KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Collapssi tarafından hazırlanmıştır.

1. Veri sorumlusu

2. Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, şehir ya da adres.
• Fatura bilgileri: fatura için girerseniz firma unvanı, vergi dairesi, vergi numarası ya da T.C. kimlik numarası.
• Müşteri işlem bilgileri: sipariş içerikleri ve notlar, bilgi formları (brief), hizmet için paylaştığınız dosya ve içerikler, sipariş durumu ve geçmişi, token bakiyesi.
• Ödeme bilgileri: ödeme tutarı, sonucu ve zamanı, taksit sayısı, kart türü ve kartın son dört hanesi. Kart numaranız ve güvenlik kodunuz bize ulaşmaz; bunları yalnızca iyzico işler.
• Havale / EFT bilgileri: banka havalesi ya da EFT ile ödediğinizde, dekontta ve hesap hareketimizde görünen gönderenin adı soyadı ya da unvanı, gönderen banka ve hesap (IBAN) bilgisi, tutar, tarih ve açıklama (ödeme referansı); dekontu bize gönderirseniz dekontun kendisi; iade gerekirse bildirdiğiniz IBAN ve hesap sahibinin adı.
• Yapay zeka danışmanı: Hizmet Takip'teki yapay zeka danışmanına yazdığınız sorular ve verilen cevaplar (sohbet geçmişi dahil).
• Yazışmalar: e-posta, WhatsApp, telefon ve iletişim formu üzerinden ilettiğiniz mesajlar.
• İşlem güvenliği: IP adresi, giriş ve oturum kayıtları, işlem zamanları.
• Site kullanımı: ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum (Google Analytics); bir Google reklamına tıklayarak geldiyseniz reklam tıklaması bilgisi ve teklif formu ya da WhatsApp gibi iletişim adımlarını kullanıp kullanmadığınız (Google Ads). Aşağıdaki Çerezler bölümüne bakın.

3. Hangi amaçlarla işliyoruz?

• Siparişinizin alınması, sözleşmenin kurulması ve hizmetin yerine getirilmesi
• Ödemenin alınması; iptal, cayma ve iade işlemleri
• Havale / EFT ödemelerinin, dekonttaki ad soyad, banka bilgisi ve ödeme referansı kullanılarak doğru siparişle ya da ödeme bağlantısıyla eşleştirilmesi
• Faturalandırma, muhasebe ve yasal saklama yükümlülükleri
• Müşteri hesabınızın yönetimi, destek talepleri ve sipariş durum bildirimleri (e-posta)
• Yapay zeka danışmanının sorularınıza cevap vermesi, cevap kalitesinin denetlenmesi ve kötüye kullanımın önlenmesi
• Bilgi güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Site trafiğinin ölçülmesi ve sitenin geliştirilmesi
• Hukuki uyuşmazlıklarda hakların korunması ve yetkili kurumların taleplerinin karşılanması

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, ödeme, hizmetin verilmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura, vergi ve ticari kayıtlar)
• Bir hakkın tesisi, kullanılması veya korunması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (bilgi güvenliği, hizmet kalitesi)
• Açık rızanız (analitik çerezler)

5. Kimlere aktarıyoruz?

Verileriniz yalnızca aşağıdaki amaçlar için ve gerektiği kadarıyla paylaşılır:

• iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): kartla ödemenin alınması ve iadesi. Ödeme için ad soyad, e-posta, telefon, IP adresi ve ödeme tutarı iletilir; kart bilgilerinizi doğrudan iyzico'nun formuna girersiniz.
• Bankalar: havale / EFT ile ödemenin alınması ve iadesi. Havale bilgileri, ödemeyi gönderdiğiniz banka ile şirket hesabımızın bulunduğu banka arasında, bankacılık mevzuatına göre işlenir.
• Supabase: müşteri hesabı, sipariş kayıtları, dosyalar ve veritabanının barındırılması.
• Netlify: internet sitesinin barındırılması (sunucu kayıtları).
• Resend: sipariş, ödeme, şifre ve bilgilendirme e-postalarının gönderilmesi.
• Anthropic: yapay zeka danışmanı. Sorduğunuz soru ve sohbetin son mesajları, cevap üretilmesi için iletilir. Danışmana kart bilgisi, şifre, kimlik numarası gibi bilgiler yazmamanızı öneririz.
• Google: Google Analytics ile site istatistikleri, Google Ads ile reklamlarımızın sonuçlarının ölçülmesi ve Google Fonts ile yazı tiplerinin yüklenmesi.
• WhatsApp (Meta): yalnızca bize WhatsApp üzerinden yazarsanız (havale dekontu gönderdiğinizde de), yazışma bu altyapıda işlenir.
• Muhasebe ve mali müşavirlik hizmeti aldığımız kişiler: fatura ve yasal kayıtlar için.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca yasal zorunluluk hâlinde.

Supabase, Netlify, Resend, Anthropic, Google ve Meta hizmetlerinin sunucuları yurt dışındadır. Bu hizmetlere yapılan aktarım, KVKK'nın 9. maddesinde öngörülen usullere (ör. Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler) uygun olarak yapılır.

6. Verileri nasıl topluyoruz?

Verileriniz; Hizmet Takip müşteri paneli, ödeme sayfası, iletişim formu, e-posta, WhatsApp ve telefon üzerinden sizin verdiğiniz bilgilerden, havale / EFT ile ödemede şirket hesabımızın hareketlerinden ve gönderdiğiniz dekontlardan ve sitede kullanılan çerezlerden, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

7. Ne kadar saklıyoruz?

• Sözleşme, ödeme ve fatura kayıtları: ilgili mevzuatta öngörülen süreler boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıla kadar).
• Müşteri hesabı: hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda, yasal saklama süresi olanlar dışındaki veriler silinir ya da anonim hâle getirilir.
• Yapay zeka danışmanı kayıtları ve yazışmalar: amacın gerektirdiği makul süre boyunca. Silinmesini her zaman isteyebilirsiniz.
• Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca, bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Nasıl başvurabilirsiniz?

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden info@collapssi.tr adresine ya da yukarıdaki adresimize yazılı olarak gönderebilirsiniz. Başvuruda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan bilgileri (ad soyad, Türk vatandaşları için T.C. kimlik numarası, adres, iletişim bilgisi ve talebiniz) yazmanız gerekir.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Cevabımızı yeterli bulmazsanız, Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. Çerezler

Çerez, sitenin tarayıcınıza kaydettiği küçük bir dosyadır. Benzer amaçla tarayıcının yerel depolaması (localStorage, sessionStorage) da kullanılır. Sitede şunlar kullanılır:

• Zorunlu: Hizmet Takip'e giriş yaptığınızda oturumunuzu açık tutmak ve ödemenin güvenle tamamlanmasını sağlamak için. Siz çıkış yapana ya da tarayıcı verilerini silene kadar kalır.
• Tercih: çerez seçiminizi, dil önerisini ya da duyuru şeridini kapattığınızı hatırlamak ve site ayarlarını hızlı yüklemek için (yerel depolama). Oturum boyunca ya da siz silene kadar kalır.
• Analitik: Google Analytics 4 ile kaç kişinin siteyi ziyaret ettiğini ve hangi sayfalara bakıldığını ölçmek için (_ga ve _ga_ ile başlayan çerezler, 2 yıla kadar). Analitik çerezler yalnızca çerez bandında onay verirseniz yazılır. Onay vermezseniz çerez yazılmaz; Google'a yalnızca çerezsiz, kimliksiz bir sayım sinyali gider. Onayınızı altbilgideki "Çerez tercihleri" bağlantısından istediğiniz an geri alabilirsiniz.
• Reklam: Google Ads ile reklamlarımızın sonuç verip vermediğini ölçmek (ör. bir reklama tıklayan ziyaretçinin teklif formunu gönderip göndermediği) ve sitemizi ziyaret edenlere Google'da ilgili reklamlarımızı gösterebilmek için (_gcl_ ile başlayan çerezler, 90 güne kadar). Reklam çerezleri de yalnızca çerez bandında onay verirseniz yazılır; onay vermezseniz Google'a yalnızca çerezsiz, kimliksiz bir sinyal gider. Onayınızı aynı bağlantıdan geri alabilirsiniz.
• Ödeme: iyzico'nun ödeme formu, güvenlik ve dolandırıcılığın önlenmesi için kendi çerezlerini kullanabilir.

Çerezleri tarayıcınızın ayarlarından silebilir ya da engelleyebilirsiniz; zorunlu çerezleri engellerseniz giriş ve ödeme çalışmayabilir. Google Analytics'i bütün sitelerde kapatmak için Google'ın devre dışı bırakma eklentisini kullanabilirsiniz. Google'da size gösterilen reklamların kişiselleştirilmesini Google Reklam Merkezim sayfasından kapatabilirsiniz.