KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Aymira tarafından, hizmetlerimizi kullanırken tarafımıza aktardığınız kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarım koşulları ve haklarınız hakkında sizi bilgilendirmek amacıyla bu Aydınlatma Metni düzenlenmiştir.

1. Veri Sorumlusu

Veri Sorumlusu: Aymira ("biz"). İletişim: merhaba@aymira.com.

2. İşlenen Kişisel Veriler

• Kimlik & iletişim: Ad-soyad, email adresi, opsiyonel posterde gözükecek şehir bilgisi.
• Sipariş & ödeme: Sipariş kalemi, fiyat, ödeme referans numarası (kart bilgisi tarafımıza aktarılmaz; ödeme sağlayıcısı iyzico aracılığıyla işlenir).
• Hediye akışı: Açıkça belirttiğiniz alıcı email adresi, hediye notu ve açılış tarihi.
• Teknik: IP adresi, oturum çerezleri, kullanılan tarayıcı/cihaz bilgisi, log kayıtları (rate limit + güvenlik).

3. İşleme Amaçları

• Sözleşmenin (poster siparişi ve teslimi) ifa edilmesi.
• Mesafeli satış sözleşmesi kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
• Talep üzerine destek ve iletişim.
• Hizmet kalitesi ölçümü, hata + güvenlik analizi.
• Açık rıza vermeniz halinde pazarlama iletişimi.

4. Hukuki Sebepler (KVKK m. 5/2)

• Sözleşmenin kurulması veya ifası için zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• Hukuki yükümlülüğün yerine getirilebilmesi.
• Meşru menfaat (güvenlik, dolandırıcılık önleme).
• Pazarlama iletişimi için açık rıza (KVKK m. 5/1).

5. Aktarım

Verileriniz, hizmetin sunulması için zorunlu hallerde aşağıdaki kategorilerde aktarılabilir:

• Bulut altyapı sağlayıcılarımız (Supabase, Vercel, Upstash).
• Email gönderim altyapısı (Resend).
• Görsel veri sağlayıcıları (NASA APOD, Mapbox).
• Ödeme sağlayıcısı (V1.1'de iyzico). Kart bilgisi sağlayıcı tarafından işlenir; tarafımıza aktarılmaz.
• Yetkili kamu kurum ve kuruluşları (yasal yükümlülük halinde).

6. Saklama Süresi

Sipariş kayıtları ticari defter mevzuatı uyarınca 10 yıl saklanır; pazarlama izinleri istediğiniz an geri çekilebilir; render dosyaları 7 gün boyunca özel imzalı bağlantı ile erişilebilir, sonra arşive alınır.

7. Haklarınız (KVKK m. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi/yurt dışı aktarımı bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK m. 7'deki şartlarla silinmesini/yok edilmesini isteme.
• Otomatik analizlere itiraz etme; zarar halinde tazminat talebi.

Başvurularınızı kvkk@aymira.com adresine gönderebilirsiniz; en geç 30 gün içinde yanıtlarız.