İçeriğe geç
Erol Kabadayı

KVKK

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, bu site üzerinden işlenen kişisel verilere ilişkin aydınlatma metnidir.

Son güncelleme:

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen taraf tarafından işlenmektedir.

Bu site üzerinden yapılan satışların satıcısı Appnomi Studio, LLC'dir. Site içeriği erolkabadayi.com adı altında yayımlanır.

Hukuki inceleme gerekli

Veri sorumlusu kimlik ve tebligat bilgileri

Satıcı unvanı yukarıda yazılıdır. Vergi kimlik numarası, açık adres, KEP adresi ve varsa Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt bilgisi eklenmelidir. Ayrıca, KVKK kapsamında veri sorumlusu sıfatının bu tüzel kişiye mi yoksa gerçek kişiye mi ait olduğu hukuki inceleme ile netleştirilmelidir; bu ayrım bu depodaki hiçbir kayıttan çıkarılamaz.

İşlenen kişisel veri kategorileri

Site üzerinden işlenebilecek kişisel veri kategorileri şunlardır:

  • Kimlik verisi: ad ve soyad (workshop kaydı, danışmanlık başvurusu ve Kurucu Strateji Görüşmesi başvurusunda), ad (içerik talebi formlarında).
  • İletişim verisi: e-posta adresi.
  • Mesleki deneyim verisi: şirket veya marka adı, web sitesi ya da LinkedIn adresi, rol veya pozisyon.
  • Şirkete ilişkin veriler: çalışan sayısı veya ekip büyüklüğü aralığı, yıllık ciro aralığı, görüşme konusu ve başvuru sorularına serbest metin olarak verilen yanıtlar. Bu veriler şirkete ilişkin olmakla birlikte, tek kişilik veya kurucusuyla anılan yapılarda kişisel veri niteliği taşıyabilir.
  • İletişim tercihi verisi: Kurucu Strateji Görüşmesi başvurusunda isteğe bağlı olarak paylaştığınız telefon numarası ve belirttiğiniz uygun zaman aralığı.
  • Pazarlama izni verisi: içerik talebi formlarında isteğe bağlı kutuyu işaretlemeniz halinde izin bilgisi, izin tarihi ve izin metninin sürümü.
  • Kampanya verisi: talebin geldiği bağlantının taşıdığı utm parametreleri, geldiğiniz site adresi ve formun bulunduğu sayfa. Bu veriler kişisel verilerinizle aynı kayıtta tutulur.
  • Değerlendirme verisi: Kurucu Bağımlılığı Skoru testini tamamlayıp sonuç formunu gönderdiyseniz skorunuz, sonuç aralığınız ve testin sürümü. Testin tek tek yanıtları saklanmaz.
  • Katılım verisi: hangi workshop'a kaydolduğunuz, kaydın tarihi, kayıt durumu ve kayıt onayının gönderilip gönderilmediği. Bu kayıt, kişisel kaydınızla ilişkilendirilerek tutulur.
  • Müşteri işlem verisi: satın alınan ürün veya hizmet, tutar, para birimi, sipariş referansı, siparişin durumu ve bu durumların zaman damgaları ile ödeme sağlayıcısının ürettiği ödeme referansları. Kart numarası, son kullanma tarihi ve güvenlik kodu bu sitede işlenmez ve saklanmaz.
  • İşlem güvenliği verisi: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı gibi teknik bağlantı kayıtları.

Kurucu Bağımlılığı Skoru testini tamamlamak tek başına kişisel veri işlenmesine yol açmaz; yanıtlar kullanıcının tarayıcısında kalır. Kişisel veri, yalnızca sonuç ekranındaki form doldurulup gönderildiğinde işlenir. Bu durumda dahi testin tek tek yanıtları saklanmaz; skor sunucu tarafında hesaplanır ve kayda yalnızca skor, sonuç aralığı ve testin sürümü yazılır.

Site, özel nitelikli kişisel veri toplamayı amaçlamaz. Serbest metin alanlarına bu tür bilgiler yazmamanızı öneririm.

İşleme amaçları

  • Bülten aboneliğinin oluşturulması ve içerik e-postalarının gönderilmesi.
  • Talep edilen içeriğin (rehber, kitap bölümü) e-posta ile iletilmesi ve talebin kayıt altına alınması.
  • Kurucu Bağımlılığı Skoru sonucunun ilgili kişiye iletilmesi ve sonuca uygun sonraki adımın önerilmesi.
  • Workshop kaydının oluşturulması, kayıt onayının gönderilmesi ve etkinliğe ilişkin operasyonel iletişimin yürütülmesi.
  • Danışmanlık başvurusunun değerlendirilmesi ve uygunluk halinde iletişime geçilmesi.
  • Sipariş kaydının oluşturulması ve ödemenin doğrulanması.
  • Satın alınan dijital ürünün veya hizmetin teslimi ve satın alma sonrası iletişim.
  • Sipariş ve destek taleplerinin karşılanması.
  • İade taleplerinin değerlendirilmesi ve iade işlemlerinin yürütülmesi.
  • Sitenin kullanımının ölçülmesi ve içeriğin geliştirilmesi.
  • Bilgi güvenliğinin sağlanması, işlem kayıtlarının tutulması ve kötüye kullanımın önlenmesi.

Toplama yöntemleri

Kişisel verileriniz; bu site üzerindeki formları doldurmanız suretiyle elektronik ortamda, siteyi ziyaret etmeniz halinde barındırma altyapısının otomatik kayıtları yoluyla ve, yalnızca izin vermeniz halinde, ölçümleme araçlarının çerezleri aracılığıyla toplanır.

Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilere, yalnızca ilgili amaçla sınırlı olarak aktarılabilir:

  • Barındırma ve içerik dağıtımı: Vercel.
  • Kayıt ve veritabanı yönetimi: Supabase.
  • Ödeme işlemleri: Stripe. Ücretli bir satın almada ödeme verilerinin aktarılması, işlemin gerçekleşebilmesi için zorunludur.
  • E-posta gönderimi: Resend.
  • Ölçümleme ve reklam araçları: yalnızca ilgili izni vermeniz halinde Google Analytics 4, PostHog, Meta ve LinkedIn.

Bu tedarikçilerin sunucuları yurt dışında bulunabilir.

Zoom bu listede yer almaz. Online workshoplar Zoom üzerinde yapılsa da, kişisel verileriniz bu site tarafından Zoom'a aktarılmaz. Kayıt sonrasında size Zoom'un kendi kayıt sayfasına giden bir bağlantı gösterilir; o sayfada verdiğiniz bilgileri Zoom'a doğrudan siz verirsiniz ve bu aşamada Zoom'un kendi gizlilik ve kullanım koşulları geçerli olur.

Hukuki inceleme gerekli

Yurt dışına aktarım mekanizması

Yukarıdaki alıcıların sunucularının bulunduğu ülkeler ve yurt dışına aktarımda dayanılacak hukuki mekanizma (açık rıza, taahhütname, yeterlilik kararı veya standart sözleşme) hukuki inceleme sonrası yazılmalıdır. Alıcı listesi koddan doğrulanmıştır.

İşlemenin hukuki sebepleri

KVKK'nın 5. maddesi, kişisel verilerin hangi hukuki sebeplere dayanılarak işlenebileceğini düzenler. Her bir işleme faaliyeti için hangi sebebe dayanıldığı ayrı ayrı belirlenmelidir.

Hukuki inceleme gerekli

Hukuki sebepler eşleştirmesi

Bülten, içerik talebi (rehber ve kitap bölümü), workshop, danışmanlık başvurusu, sipariş ve ödeme işlemleri ile ölçümleme faaliyetlerinin her biri için KVKK m.5 kapsamındaki dayanak (açık rıza, sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük) hukuki inceleme ile eşleştirilmelidir. İçerik talebinde talep edilen içeriğin gönderilmesi ile isteğe bağlı pazarlama izni ayrı işleme faaliyetleridir. Aynı ayrım satın almada da geçerlidir: siparişin ifası ile pazarlama iletişimi ayrı faaliyetlerdir ve satın alma tek başına pazarlama izni oluşturmaz.

Saklama ve imha

Hukuki inceleme gerekli

Saklama ve imha politikası

Her veri kategorisi için saklama süresi, sürenin dayanağı ve süre sonunda uygulanacak silme, yok etme veya anonim hale getirme yöntemi belirlenmelidir. Sipariş ve ödeme kayıtları için ticari ve vergisel mevzuattan doğan asgari saklama yükümlülükleri ayrıca değerlendirilmelidir.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
  • Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte veri sorumlusuna iletmeniz gerekir. Başvurularınız, Kanunda öngörülen süre içinde yanıtlanır.

Hukuki inceleme gerekli

Başvuru kanalları

Yazılı başvuru için posta adresi, KEP adresi, güvenli elektronik imza ile başvuru yöntemi, kayıtlı e-posta adresi ve varsa başvuru formu bağlantısı eklenmelidir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygunluk hukuki inceleme gerektirir.