KVKK aydınlatma metni

1. Veri sorumlusu

KVKK'nın 3. maddesi uyarınca veri sorumlusu sıfatıyla Emre Doğan, şahıs firması olarak Valice Press platformunu işletmektedir. İletişim: emre30283@gmail.com.

2. İşlenen kişisel veriler

Aşağıdaki kişisel verilerinizi işliyoruz:

• Kimlik ve iletişim verisi: e-posta adresiniz ve isteğe bağlı görünür isminiz (Clerk üzerinden alınır).
• Müşteri işlem verisi: sipariş geçmişiniz, satın aldığınız kitaplar, kütüphane kayıtlarınız (Neon veritabanında saklanır).
• Ödeme verisi: kart bilgileri ve fatura adresiniz doğrudan Paddle (Merchant of Record) tarafından işlenir; bizim sunucularımıza hiçbir zaman dokunmaz.
• Kullanım verisi: okuma ilerlemeniz (son sayfa + yüzde), yazdığınız yorumlar ve puanlar.
• İşlem güvenliği verisi:IP adresi tabanlı hız sınırlama sayaçları (10 saniyelik pencere; Upstash Redis'te tutulur).
• Pazarlama verisi: isteğe bağlı bülten aboneliğiniz (Resend Audiences üzerinden).

3. İşleme amaçları

Verilerinizi yalnızca aşağıdaki amaçlarla işliyoruz:

• Hesap oluşturma ve oturum yönetimi
• Sipariş alma, ödeme süreci, dijital kitap teslimatı
• Kütüphanenizdeki kitapları yeniden indirme imkânı sağlama
• Okuma ilerlemenizi cihazlar arasında senkronize etme
• Yorum ve puanlama özelliği
• İsteğe bağlı bülten gönderimi
• Yasal yükümlülüklerimizi yerine getirme (faturalandırma, vergi)
• Güvenlik, hız sınırlama ve kötüye kullanımın önlenmesi

4. İşlemenin hukuki dayanağı

KVKK Madde 5 ve 6 kapsamında işleme dayanaklarımız:

• Sözleşmenin ifası (m. 5/2-c): hesap, sipariş, teslimat
• Yasal yükümlülük (m. 5/2-ç): vergi ve muhasebe kayıtlarının saklanması (Paddle aracılığıyla)
• Meşru menfaat (m. 5/2-f): güvenlik, hız sınırlama, hizmet iyileştirme
• Açık rıza(m. 5/1): bülten aboneliği — her bülten e-postasında bulunan “Aboneliği iptal et” bağlantısıyla istediğiniz an geri alabilirsiniz

5. Aktarılan üçüncü taraflar

Verileriniz aşağıdaki hizmet sağlayıcılarda barınır; bunların her biri KVKK uyumlu sözleşmelerle işbirliği içinde çalışır:

• Clerk — kimlik doğrulama (ABD; KVKK uyumlu)
• Paddle — ödeme süreci ve fatura (Birleşik Krallık)
• Neon — PostgreSQL veritabanı (AB veri bölgesi)
• Cloudflare R2 — PDF dosya depolama (küresel CDN, AB bölgesi tercih edilir)
• Inngest — kısa ömürlü iş kuyruğu metadata'sı
• Resend — transactional + bülten e-posta
• Upstash Redis — hız sınırlama sayaçları
• Vercel — hosting + anonim analitik

Verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz, satmıyoruz ve reklam ağlarıyla eşleştirmiyoruz.

6. Saklama süreleri

• Hesap verisi: hesabınız aktif olduğu sürece; silme talebi sonrasında 30 gün içinde anonimleştirilir.
• Sipariş kayıtları: Vergi Usul Kanunu uyarınca on (10) yıl boyunca saklanır.
• Okuma ilerlemesi, yorumlar: hesabınızla birlikte silinir.
• IP-tabanlı hız sınırlama: 10 saniyelik pencere; otomatik silinir.

7. KVKK Madde 11 — Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verinin aktarıldığı üçüncü kişileri bilme
• Verinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Verinin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü taraflara bildirilmesini isteme
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

8. Haklarınızı nasıl kullanırsınız

Veri taşıma ve hesap silme için iki self-servis yol vardır:

• Verilerinizi indirin: /account/settings sayfasındaki “Export data” butonu — profiliniz, siparişleriniz, kütüphaneniz, okuma ilerlemeniz ve yorumlarınız JSON formatında size verilir.
• Hesabınızı silin: /account/settings sayfasındaki “Delete account” butonu — silebileceğimiz her şeyi sileriz. Yasal yükümlülüklerimiz nedeniyle saklanması gereken sipariş/vergi kayıtları korunur.

Diğer KVKK talepleriniz için (düzeltme, itiraz, bilgi alma):

• E-posta: emre30283@gmail.com

KVKK Madde 13/2 uyarınca talebinize en geç otuz (30) gün içinde cevap veririz. Cevabımız tarafınıza yine e-posta ile iletilir.

9. KVKK Kurumu'na başvuru hakkı

Bize yapılan başvurunun reddi, cevap verilmemesi veya cevabın yetersiz bulunması halinde KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

10. Değişiklikler

Bu metni değiştirdiğimizde sayfanın üstündeki “Son güncellenme” tarihini güncelleriz. Saklama veya paylaşım konusunda esaslı değişiklikler için ayrıca e-posta ile bilgi veririz.

Sorularınız için: emre30283@gmail.com. Her mesaja cevap veriyoruz.