Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Medyum Sultan (“Medyum Sultan”, “biz”) tarafından, medyumsultan.com üzerinden sunulan canlı kahve falı hizmetini kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır. Bize her konuda [email protected] adresinden ulaşabilirsin.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim bilgileri: Adın (ad soyad) ve cep telefonu numaran.
• Hizmet içeriği: Yüklediğin fincan ve tabak fotoğrafları ile isteğe bağlı olarak yazdığın niyet metni.
• Fal kayıtları: Falının okunduğu canlı yayının ses kaydı ve falcının falına ilişkin yazdığı not.
• İşlem bilgileri: Sipariş numarası, ödeme tutarı, ödeme durumu ve tarih bilgileri. Kart bilgilerin ödeme sırasında doğrudan Shopify'ın ödeme altyapısına iletilir; kart numaran ve güvenlik kodun Medyum Sultan tarafından görülmez ve saklanmaz.
• İşlem güvenliği bilgileri: SMS doğrulama kayıtları, oturum bilgileri, IP adresi ve cihaz/tarayıcı bilgileri gibi güvenlik ve kayıt (log) verileri.

3. Kişisel verilerini işleme amaçlarımız

• Telefon numaranı SMS koduyla doğrulamak ve hesabına güvenli giriş yapmanı sağlamak,
• Fal siparişini oluşturmak, ödemesini almak ve sıra yönetimini yapmak,
• Sıran geldiğinde sana “Sıra sende” SMS bildirimi göndermek,
• Fincan fotoğraflarını falcıya iletmek ve falını canlı yayında okutmak,
• Ses kaydını ve falcı notunu “Fallarım” sayfanda seninle paylaşmak,
• İade taleplerini ve müşteri destek başvurularını yanıtlamak,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler (KVKK md. 5)

Kişisel verilerin, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Ad, telefon, fincan fotoğrafları, niyet, sipariş ve ödeme bilgileri ile fal kayıtları; sana fal hizmetini sunabilmemiz için gereklidir.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Fatura ve muhasebe kayıtlarının saklanması ile yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda ve iade süreçlerinde işlem kayıtlarının kullanılması.
• Meşru menfaat (md. 5/2-f): Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve güvenlik kayıtlarının tutulması; temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): Fincan fotoğraflarının canlı yayında izleyicilere gösterilmesi ve bu sırada ilk adının görünmesi yalnızca açık rızana dayanır. Rıza vermemen fal hizmetinden yararlanmanı engellemez; rızanı dilediğin zaman geri alabilirsin.

5. Kişisel verilerin aktarılması

Kişisel verilerin yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcısı (Shopify): Ödemenin güvenli şekilde alınması için. Shopify'ın sunucuları yurt dışında bulunabileceğinden bu aktarım KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.
• SMS hizmet sağlayıcısı: Doğrulama kodu ve sıra bildirimlerinin gönderilmesi için yalnızca telefon numaran ve mesaj içeriği.
• Barındırma ve altyapı hizmet sağlayıcıları: Hizmetin çalışması için gerekli sunucu ve depolama altyapısı.
• Falcılar: Falını okuyabilmeleri ve sıra düzenini yürütebilmeleri için adın soyadın, telefon numaran, fincan fotoğrafların ve niyetin.
• Görüntü işleme hizmet sağlayıcısı: Falcının okumaya hazırlanmasına yardımcı olmak amacıyla fincan fotoğrafların, ilk adın ve niyetin, sunucuları yurt dışında bulunan bulut tabanlı bir görüntü ve metin işleme hizmetine iletilir. Bu aktarım KVKK'nın 9. maddesine uygun olarak gerçekleştirilir; telefon numaran bu hizmetle paylaşılmaz.
• Yetkili kamu kurum ve kuruluşları: Yasal bir yükümlülük bulunması hâlinde.

Kişisel verilerini reklam ya da pazarlama amacıyla üçüncü kişilere satmayız ve paylaşmayız.

6. Toplama yöntemi

Kişisel verilerin; internet sitemiz üzerinden doldurduğun formlar, yüklediğin fotoğraflar, SMS doğrulama süreci, ödeme altyapısı ve canlı yayın sistemi aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

7. Saklama süreleri

• Hesap bilgilerin (ad, telefon), hesabın açık kaldığı sürece saklanır.
• Fincan fotoğrafları, niyet, ses kaydı ve falcı notu, “Fallarım” sayfanda erişebilmen için hesabın açık kaldığı sürece saklanır; hesabını kapattığında veya silinmesini talep ettiğinde makul süre içinde silinir.
• Sipariş, ödeme ve fatura kayıtları ilgili mevzuatta öngörülen süreler boyunca (vergi mevzuatı gereği genellikle 10 yıl) saklanır.
• Güvenlik ve erişim kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanır.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler

Sitemizde, oturumunu açık tutmak ve hizmetin güvenli çalışmasını sağlamak için zorunlu çerezler kullanılır. Bu çerezler olmadan giriş yapmak ve fal siparişi vermek mümkün değildir.

9. KVKK kapsamındaki hakların (md. 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Haklarına ilişkin taleplerini, kimliğini doğrulamamıza yardımcı olacak bilgilerle (adın ve hesabına kayıtlı telefon numaran) birlikte [email protected] adresine iletebilirsin. Başvurun, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

11. Değişiklikler

Bu aydınlatma metni, mevzuattaki ya da hizmetimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca duyururuz. Hizmet kurallarımız için Kullanım Koşulları sayfasına göz atabilirsin.