KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca HKFlows kullanıcılarına yönelik aydınlatma metni.
Yürürlük tarihi: 6 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Amerika Birleşik Devletleri’nin Wyoming eyaletinde kayıtlı limited şirket HK DTS LLC’dir (“HK DTS”). HKFlows hizmetini ve web sitesini HK DTS işletir. İletişim: [email protected].
Bu metin Gizlilik Politikamızın Türkiye’deki kullanıcılar için KVKK m. 10 uyarınca hazırlanmış tamamlayıcısıdır.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, e-posta adresi.
- Müşteri işlem ve faturalama: plan ve abonelik durumu, ödeme sağlayıcısının müşteri kimliği, ülke (kart bilgilerini biz almayız).
- İşlem güvenliği: karmalanmış parola, oturum ve giriş kayıtları, IP adresi, tarayıcı bilgisi, iki adımlı doğrulama ayarları.
- Bağlı hesap verileri: Etsy mağaza ve ürün bilgileri, Pinterest kullanıcı adı ve panoları, bu platformların verdiği (şifrelenmiş saklanan) erişim anahtarları, sizin için üretilen ve yayımlanan içerik.
- Hukuki işlem ve uyum: kabul ettiğiniz Kullanım Koşulları ve Gizlilik Politikası sürümleri ile kabul zamanı, talepleriniz.
- Destek: bize gönderdiğiniz mesajlar.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Üyelik oluşturma, Etsy ve Pinterest bağlantısı, içerik üretme ve yayımlama, destek verme | Sözleşmenin kurulması veya ifası için gerekli olması (c) |
| Plan limitlerinin, günlük paylaşım sınırlarının ve deneme kurallarının uygulanması, kötüye kullanımın önlenmesi | Sözleşmenin ifası (c); veri sorumlusunun meşru menfaati (f) |
| Bilgi güvenliği, hata giderme, kayıt tutma | Veri sorumlusunun meşru menfaati (f) |
| Faturalama, vergi ve muhasebe yükümlülükleri | Hukuki yükümlülük (ç); sözleşmenin ifası (c) |
| Koşulların kabulünün ispatı | Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
| Pazarlama iletisi (göndermemiz hâlinde) | Açık rıza (a) |
4. Toplama yöntemi
Verileriniz kayıt formu ve hesap ayarları, Etsy ve Pinterest’in resmi yetkilendirme (OAuth) akışları, Hizmet’in kullanımı sırasında otomatik olarak oluşan kayıtlar, ödeme sağlayıcısından gelen bildirimler ve destek yazışmaları yoluyla elektronik ortamda toplanır.
5. Aktarım
Verileriniz, yukarıdaki amaçlarla sınırlı olarak ve ihtiyaç ölçüsünde şu alıcılara aktarılabilir: barındırma, depolama, e-posta gönderimi ve yapay zekâ model hizmetleri sağlayan alt işleyenlerimiz (ayrıntılar alt işleyenler sayfasında), ödeme ve vergi işlemleri için bağımsız veri sorumlusu Paddle, bağladığınız platformlar Etsy ve Pinterest ve yasal yükümlülük hâlinde yetkili kamu kurumları.
Alıcıların çoğu yurt dışında bulunur (başta ABD). Yurt dışına aktarım, KVKK m. 9 uyarınca, yeterlilik kararı bulunmadığı sürece Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler gibi uygun güvencelere dayanır. Aktarım güvenceleri hakkında bilgiyi talep edebilirsiniz.
6. KVKK m. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili mevzuata uygun işlenmiş olsa da işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Haklarınızı kullanmak için hesabınızın e-posta adresinden [email protected] adresine yazabilir veya hesap ayarlarındaki veri dışa aktarma ve hesap silme araçlarını kullanabilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlarız.
Başvurunuzun yanıtından memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.