresiniz sipariş kaydına yazılmaz; aşırı istekleri ve kötüye kullanımı sınırlamak için IP adresiniz yalnızca geçici sunucu belleğinde en fazla 15 dakika tutulur ve kalıcı olarak kaydedilmez.

Sunucu ardından Whop'ta yalnızca bu sipariş için, sipariş kaydındaki tutar ve para birimiyle tek seferlik bir ödeme oturumu açar. Bunun için Whop'a ödeme oturumunun gerektirdiği ürün bilgileri (ürün kimliği ve adı gibi), tutar ve para birimi ile sipariş numarası, siparişin bu siteden geldiği bilgisi, onaylarınızın zamanı ve sürümü ve varsa cayma hakkı istisnasına ilişkin onayınız iletilir; Satıcı bu adımda Whop'a adınızı, e-posta adresinizi veya IP adresinizi iletmez. Whop'un ödeme bileşeni yalnızca “Ödemeye geç” düğmesine bastığınızda tarayıcınıza Whop sunucularından yüklenir ve ödeme formu sitenin ödeme adımında, sitenin seçili dilinde açılır. Ödeme formu açıldığı anda, siz herhangi bir bilgi girmeden önce, Whop ve ödeme ve dolandırıcılık önleme ortakları (gözlemlenen sağlayıcılar: Stripe, Sardine, nSure ve hCaptcha; hata kayıtları için Sentry) tarayıcı ve cihaz özelliklerinizden (örneğin yüklü yazı tipleri ve ekran bilgileri) bir cihaz parmak izi çıkarır, kendi alan adlarında bir yıla kadar saklanan kalıcı cihaz tanımlayıcıları ve çerezler kullanır ve ödemeyi otomatik bir risk değerlendirmesine tabi tutar. Ödeme formunda girdiğiniz e-posta adresi, ödeme bilgileri (kart bilgileri dahil), varsa fatura ve vergi bilgileri ile cihaz ve bağlantı bilgileri doğrudan Whop ve bu ortaklar tarafından toplanır; Apple Pay, Google Pay, PayPal/Braintree veya Plaid gibi ödeme yöntemleri yalnızca formda sunulduklarında ve siz seçtiğinizde devreye girer. Kart bilgileriniz Satıcının sunucusundan geçmez ve Satıcıya iletilmez. E-posta adresiniz Whop'ta kayıtlı bir hesaba aitse Whop, ödeme formunda hesabınıza giriş için kod göndermeyi önerebilir. Whop bu verileri bağımsız veri sorumlusu olarak kendi gizlilik politikasına (https://whop.com/privacy) göre işler; ortaklarının güncel listesini ve bu teknolojilerin ayrıntılarını Whop'un gizlilik politikasında bulabilirsiniz.

Ödeme tamamlandığında Whop, Satıcının sunucusuna imzalı bir ödeme bildirimi gönderir. Satıcı bu bildirimi, Whop'ta bu sipariş için açılan ödeme oturumunun kimliğiyle sitedeki siparişle eşleştirir ve sipariş kaydına ödeme numarasını, ödeme zamanını, tahsil edilen tutar ve para birimini, ödeme formunda girdiğiniz e-posta adresini ve ödeme durumunu ekler; tahsil edilen tutar veya para birimi sipariş kaydındakinden farklıysa kayda bunu belirten bir uyarı da eklenir ve sipariş Satıcı kontrol edene kadar “inceleniyor” olarak görünür. E-posta adresiniz sipariş kaydına yalnızca ödeme tamamlandıktan sonra Whop'un bu bildiriminden eklenir; ödemesi tamamlanmayan siparişlerin kaydında e-posta adresi bulunmaz. İade yapılırsa iade numarası, durumu, tutarı ve tarihi; ödemeye itiraz (ters ibraz) açılırsa itirazın numarası, durumu, nedeni, tutarı ve yanıt süresi kayda eklenir. Adınız, kart bilgileriniz ve IP adresiniz sipariş kaydında tutulmaz. Bu sipariş akışından önce oluşturulmuş sipariş kayıtları, oluşturuldukları tarihte yürürlükte olan metinde açıklanan bilgileri içerir ve aynı saklama sürelerine tabidir.

Ödemeden dönüldüğünde sonucu gösterebilmek için tarayıcınız sipariş anahtarıyla siparişin durumunu sitenin sunucusundan sorgular. Bu sorguya yalnızca sipariş numarası, sipariş durumu, tutar, para birimi, tahsil edilen tutar ve para birimi, ödeme zamanı, sipariş öncesi onayınızın zamanı ve dönüş ekranıyla indirilen belgelerde gösterilmek üzere sipariş kaydındaki ürün bilgileri (ürün kimliği, adı, açıklaması, erişim süresi, teslimat şekli ve anında teslim niteliği) döner; e-posta adresiniz, ödeme ve ödeme oturumu numaraları ve sipariş kaydının diğer ayrıntıları döndürülmez. İndirilen belgeler için aynı anahtarla, siparişle birlikte arşivlenen yasal metinler ve sipariş anındaki satıcı bilgileri istenir. Sipariş anahtarını bilen herkes bu bilgileri görebileceğinden, sipariş anahtarını içeren dönüş adresini başkalarıyla paylaşmamanızı öneririz.

Satıcı ayrıca, Whop'un Satıcı Veri Paylaşımı Eki uyarınca satıcılarla paylaştığı alıcı bilgilerine (ad, e-posta, varsa adres ve telefon, IP adresi, satın alma ve işlem geçmişi, Satıcıyla ilgili iletişim ve talepler ile işlem analitiği) Whop paneli üzerinden erişebilir; Whop ve Satıcı bu veriler bakımından ayrı ve bağımsız veri sorumlularıdır.

Bu veriler; sipariş numarasının oluşturulması, ödemenin doğru siparişle ve doğru tutarla eşleştirilmesi, mükerrer sipariş ve çift ödemenin önlenmesi, sözleşmenin kurulması ve ifası, teslimat, destek, cayma ve iade taleplerinin yerine getirilmesi, sipariş öncesi bilgilendirmenin ve onayların ispatı, muhasebe ve vergi yükümlülükleri, dolandırıcılığın önlenmesi ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenir. Hukuki sebepler: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f).

3.8 Fatura ve muhasebe: Satışa ilişkin mevzuat gereği fatura veya başka bir belge düzenlenmesi gerekiyorsa, belgede yer alması gereken kimlik ve iletişim bilgileriniz (ad soyad, adres ve e-posta gibi) ile işlem bilgileri bu amaçla işlenir; bu bilgiler, varsa, Satıcının mali müşavirine ve elektronik belge (örneğin e-Arşiv fatura) hizmet sağlayıcısına aktarılır. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).

3.9 Ürün görselleri: Ürün görselleri yalnızca sitenin kendi sunucusundan yüklenir; görselleri göstermek için üçüncü taraf sunuculara istek yapılmaz.

3.10 Tarayıcı depolama alanı ve çerezler: Dil, tema, duvar kâğıdı, vurgu rengi, widget, masaüstü simgeleri, Dock ve hareket tercihleriniz ile masaüstü simge düzeniniz tarayıcınızın yerel depolama alanında (localStorage; “portfolio-preferences”, “portfolio-desktop-layout” ve “wallpaper” anahtarları) tutulur. Oturum depolama alanında (sessionStorage) ise hava durumu sonucu (“portfolio-weather-v1”), YouTube oynatıcısı için verdiğiniz onay (“portfolio-youtube-consent”) ile Alışveriş bölümünde ödeme adımına geçtiğinizde, aynı ürün için kısa süre içinde yeniden denediğinizde aynı siparişin kullanılabilmesi ve ödemeden dönüldüğünde sonucun gösterilebilmesi için sipariş anahtarı ve numarası, ürün kimliği, onay zamanı ve ödeme tamamlandığında ödeme numarası gibi sipariş bilgileri (“portfolio-shop-” ile başlayan anahtarlar) tutulur; bu kayıtların tümü en geç sekme kapatıldığında silinir. Sipariş anahtarı, siparişi yeniden kullanmak ve durumunu sorgulamak için sitenin sunucusuna gönderilir; diğer kayıtlar sunucuya gönderilmez. Bu bilgiler yalnızca talep ettiğiniz özelliklerin çalışması için kullanılır, bu nedenle ayrıca onayınız alınmaz ve tarayıcı ayarlarınızdan silinebilir. Site, kendi işlevleri için ziyaretçilere çerez yerleştirmez. Ancak Alışveriş bölümünde “Ödemeye geç” düğmesine bastığınızda Whop'un ödeme betiği sitenin alan adına şu kayıtları yazar: “whop_anonymous_id” çerezi (bir yıl geçerli; cihazınızı tanımlar ve Whop'a gönderilir), “_whop_ssk” çerezi (yaklaşık 20 dakika; ödeme oturumu ve dolandırıcılığın önlenmesi) ve yerel depolama alanında “_whop_device” kaydı. Bu çerezler site alan adına ait olduğu için siteye sonraki isteklerinizle birlikte barındırma sağlayıcılarına da gönderilir; site bunları okumaz ve kullanmaz. Whop ödeme formunun kendi çerçevelerinde kullandığı tanımlayıcılar 3.7'de açıklanmıştır. 3.1'de belirtilen Cloudflare güvenlik çerezi ve onay vermeniz halinde YouTube'un çerezleri (3.4) de bunların dışındadır. Yalnızca yönetim paneline giriş yapan site yöneticisi için, oturumu güvenli tutmak amacıyla “portfolio_admin” adlı, HttpOnly ve en fazla 2 saat geçerli zorunlu bir oturum çerezi kullanılır; hatalı yönetici girişi denemeleri, güvenlik amacıyla IP adresine göre geçici sunucu belleğinde en fazla 15 dakika süreyle sınırlandırılır. Hukuki sebepler: tarayıcı depolama alanı ve yönetici oturumu için meşru menfaat (md. 5/2-f); Whop kayıtları için sözleşmenin kurulması (md. 5/2-c) ve meşru menfaat (md. 5/2-f).

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler; siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği istekler, sitedeki araçları kullanmanız, Satıcıya e-posta göndermeniz, “Ödemeye geç” düğmesiyle sitede sipariş kaydı oluşturulması, ödeme formuna bilgi girmeniz, Whop'un ödeme bildirimleri ve Whop panelinde paylaşılan sipariş bilgileri aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, 3. bölümdeki amaçlarla ve bu amaçların gerektirdiği ölçüde şu alıcılara aktarılabilir (KVKK md. 8 ve 9):

a) Barındırma, sunucu ve veri depolama hizmeti sağlayıcısı Vercel Inc. (site içeriği, teknik kayıtlar ve ödemesi tamamlanmamış olanlar dahil sipariş kayıtları); Satıcı adına veri işleyen olarak.

b) Alan adı ağı, içerik dağıtımı ve güvenlik hizmeti sağlayıcısı Cloudflare, Inc. (teknik bağlantı verileri); Satıcı adına veri işleyen olarak.

c) Ödeme işlemleri için Whop, Inc. ve ödeme ortakları (sipariş numarası ve anahtarı, ürün bilgileri, tutar ve para birimi ile onaylarınız); bağımsız veri sorumlusu olarak.

ç) Satıcının e-posta hizmeti sağlayıcısı (e-posta yazışmaları).

d) Varsa Satıcının mali müşaviri, elektronik belge hizmet sağlayıcısı ve hukuk danışmanı; yalnızca ilgili yükümlülüklerin gerektirdiği ölçüde.

e) Talep halinde ve hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Open-Meteo'ya yalnızca yaklaşık koordinatlar gönderilir; IP adresiniz veya sizi tanımlayan başka bir bilgi gönderilmez. YouTube (Google LLC), Wikipedia (Wikimedia Foundation) ve Whop ödeme formu, ilgili özelliği kullandığınızda verileri tarayıcınızdan doğrudan toplar; bu durumda veriler Satıcı tarafından aktarılmaz ve bu hizmetler verileri kendi gizlilik politikalarına göre işler.

Vercel, Cloudflare ve Whop sunucuları yurt dışında (örneğin Amerika Birleşik Devletleri'nde veya Avrupa Birliği ülkelerinde) bulunabileceğinden, yukarıdaki aktarımlar kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur. Yurt dışına aktarım KVKK'nın 9. maddesine tabidir: aktarım, bu maddede öngörülen yeterlilik kararına, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşme gibi uygun güvencelerden birine veya kanunda sayılan arızi aktarım hallerinden birine dayanmalıdır. Bu dayanakların sağlanması ve standart sözleşme kullanılıyorsa Kurula bildirilmesi Satıcının sorumluluğundadır. Hangi aktarım için hangi dayanağın uygulandığını ve varsa ilgili güvencenin bir örneğini 8. bölümdeki yollarla Satıcıdan isteyebilirsiniz.

6. SAKLAMA SÜRELERİ

Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır:

a) Teknik bağlantı verileri: Site kendi uygulamasında ziyaretçilerin IP adreslerini kalıcı olarak kaydetmez; aşırı istek sınırlaması için kullanılan IP adresleri yalnızca geçici sunucu belleğinde, müzik araması için en fazla bir dakika, Alışveriş bölümündeki sipariş işlemleri ve hatalı yönetici girişleri için en fazla 15 dakika tutulur. Vercel ve Cloudflare'in teknik kayıtları (3.1'de belirtilen adres ve sorgu bilgileri dahil) bu sağlayıcıların hizmet koşullarına bağlı sınırlı saklama süreleri boyunca tutulur.

b) Tarayıcınızdaki kayıtlar: Oturum depolama alanındaki kayıtlar sekme kapatıldığında silinir; yerel depolama alanındaki tercihler siz silene kadar tarayıcınızda kalır.

c) Ödemesi tamamlanan siparişlerin kayıtları ve yasal metin arşivi: şu sürelerden en uzunu boyunca saklanır: Mesafeli Sözleşmeler Yönetmeliği uyarınca üç yıl; vergi mevzuatı uyarınca (213 sayılı Vergi Usul Kanunu md. 253) ilgili oldukları yılı izleyen takvim yılından itibaren beş yıl; Satıcının tacir olması halinde 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca on yıl.

ç) Ödemesi tamamlanmayan siparişler: Ödeme bekleyen, süresi dolan veya iptal edilen siparişlerin kayıtları (bu kayıtlarda e-posta adresiniz bulunmaz), mükerrer sipariş ve çift ödemeyi önlemek, gecikerek gelen ödeme bildirimlerini doğru siparişle eşleştirmek ve bu siparişlerle ilgili sorularınızı yanıtlamak için oluşturulma tarihinden itibaren 30 gün saklanır; bu süreyi dolduran kayıtlar, Satıcı tarafından yönetim panelindeki toplu silme işlemiyle en geç bir ay içinde silinir. Artık ödenemeyecek siparişlerin Whop'taki ödeme oturumu da bu işlemle kapatılır. Bu süre içinde ödeme tamamlanırsa kayıt (c) bendindeki sürelere tabi olur.

d) Sipariş kaydındaki e-posta adresiniz: siparişin ifası, destek, cayma ve iade işlemleri ile olası talepler için gerekli olduğu sürece ve en fazla ödeme tarihinden itibaren üç yıl saklanır; ardından sipariş kaydından silinir. Satıcı, süresi dolan e-posta adreslerini yönetim panelindeki toplu silme işlemiyle en az altı ayda bir siler. Talep etmeniz halinde daha önce silinir. E-posta adresi silindiğinde sipariş ve ödeme numarası, tutar, ürün bilgileri, onay zamanları ve yasal metin sürümü (c) bendindeki yükümlülükler nedeniyle kayıtta kalır.

e) Fatura ve muhasebe kayıtları: (c) bendindeki vergi ve ticaret mevzuatı süreleri boyunca saklanır.

f) E-posta yazışmaları: talebiniz sonuçlandıktan sonra en fazla iki yıl; bir siparişle ilgiliyse (c) bendindeki süreler boyunca saklanır.

g) Bir uyuşmazlık, şikâyet veya resmi inceleme söz konusuysa ilgili veriler, bu süreç ve ilgili zamanaşımı süreleri sona erene kadar saklanabilir.

Saklama süresi sona eren kişisel veriler en geç altı ay içinde silinir, yok edilir veya anonim hale getirilir. Whop'un bağımsız veri sorumlusu olarak tuttuğu veriler Whop'un kendi saklama sürelerine tabidir.

7. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca Satıcıya başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak Şile/istanbul adresine, daha önce Satıcıya bildirdiğiniz ve Satıcının sisteminde kayıtlı bulunan e-posta adresinizden (örneğin ödeme formunda kullandığınız adres) info@oguzhanarslan.com adresine veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza kullanarak iletebilirsiniz. Başvuruda adınız soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Satıcı başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Sipariş kaydındaki e-posta adresinizin silinmesini isterseniz Satıcı, sipariş numarası veya ödeme numarasıyla eşleşen kayıttan e-posta adresinizi siler ve size bilgi verir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Whop'un bağımsız veri sorumlusu olarak işlediği veriler için Whop'a da başvurabilirsiniz.

9. AB VE AEA'DAKİ KİŞİLER İÇİN EK BİLGİLER (GDPR)

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız ve Alışveriş bölümünden ürün veya hizmet satın alıyorsanız, verilerinizin işlenmesine GDPR de uygulanabilir. Bu durumda yukarıdaki bilgiler aşağıdaki ek bilgilerle birlikte geçerlidir:

a) Hukuki dayanaklar (GDPR md. 6/1): Sipariş numarasının ve sipariş kaydının oluşturulması, ödeme oturumunun açılması, ödeme, teslimat, destek, cayma ve iade işlemleri ile sözleşme öncesi talepleriniz için sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımların atılması (b bendi); site ziyareti ve güvenliği, hava durumu, müzik araması ve Wikipedia özellikleri, dolandırıcılığın, mükerrer siparişlerin ve çift ödemenin önlenmesi, hukuki taleplerin kurulması, kullanılması veya savunulması ile Satıcının Türk vergi ve tüketici mevzuatından doğan saklama ve ispat yükümlülüklerine uyması için meşru menfaat (f bendi); YouTube oynatıcısının yüklenmesi için rızanız (a bendi). Rızanızı istediğiniz zaman sekmeyi kapatarak geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

b) Meşru menfaatler: siteyi güvenli ve kesintisiz sunmak, kötüye kullanımı ve dolandırıcılığı önlemek, talep ettiğiniz özellikleri sunmak, yasal yükümlülükleri yerine getirmek ve hakları korumaktır. Meşru menfaate dayanan işlemelere her zaman itiraz edebilirsiniz.

c) Verilerin sağlanması: Satın alma için e-posta adresinizi ve ödeme bilgilerinizi girmeniz sözleşmenin kurulması için gereklidir; bu bilgiler olmadan satın alma yapılamaz. Teknik bağlantı verileri siteyi görüntüleyebilmeniz için zorunlu olarak işlenir. Diğer özellikleri kullanmanız isteğe bağlıdır.

ç) Aktarımlar: Satıcı Türkiye'de bulunur; verileriniz ABD dahil AB/AEA dışındaki ülkelerde işlenebilir. Whop ile Satıcı arasındaki veri paylaşımında, Whop Satıcı Veri Paylaşımı Eki uyarınca AB Standart Sözleşme Maddeleri (Modül 1, veri sorumlusundan veri sorumlusuna) uygulanır. Diğer sağlayıcılara yapılan aktarımlar, Avrupa Komisyonunun yeterlilik kararlarına (örneğin AB-ABD Veri Gizliliği Çerçevesi'ne katılan kuruluşlar için) veya Standart Sözleşme Maddeleri gibi uygun güvencelere dayanmalıdır; hangi mekanizmanın uygulandığını ve varsa güvencelerin bir örneğini Satıcıdan isteyebilirsiniz.

d) Haklarınız: Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, sözleşmeye dayanan ve otomatik yollarla işlenen veriler için veri taşınabilirliği ve meşru menfaate dayanan işlemelere itiraz etme haklarına sahipsiniz. Başvurularınızı 8. bölümdeki yollarla yapabilirsiniz; Satıcı en geç bir ay içinde yanıt verir ve bu süre ancak GDPR'de öngörülen hallerde uzatılabilir.

e) Şikâyet: Mutat meskeninizin, iş yerinizin veya ihlal iddiasının gerçekleştiği yerin bulunduğu AB/AEA ülkesindeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

f) Alıcılar 5. bölümde, saklama süreleri 6. bölümde açıklanmıştır. Satıcı otomatik karar alma veya profil oluşturma yapmaz. Whop ve ödeme ortakları dolandırıcılığı önlemek için bir ödemeyi otomatik risk değerlendirmesiyle reddedebilir; bu kararlar Whop'un sorumluluğundadır ve bunlara ilişkin haklarınızı (GDPR md. 22 dahil) Whop'a karşı kullanabilirsiniz.

10. DEĞİŞİKLİKLER

Satıcı bu metni veri işleme faaliyetlerindeki değişikliklere göre güncelleyebilir; güncel sürüm sitede yayımlanır.

Bu metin Türkçe ve İngilizce olarak yayımlanır. İki metin arasında farklılık bulunması halinde Türkçe metin esas alınır; bu kural, tüketicinin yerleşim yeri hukukunun emredici hükümlerinden doğan haklarını ve açık olmayan hükümlerin tüketici lehine yorumlanması ilkesini sınırlamaz.