KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz SmartSpirit AI ("Şirket") tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

• Şirket Unvanı: SmartSpirit AI
• E-posta: info@smartspirit.ai
• Web: www.smartspirit.ai

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Lisans anahtarı oluşturulması ve yönetimi
• Müşteri ilişkilerinin yürütülmesi ve destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, e-ticaret kanunu)
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin iyileştirilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• iyzico (iyzitek A.Ş.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme altyapı sağlayıcısına aktarılır.
• Neon (Veritabanı): Verilerin güvenli şekilde saklanması amacıyla bulut veritabanı sağlayıcısına aktarılır (EU bölgesi).
• Vercel: Web uygulamasının barındırılması amacıyla.
• Yasal Merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

5. Kişisel Verilerin Saklanma Süresi

• Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl
• Mesafeli satış sözleşmesi onayları: 3 yıl
• Kullanıcı hesap bilgileri: Hesap silinene kadar
• İletişim verileri: İlgili kişinin talebi üzerine silinir

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkması halinde itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@smartspirit.ai adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.

7. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme (HTTPS)
• Ödeme bilgileri PCI DSS sertifikalı iyzico altyapısı üzerinden işlenir
• Veritabanı erişim kısıtlamaları ve şifreli bağlantılar
• Rate limiting ve IP bazlı erişim kontrolü
• Kart bilgileri kesinlikle sunucularımızda saklanmaz