KVKK Aydınlatma Metni
Son güncelleme: 7 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, hangi verilerin hangi amaçla işlendiğini ve haklarını anlatır.
Taslak. Bu metin sitenin bugün ne yaptığına bakılarak yazıldı, hukukçu kontrolünden geçmedi. Köşeli parantezli alanlar doldurulmadan ve bir avukata okutulmadan yayına alınmamalı.
Veri sorumlusu
[ad / unvan] — [adres] — destek@whezze.com. Şirket kurulduğunda bu alan unvan, vergi dairesi ve MERSİS bilgileriyle güncellenecek.
İşlenen kişisel veriler
Hesabını açtığında ve profilini doldurduğunda girdiğin bilgiler sunucuda saklanıyor. Altyapı sağlayıcısı Supabase'dir; veriler Avrupa Birliği (Frankfurt) bölgesinde tutulur. İşlenen veriler:
- Kimlik: görünen ad, profil ve kapak görseli.
- İletişim: e-posta adresi.
- Mesleki/profil bilgisi: kısa tanıtım, sosyal medya hesap adresleri, beyan edilen takipçi sayısı, ilgi duyulan oyun türleri.
- İşlem güvenliği: giriş kayıtları ve IP adresi (5651 sayılı kanun gereği).
- Finansal veri: ödeme altyapısı bağlandığında, ödeme sağlayıcısı tarafından işlenecek. Kart bilgisi Whezze tarafından görülmez ve saklanmaz.
İşleme amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi.
- Geliştirici ile içerik üreticisinin eşleştirilmesi, ilan ve başvuru süreçlerinin yürütülmesi.
- Anlaşma şartlarının takibi ve ödemenin şartlara göre serbest bırakılması.
- İtiraz ve anlaşmazlıkların çözümü.
- Yasal yükümlülüklerin yerine getirilmesi.
Hukuki sebep
Veriler, KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası için, m.5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi için ve m.5/2-f uyarınca meşru menfaat kapsamında işlenir. Pazarlama amaçlı iletiler yalnızca açık rızanla gönderilir; rızanı istediğin an geri çekebilirsin.
Aktarım
Veriler yurt dışında bulunan hizmet sağlayıcılarında işleniyor. Bugün kullanılanlar:
- Supabase — hesap, veritabanı ve görsel deposu. Veriler Frankfurt (Almanya) bölgesinde tutulur.
- Vercel — sitenin barındırılması, sunucu kayıtları (IP adresi dahil) ve ziyaret sayacı (Vercel Analytics). Sayaç çerez koymuyor ve kişiyi tanımıyor; sayfa adresi, tarayıcı türü ve ülke bilgisinden toplam sayı üretiyor.
- Resend — doğrulama, şifre sıfırlama ve bildirim e-postaları. Yalnızca alıcının e-posta adresi ve mailin metni aktarılır.
- Google — yalnızca “Google ile devam et” yolunu seçenler için: kimlik doğrulaması Google üzerinden yürür, ad, e-posta adresi ve profil fotoğrafı bu yolla alınır. Ayrıca YouTube videosu bulunan sayfalarda kapak görseli Google sunucusundan yüklenir ve bu sırada IP adresi Google’a iletilir.
Bu aktarımlar KVKK m.9 kapsamındadır ve hizmetin verilebilmesi için zorunludur. Reklam, pazarlama veya analiz amacıyla üçüncü taraflara veri aktarılmıyor; veriler kimseye satılmıyor. Sağlayıcı listesi değişirse bu sayfa güncellenir.
Saklama süresi
Hesabın açık kaldığı sürece. Hesabını sildiğinde veriler, mevzuatın zorunlu kıldığı kayıtlar (örneğin işlem ve trafik kayıtları) dışında silinir.
Haklarınız (KVKK m.11)
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuru
Taleplerini destek@whezze.com adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.