KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma metni.
Yürürlük: 02.11.2026 · Sürüm 3.0 · Son güncelleme: 02.11.2026
1. Veri sorumlusu
Veri sorumlusu, Art'st Studio ticari adıyla faaliyet gösteren şahıs işletmesidir. Ad soyad, vergi bilgileri ve adres Satıcı bilgileri sayfasındadır (https://artststudio.com/yasal/satici-bilgileri). İletişim: iletisim@artststudio.com ve https://artststudio.com/iletisim.
Bu metin, 6698 sayılı Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır ve Art'st Studio'nun tüm hizmetleri için geçerlidir.
2. İşlenen veriler ve amaçlar
- Kimlik ve iletişim (ad, e-posta, isteğe bağlı telefon): hesap açma, giriş, destek ve önemli bildirimler.
- Hesap güvenliği (şifre özeti, iki adımlı doğrulama anahtarı, oturum kayıtları, IP adresi): hesabı ve hizmeti korumak, kötüye kullanımı önlemek.
- İçerik (yüklediğin görsel, metin, ürün bilgisi): istediğin gönderiyi, ürünü, reklamı veya öneriyi hazırlamak.
- Bağlı hesap verisi (erişim anahtarları, hesap kimlikleri, gönderi ve reklam performansı): onayladığın yayını ve raporu yapmak.
- Müşteri işlem verisi (paket, tutar, işlem kimliği, sözleşme onay zamanı, iade talebi): satış sözleşmesini kurmak ve ifa etmek, vergi ve muhasebe yükümlülükleri.
- Pazarlama (kampanya ve duyuru e-postası): yalnız ayrıca onay verirsen.
- Çerez ve cihaz verisi: zorunlu çerezlerle giriş; onay verirsen analiz ve reklam ölçümü.
3. Hukuki sebepler
- Sözleşmenin kurulması veya ifası (Kanun md. 5/2-c): hesap, paket ve hizmet.
- Hukuki yükümlülük (md. 5/2-ç): fatura, vergi ve tüketici mevzuatı kayıtları.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): onay ve işlem kayıtlarının saklanması.
- Meşru menfaat (md. 5/2-f): güvenlik, hata kaydı, hizmetin iyileştirilmesi.
- Açık rıza (md. 5/1): analiz ve reklam çerezleri, ticari elektronik ileti ve Vitrin istatistiklerinin Reklam önerisine aktarılması. Açık rıza vermemek hizmeti kullanmana engel değildir.
4. Toplama yöntemi
Veriler; hesap ve ödeme formları, uygulama içi işlemler, bağladığın platformların API'leri ve çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Aktarılan kişiler ve yurt dışı
Veriler; barındırma, veritabanı, e-posta, ödeme, yapay zekâ ve giriş hizmeti veren sağlayıcılara, bağladığın sosyal ve reklam platformlarına (yalnız senin onayladığın işlem için) ve kanunen yetkili kurumlara, işin gerektirdiği kadar aktarılır.
Barındırma, veritabanı, e-posta, yapay zekâ ve giriş hizmetlerinin bir kısmı yurt dışındadır (tablodaki ülke sütunu). Bu nedenle kişisel verilerin yurt dışına aktarılabilir. Aktarım, 6698 sayılı Kanun'un 9. maddesinde sayılan şartlara göre ve yalnız hizmet için gereken ölçüde yapılır.
Sağlayıcıların tam listesi ve ülkeleri Gizlilik Politikası'ndaki tablodadır.
| Sağlayıcı | Amaç | Veri | Ülke |
|---|---|---|---|
| Vercel | Barındırma, dosya depolama, site ölçümü | İstek kayıtları, yüklediğin medya | ABD |
| Neon | Veritabanı | Hesap, paket ve içerik kayıtları | AB / ABD |
| Upstash | Hız sınırı ve geçici önbellek | IP adresi, oturum kimliği | AB / ABD |
| iyzico | Paket ödemesi | Ödeme tutarı ve işlem kimliği (kart bilgisi bize ulaşmaz) | Türkiye |
| Resend | Hesap ve uyarı e-postaları | E-posta adresi, e-posta içeriği | ABD |
| Brevo | Yedek e-posta gönderimi (Resend yanıt vermezse) | E-posta adresi, e-posta içeriği | AB (Fransa) |
| Google Drive | Paylaşılan gönderi görsellerinin ve veritabanının Art'st Studio hesabındaki yedeği | Görseller, hesap ve içerik kayıtları | ABD |
| Google (Search Console, Analytics, İşletme Profili) | SEO ve Marka'da bağladığın hesabın raporlarını okumak (bağlarsan) | Erişim anahtarı, site ve mülk raporları | ABD |
| Google Play | Android uygulamasındaki satın almaları doğrulamak | Satın alma anahtarı, paket kimliği | ABD |
| Google (Firebase Cloud Messaging) | Uygulama bildirimleri (açarsan) | Cihaz anahtarı, bildirim metni | ABD |
| Google (Analytics, Tag Manager, Ads, AdSense) | Yalnız izin verirsen ölçüm ve reklam çerezleri | Çerez kimlikleri, sayfa görüntüleme | ABD |
| Google Translate | Sayfayı başka dile çevirmek (dil seçersen) | Sayfa metni, IP adresi | ABD |
| Google, Meta, X (giriş) | Bu hesaplarla giriş (seçersen) | Ad, e-posta, profil fotoğrafı | ABD / İrlanda |
| Meta, Google (YouTube, Google Ads), TikTok, LinkedIn, X, Pinterest, Etsy | Bağladığın hesapta onayladığın paylaşımı ve reklamı yapmak, raporlamak | Erişim anahtarı, paylaşım/reklam içeriği, performans verisi | ABD / İrlanda / Singapur |
| Shopify, ikas | Bağladığın mağazaya ürün yazmak (Mağaza) | Ürün bilgisi, erişim anahtarı | Kanada / Türkiye |
| Yapay zekâ sağlayıcıları (Google Gemini, Anthropic, OpenRouter, xAI, Pollinations; yedek: Groq, Mistral, Hugging Face) | Metin, etiket, görsel ve kampanya önerisi hazırlamak; asıl sağlayıcı yanıt vermezse yedek sağlayıcı | Ürün/işletme metni ve görseli; ad veya e-posta gönderilmez | ABD / AB |
| Telegram | Bildirim mesajı ve eklediğin kanala gönderi (yalnız bağlarsan) | Telegram kullanıcı kimliği veya eklediğin kanalın kimliği ve adı, mesaj metni; kanal mesajları ve üye listesi okunmaz | BAE / AB |
| IMG.LY | Arka plan kaldırma aracının model dosyalarını indirmek | IP adresi (görselin tarayıcından çıkmaz) | AB |
| Cloudflare (Turnstile, Workers AI) | Bot koruması (Reklam); yapay zekâ yedeği (Workers AI) | Tarayıcı sinyalleri; yapay zekâ yedeğinde ürün/işletme metni (ad veya e-posta gönderilmez) | ABD |
6. Hakların (md. 11)
Başvurunu, hesabına kayıtlı e-posta adresinden iletisim@artststudio.com adresine ya da Satıcı bilgileri sayfasındaki adrese yazılı olarak iletebilirsin. Başvuruda adın soyadın, iletişim bilgin ve talebin açıkça yer almalı. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıt alamazsan veya yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
- Kişisel verinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.