KVKK Aydınlatma Metni

Veri sorumlusu Alomations LLC'dir. ABD Wyoming eyaletinde kurulmuş bir limited şirkettir.

Tebligat adresi: 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri. Bu adres kayıtlı temsilcimize aittir. Bize en hızlı ulaşacağınız yol e-postadır: info@alomations.com.

Şirketimiz Türkiye'de yerleşik olmamakla birlikte, Türkiye'de bulunan kişilerin kişisel verilerini işlediği için KVKK kapsamındadır.

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, IP adresi, cihaz ve tarayıcı bilgisi, giriş ve işlem kayıtları.
• Mağaza verileri: bağladığınız Etsy mağazasının kimliği, yetkilendirme anahtarları, ilanlarınız, şablonlarınız ve ayarlarınız.
• İçerik: yüklediğiniz veya ürettiğiniz tasarımlar, görseller, metinler.
• Müşteri ve finans: abonelik durumu, plan, fatura kayıtları. Kart numaranız ödeme kuruluşunda kalır, bizim sistemlerimize hiç gelmez.
• Destek: bize ilettiğiniz mesajlar ve ekleri.
• Pazarlama ve ölçüm: pazarlama çerezlerine izin verdiyseniz, sitemize hangi bağlantı, kampanya veya reklamdan geldiğiniz (utm etiketleri ve reklam tıklama kimliği: Google için gclid, Meta için fbclid); kayıt sırasında hesabınızla birlikte saklanır.

Etsy mağazanızı bağladığınızda sipariş verileriyle birlikte alıcılarınızın adı ve teslimat adresi de sistemimize gelir. Bu veriler bakımından veri sorumlusu sizsiniz; Alomations sizin adınıza ve talimatınızla hareket eden veri işleyendir.

• Hizmeti sunmak: hesap açmak, tasarım üretmek, ilan oluşturmak ve Etsy'ye göndermek.
• Abonelik ve ödeme süreçlerini yürütmek, fatura düzenlemek.
• Destek taleplerinizi karşılamak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve sahteciliği tespit etmek.
• Hataları tespit edip gidermek, hizmeti iyileştirmek.
• Hukuki yükümlülüklerimizi yerine getirmek.
• Açık rızanızla, reklamlarımızın hangi kanaldan kayıt ve abonelik getirdiğini ölçmek ve reklamlarımızı ilgilenebilecek kişilere göstermek.

Verileriniz Kanun'un 5. maddesindeki şu şartlara dayanarak işlenir:

• Sözleşmenin kurulması ve ifası — hesabınızı açmak ve hizmeti sunmak için zorunlu olan veriler.
• Hukuki yükümlülük — fatura ve muhasebe kayıtları.
• Meşru menfaat — hizmet güvenliği, kötüye kullanım tespiti, hata takibi. Bu kapsamda yalnızca temel hak ve özgürlüklerinize zarar vermeyecek ölçüde veri işleriz.
• Açık rıza — zorunlu olmayan çerezler ve pazarlama iletileri gibi, ayrıca onay verdiğiniz işlemler. Rızanızı istediğiniz zaman geri alabilirsiniz.

Verilerinizi doğrudan sizden (kayıt formu, uygulama içi işlemler, destek mesajları), otomatik yollarla (çerezler, sunucu kayıtları) ve bağladığınız üçüncü taraf servislerden (Etsy, ödeme kuruluşu) elektronik ortamda toplarız.

Kişisel verileriniz, hizmeti sunabilmek için birlikte çalıştığımız tedarikçilere aktarılır. Alıcı grupları şunlardır: barındırma ve depolama sağlayıcıları, ödeme kuruluşları, e‑posta gönderim sağlayıcısı, hata izleme sağlayıcısı, yapay zekâ ve çeviri sağlayıcıları ve — yalnızca kullanmanız hâlinde — baskı ve kargo iş ortakları; yalnızca pazarlama çerezlerine izin vermeniz hâlinde ise reklam ve ölçüm platformları (Meta Platforms ve Google). Ayrıca kanunen yetkili kamu kurumlarına, talep edilmesi hâlinde mevzuatın öngördüğü ölçüde aktarım yapılabilir.

Şirketimiz ABD'de kurulu olduğundan ve tedarikçilerimizin bir kısmı yurt dışında bulunduğundan, verileriniz yurt dışına aktarılmaktadır.

Bu aktarımlar, 7499 sayılı Kanun ile değişik 9. madde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındadır. Kanun, yeterlilik kararı bulunmayan bir ülkeye düzenli aktarımı uygun bir güvenceye bağlar; bu güvence çoğunlukla Kurul'un ilan ettiği standart sözleşmedir. Açık rıza, 1 Haziran 2024'ten bu yana yalnızca arızi aktarımlar için geçerli bir istisnadır.

Bu standart sözleşmeyi tedarikçilerimizle henüz imzalamış değiliz. Bugün tedarikçilerimizin veri işleme koşullarına dayanıyoruz: bu koşullarla tedarikçiler verilerinizi yalnızca bize hizmet sunmak için kullanmayı ve korumayı taahhüt eder; sunan tedarikçilerde bu koşullar AB Standart Sözleşme Maddelerini de içerir.

Aktarım yapılan ülkeler Amerika Birleşik Devletleri ve Avrupa Birliği'dir. Alıcıları grup hâlinde belirtiyoruz; tedarikçilerin kimliklerini, her birinin hangi ülkede işlem yaptığını veya veri işleme koşullarının bir örneğini talep ederseniz tarafınıza iletiriz.

Kişisel verilerinizi satmıyoruz. Çerez tercihlerinizde pazarlama çerezlerine izin verirseniz, reklamlarımızın sonucunu ölçmek için Meta ve Google'a sınırlı veri aktarırız: bu şirketlerin çerez kimlikleri, tarayıcınızın standart bilgileri (IP adresi, tarayıcı türü), ziyaret ettiğiniz sayfalar ve kayıt olma, Etsy mağazası bağlama ve abonelik başlatma olayları (abonelikte tutar ve para birimiyle). Aynı olayın iki kez sayılmaması için her olaya rastgele bir olay numarası eklenir; bu numara hesabınızla ilişkilendirilmez. Adınızı, e-posta adresinizi ve Etsy mağazanıza ait hiçbir veriyi bu şirketlere göndermeyiz. İzninizi dilediğiniz an sitenin altındaki "Çerez Ayarları" bağlantısından geri alabilirsiniz.

Meta Pixel için, GDPR'ın uygulandığı durumlarda, bu verilerin sitemizde toplanması ve Meta'ya iletilmesi bakımından Meta Platforms Ireland ile birlikte ortak veri sorumlusuyuz; Meta'nın verileri sonrasında nasıl işlediğinden Meta sorumludur. Google Ads etiketi için biz ve Google, her birimiz ayrı ve bağımsız veri sorumlusuyuz. Meta ve Google bu verileri kendi amaçları için de kullanabilir; bu kullanım Meta Gizlilik İlkesi ve Google Gizlilik Politikası'na tabidir.

Verilerinizi, işleme amacı ortadan kalkana ve ilgili mevzuatın öngördüğü süreler dolana kadar saklarız. Fiilen uyguladığımız süreler Gizlilik Politikası'ndaki tabloda yer alır. Fatura ve muhasebe kayıtları mevzuatın gerektirdiği süre boyunca saklanır.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz üzerine verileriniz kullanımdan kaldırılır; felaket kurtarma amacıyla tutulan kopyalardan temizlenmesi, kopyaların kendi döngüsü içinde tamamlanır.

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabınızdaki tasarımlarınızı ve verilerinizi dilediğiniz zaman dışa aktarabilirsiniz. Hesabınıza erişemiyorsanız, dışa aktarma talebinizi e-posta ile iletin; kimliğinizi doğruladıktan sonra verilerinizi size iletiriz.

Taleplerinizi info@alomations.com adresine, hesabınızda kayıtlı e-posta adresinden iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırıp yazılı olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.