KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca figtures.com, teklif, iletişim, satış ve sözleşme süreçleri bakımından veri sorumlusu Büşra Diba Aktaş Mert'tir (Figtures). Adres: İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Sit. No: 8-10D, Ataşehir/İstanbul. E-posta: contact@figtures.com.

Müşteri adına geliştirilen ve müşterinin kendi kullanıcılarına ait verilerin işlendiği ürünlerde, tarafların veri sorumlusu ve veri işleyen rolleri proje sözleşmesi ve gerektiğinde veri işleme sözleşmesiyle ayrıca belirlenir.

İşlenen kişisel veriler

Site ziyaretçileri, iletişim formu gönderenler, teklif isteyenler, müşteri temsilcileri ve ödeme yapan kişilere ait aşağıdaki veriler işlenir:

• • Kimlik: ad, soyad; ticari müşterilerde şirket unvanı ve görev
• • İletişim: e-posta adresi, telefon numarası, fatura ve yazışma adresi
• • Müşteri işlem: proje talebi, teklif, sözleşme, teslim, onay ve destek kayıtları
• • Finans: fatura bilgileri, işlem tutarı, ödeme referansı ve ödeme sonucu (kart numarası ve CVV Figtures tarafından alınmaz)
• • İşlem güvenliği: IP adresi, tarayıcı bilgisi, erişim ve güvenlik kayıtları
• • Pazarlama ve ölçüm: çerez tercihleri ile yalnızca açık rıza verilmişse analitik ve reklam ölçüm verileri
• • AI araçları: ücretsiz hesaplama ve analiz araçlarına sizin girdiğiniz proje metinleri

Toplama yöntemi, amaçlar ve hukuki sebepler

Veriler; iletişim formu, e-posta, telefon, teklif ve sözleşme belgeleri, ödeme kuruluşunun işlem bildirimi, çerezler ve sunucu kayıtları yoluyla, kısmen otomatik ve kısmen otomatik olmayan yöntemlerle toplanır.

Talebinizi yanıtlamak, teklif hazırlamak, sözleşmeyi kurmak ve ifa etmek, teslim ve destek sağlamak için KVKK m.5/2(c) (sözleşmenin kurulması veya ifası) hukuki sebebine dayanılır.

Fatura düzenleme, muhasebe kayıtları ve resmî makamlara bildirim için KVKK m.5/2(ç) (hukuki yükümlülük) hukuki sebebine dayanılır.

Site güvenliği, kötüye kullanımın önlenmesi ve olası uyuşmazlıklarda hakların korunması için KVKK m.5/2(e) (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2(f) (meşru menfaat) hukuki sebeplerine dayanılır.

Zorunlu olmayan analitik ve pazarlama çerezleri yalnızca KVKK m.5/1 uyarınca verdiğiniz açık rızaya dayanılarak çalışır. İletişim formunu göndermek, pazarlama iletisi almaya izin verdiğiniz anlamına gelmez.

Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:

• • Ödeme hizmeti: İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico); kartlı ödemenin gerçekleştirilmesi, dolandırıcılığın önlenmesi ve ödeme mevzuatından doğan yükümlülükler için. iyzico bu işlemler için kendi aydınlatma metni kapsamında ayrıca veri sorumlusudur.
• • Barındırma ve altyapı: Amazon Web Services (web sitesi barındırma ve sunucu işlemleri), Supabase (site içerik yönetimi), Cloudflare (bot ve spam koruması).
• • İletişim: Google Workspace (kurumsal e-posta), EmailJS (iletişim formunun e-postaya iletilmesi).
• • Ölçüm ve AI araçları: Google Analytics ve Google Tag Manager (yalnızca açık rıza ile), Google Gemini (AI araçlarına girdiğiniz metnin işlenmesi).
• • Mali müşavirlik ve gerektiğinde hukuki danışmanlık hizmeti alınan kişiler.
• • Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep halinde ve mevzuatın izin verdiği ölçüde.

Yurt dışına aktarım

Google, Amazon Web Services, Supabase, Cloudflare ve EmailJS hizmetlerinin sunucuları Türkiye dışında bulunabildiğinden, bu hizmetler üzerinden işlenen veriler yurt dışına aktarılmış olur.

Bu aktarımlar KVKK m.9 uyarınca; yeterlilik kararı bulunan ülkelere yapılan aktarımlarda bu karara, bulunmayan hallerde Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır. Standart sözleşme bulunmayan tekil ve süreklilik arz etmeyen aktarımlarda KVKK m.9/6'da sayılan arızi aktarım hallerinden biri (örneğin sözleşmenin ifası için zorunluluk veya riskler hakkında bilgilendirilerek verdiğiniz açık rıza) aranır.

Saklama süreleri

Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Açık rızanın geri alınması, başka bir hukuki sebeple saklanması zorunlu olan kayıtların silinmesi sonucunu doğurmaz.

• • Sözleşmeye dönüşmeyen iletişim ve teklif kayıtları: son yazışmadan itibaren 2 yıl
• • Sözleşme, fatura, ödeme ve muhasebe kayıtları: ilgili takvim yılının sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu)
• • Mesafeli sözleşme, ön bilgilendirme ve onay kayıtları: sözleşme kayıtlarıyla birlikte 10 yıl
• • Sunucu erişim ve güvenlik kayıtları: 2 yıl
• • Analitik ölçüm verileri: Google Analytics hesap ayarında belirlenen süre, en fazla 14 ay
• • Çerez tercihiniz: tarayıcınızda, siz değiştirene veya tarayıcı verilerini silene kadar

Haklarınız ve başvuru yolu

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, kimliğinizi tespit edici bilgilerle birlikte, İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Sit. No: 8-10D, Ataşehir/İstanbul adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden contact@figtures.com adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.

Çerezler

Çerez kategorileri, kullanılan araçlar ve tercihlerinizi nasıl değiştireceğiniz Çerez Politikası sayfasında açıklanır. Tercihlerinizi dilediğiniz zaman sayfanın altındaki "Çerez Ayarları" bağlantısından değiştirebilirsiniz.