KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [LEGAL NAME - person or company] ([STREET ADDRESS], [CITY], [POSTCODE], Türkiye) tarafından, samuraize.ai üzerinden sunulan hizmet kapsamında kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Daha ayrıntılı bilgi için Gizlilik Politikası’nı da inceleyebilirsiniz.

1. İşlenen kişisel veriler ve işleme amaçları

• Kimlik ve iletişim verileri (ad, e-posta adresi, şifrenin özet değeri): hesabınızın oluşturulması, hizmetin sunulması ve sizinle iletişim kurulması amaçlarıyla.
• Özetlenmek üzere gönderdiğiniz içerikler, üretilen özetler, sorularınız ve bunlara verilen yanıtlar: hizmetin sunulması ve kitaplığınızda saklanması amaçlarıyla.
• Telefon numarasının özet değeri (numaranın kendisi değil; numaranın tek yönlü özet değeri ile ülke kodu ve son iki hanesi): ücretsiz günlük hakkın kişi başına bir kez tanınmasını sağlamak amacıyla. SMS doğrulaması Twilio aracılığıyla yapılır; numara, doğrulama tamamlandıktan sonra saklanmaz.
• Kullanım ve işlem verileri (günlük ve haftalık hak kullanım kayıtları, bonus süre, kullanım sayaçları, abonelik durumu, Stripe müşteri kimliği): sözleşmenin ifası, plan limitlerinin uygulanması ve muhasebe yükümlülüklerinin yerine getirilmesi amaçlarıyla.
• Kötüye kullanımı önlemeye yönelik sinyaller (e-posta adresinin, ağ adresinin ve tarayıcı tanımlayıcısının tek yönlü özet değerleri): sahte ve mükerrer hesapların tespit edilmesi amacıyla.
• Kullanım analitiği (ziyaret edilen sayfa, yönlendiren site, cihaz türü, ülke/bölge; IP adresi saklanmaz): hizmetin geliştirilmesi amacıyla. Çerez kullanan üçüncü taraf analitik araçlar (Microsoft Clarity, Google Analytics) yalnızca açık rızanız bulunması hâlinde çalıştırılır.

2. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, hesap oluşturma ve hizmetin kullanımı sırasında web sitesi aracılığıyla elektronik ortamda, otomatik yollarla toplanmaktadır. Verileriniz, KVKK madde 5 kapsamında; (a) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin sunulması, ödeme ve abonelik), (b) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (muhasebe ve telif bildirimleri), (c) temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (kötüye kullanımın önlenmesi, çerezsiz kullanım analitiği) hukuki sebeplerine dayanılarak işlenmektedir. Çerez kullanan analitik araçlar bakımından hukuki sebep açık rızanızdır; bu rıza, hizmetten yararlanmanın ön koşulu değildir ve sayfanın alt kısmındaki “Çerez ayarları” bağlantısı aracılığıyla dilediğiniz zaman geri alınabilir.

3. Aktarılan taraflar ve aktarım amaçları

Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde; özetlerin üretilmesi için yapay zeka sağlayıcımız Anthropic’e, barındırma için Vercel ve Neon’a, ödeme işlemleri için Stripe’a, e-posta gönderimi için Resend’e, SMS doğrulaması için Twilio’ya, bot koruması için Cloudflare’e, YouTube altyazılarının alınması için TranscriptAPI.com’a, çerezsiz ürün olayları için PostHog’a ve yalnızca açık rızanız bulunması hâlinde Microsoft Clarity ile Google Analytics’e aktarılmaktadır. Bu sağlayıcıların sunucuları büyük ölçüde Amerika Birleşik Devletleri’nde bulunmaktadır. Yurt dışına aktarım, KVKK madde 9 kapsamında, hizmetin ifası için zorunlu olan aktarımlar bakımından sözleşmenin ifası sebebine; diğer aktarımlar bakımından ise Kurul tarafından ilan edilen standart sözleşme veya açık rıza mekanizmalarına dayanmaktadır. Kanuni bir zorunluluk bulunmadıkça verileriniz başka hiçbir üçüncü kişiye aktarılmaz ve satılmaz.

4. Saklama süreleri

Hesap ve kitaplık verileri hesabınızı silene kadar; sayfa görüntüleme kayıtları 90 gün; kötüye kullanımı önlemeye yönelik kayıtlar 180 gün; bildirimler en fazla 180 gün; fatura ve ödeme kayıtları ise ilgili mevzuatta öngörülen süre boyunca saklanır. Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

5. KVKK madde 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklara ilişkin taleplerinizi info@samuraize.ai adresine iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır. Kitaplığınızdaki özetleri, hesap bilgilerinizi ve hesabınızın tamamını, bize başvurmanıza gerek kalmadan Ayarlar bölümünden silebilirsiniz.