KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Arilla hizmetlerini kullanan kişilerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri sorumlusu

Hizmeti işleten tüzel kişiliğin tescil bilgileri tamamlandığında bu sayfada yayımlanacaktır.

Gizlilik ve KVKK iletişimi: arillasoft@gmail.com

2. İşlenen kişisel veri kategorileri

Kimlik ve iletişim: e-posta adresi, ad, profil fotoğrafı bağlantısı, Google veya Apple hesap kimliği; telefonla giriş sunulduğunda telefon numarası.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş bağlantısı ve doğrulama kodlarının özet değerleri, giriş denemesi sayaçları.
Müşteri işlem: kaydedilen ürünler, fiyat/stok alarmları, ürün bağlantısıyla yapılan aramalar, mağazaya yönlendirme (tıklama) kayıtları, anonim oturum kimliği.
Görsel: fotoğrafla aramada yüklenen görsel. Görsel saklanmaz; yalnızca sayısal temsili ve özet değeri tutulur.
Pazarlama ve rıza tercihleri: hesap rıza tercihleri, çerez tercihi.
Talep/şikâyet: destek yazışmaları.

3. İşleme amaçları

Arama, karşılaştırma ve mağazaya yönlendirme hizmetinin sunulması,
hesap açılması, kimlik doğrulama, oturum ve hesap güvenliğinin sağlanması,
kaydedilen ürünlerin ve alarm bildirimlerinin yönetilmesi,
kullanım limitlerinin işletilmesi, kötüye kullanım ve güvenlik risklerinin önlenmesi,
teknik sorunların giderilmesi ve hizmet kalitesinin artırılması,
mağaza yönlendirmelerinin kaydı; affiliate programları etkinleştirildiğinde komisyon ilişkilendirmesi ve mutabakatı,
destek taleplerinin yönetilmesi,
hukuki yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebep

Kişisel veriler; web sitesi, giriş formları, Google ve Apple kimlik doğrulama hizmetleri, arama ve tıklama işlemleri, çerezler, sunucu ve güvenlik kayıtları ile e-posta yoluyla, otomatik veya kısmen otomatik yöntemlerle toplanır.

Veriler, KVKK'nın 5. maddesinde öngörülen şu hukuki sebeplere dayanılarak işlenir:

sözleşmenin kurulması veya ifası için gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
bir hakkın tesisi, kullanılması veya korunması,
temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
gerekli hallerde açık rıza (gezinme geçmişi, pazarlama e-postası, zorunlu olmayan çerezler).

Açık rıza gerektiren çerez ve teknolojiler, rıza verilmeden etkinleştirilmez.

5. Aktarım

Kişisel veriler, amaçla sınırlı ve ölçülü olmak kaydıyla şu alıcılara aktarılabilir:

barındırma (Vercel), veritabanı (Supabase), önbellek/kuyruk, e-posta ve SMS gönderim hizmet sağlayıcıları,
fotoğrafla arama için görsel embedding hizmeti sağlayıcısı Jina AI GmbH (Almanya),
Google ile veya Apple ile giriş seçildiğinde ilgili kimlik doğrulama sağlayıcısı,
mağazaya yönlendirme kapsamında ilgili mağaza veya affiliate ağı,
kanunen yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir; aktarım KVKK'nın 9. maddesinde öngörülen mekanizmalara dayanılarak yapılır.

6. KVKK'nın 11. maddesi kapsamındaki haklarınız

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru

Giriş yaptıysanız verilerinizi Hesap sayfanızdan indirebilir, rıza tercihlerinizi değiştirebilir ve hesabınızı silebilirsiniz. Diğer talepleriniz için veri sorumlusuna aşağıdaki adresten veya mevzuata uygun diğer yöntemlerle başvurabilirsiniz. Başvurunuzda kimliğinizi doğrulamak için yalnızca talebin güvenli biçimde sonuçlandırılmasına yetecek bilgiler istenir.