KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, AB Hibe Platform ("Platform") tarafından kişisel verilerinizin işlenmesi ile ilgili olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu, AB Hibe Platform'u işleten Strateji Danışmanlık Hizmetleri San. ve Tic. A.Ş.'dir (Zafer Mah. Kumrulu Sok. No. 2/18 Bahçelievler/İstanbul; [email protected]). KVKK'nın 10. maddesi çerçevesinde aşağıdaki bilgilendirme yapılmaktadır.

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad, organizasyon adı
• İletişim bilgileri: e-posta, telefon (opsiyonel)
• Hesap bilgileri: şifre özeti (hash), giriş kayıtları, oturum bilgileri
• Profil bilgileri: STK/şirket bilgileri, web sitesi, faaliyet sektörü, geçmiş projeler
• Kullanım verileri: tıklama, görüntüleme, oluşturulan içerik (proje fikirleri, taslaklar)
• Ödeme bilgileri: ödeme sağlayıcısında saklanır (Stripe), Platform'da tam kart bilgisi tutulmaz
• Çerezler: oturum çerezleri, tercih çerezleri (detay için Çerez Politikası)

3. İşleme Amaçları

• Hizmetin sunulması (hesap, hibe eşleştirme, AI proje hazırlama)
• Sözleşmenin ifası ve faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi (Vergi, KVKK, e-Ticaret Kanunu)
• Müşteri desteği ve iletişim
• Hizmet kalitesinin geliştirilmesi (anonim analitik)
• Ticari iletişim (kullanıcının açık rızasıyla)

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Barındırma / altyapı: Coolify ile yönettiğimiz sunucular (Türkiye/AB); Cloudflare (içerik dağıtımı ve güvenlik)
• Ödeme sağlayıcıları: Stripe (PCI-DSS sertifikalı)
• AI hizmet sağlayıcıları: Anthropic, OpenAI, z.ai (sadece anonim/promptu içeren veri)
• E-posta sağlayıcısı: Resend
• Analitik ve reklam (onayınızla): PostHog (AB), Google (Ads/Analytics)
• Hata izleme: Sentry
• Web sitesi tarama: Firecrawl (yalnız profiliniz için girdiğiniz herkese açık web sitesi)
• Yasal otoriteler: mahkeme/savcılık talebi halinde

Yurt dışına aktarımlar KVKK'nın 9. maddesine göre yapılır: varsa yeterlilik kararına dayanılarak; yoksa alıcıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanıp Kurul'a kanuni süresi içinde bildirilerek ya da 9. maddede sayılan diğer hallere dayanılarak.

5. Toplama Yöntemi ve Hukuki Sebep

Kişisel veriler; web sitesi, mobil uygulama, e-posta ve form üzerinden, otomatik veya elle toplanır. Hukuki sebepler:

• Sözleşmenin kurulması/ifası (KVKK 5/2-c)
• Veri sorumlusunun meşru menfaati (KVKK 5/2-f)
• Hukuki yükümlülük (KVKK 5/2-ç)
• Açık rıza (pazarlama iletişimi için, KVKK 5/1)

6. Saklama Süresi

Kişisel verileriniz, hesap aktif olduğu sürece + Vergi Usul Kanunu uyarınca 10 yıl boyunca saklanır. Hesap silindikten sonra 30 gün içinde anonimleştirilir veya silinir; yasal saklama yükümlülüğü olan veriler bu sürelerden sonra silinir.

7. KVKK Madde 11 — Haklarınız

Kişisel veri sahibi olarak şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçi/yurtdışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7'de öngörülen şartlarda silinmesini/yok edilmesini isteme
• Aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize ortaya çıkan sonuca itiraz
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazmin talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için [email protected] adresine kimliğinizi tevsik eden belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

9. Değişiklikler

Platform, bu metni güncelleme hakkını saklı tutar. Önemli değişikliklerde kullanıcılar e-posta veya site içi bildirimle bilgilendirilir.