Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam Faleo hizmetinin hesap, demo, destek ve satış işlemleri bakımından veri sorumlusu Nintu turizm seyahat emlak inşaat ticaret limited şirketidir. Resmi adres ve iletişim bilgileri bu sayfadaki satıcı/veri sorumlusu bilgilerinde yer alır. Başvuru adresi: nintuturizm@gmail.com. Bu metin bir sözleşme veya açık rıza talebi değildir; 6698 sayılı Kanun kapsamında bilgilendirme amacı taşır.

2. İşlenen veriler ve toplama yolları Kayıt ve giriş formlarından e-posta, firma adı ve kimlik doğrulama bilgileri; firma ayarları ve satın alma formlarından unvan, adres, vergi dairesi/vergi numarası, yetkili kişinin hesap bilgileri ve iletişim bilgileri; siparişten paket, tutar, ödeme yöntemi, banka işlem referansı, hak hareketleri, kabul edilen metin ve sürümü ile tarih/saat bilgisi toplanır. Faleo banka giriş şifresi istemez; havale akışında kart bilgisi alınmaz. Proje ve yüklemelerden brief, marka/logo, ölçüler, görseller, tasarım tercihleri, sunum yanıtları ve teknik onay bilgileri; destek/demo formlarından ad, firma, e-posta, isteğe bağlı telefon/not ve başvuru içerikleri işlenebilir. Oturum, güvenlik ve sunum onayı akışlarında IP adresi ve işlem kayıtları oluşabilir. Veriler web formları, dosya yüklemeleri, uygulama işlemleri ve destek yazışmalarıyla elektronik ortamda toplanır.

3. Amaçlar ve hukuki sebepler Hesap oluşturma, kimlik doğrulama, sipariş, ödeme doğrulama, proje/teklif üretimi ve destek için sözleşmenin kurulması veya ifası; fatura, mali kayıt ve yetkili makam taleplerinde hukuki yükümlülük; uyuşmazlık ve kabul kayıtlarında bir hakkın tesisi, kullanılması veya korunması; ölçülü güvenlik ve suistimal önleme işlemlerinde meşru menfaat sebeplerine dayanılır (KVKK m.5/2). Meşru menfaat değerlendirmesinde ilgili kişinin temel hakları gözetilir. Demo bilgileri talebi yanıtlamak ve görüşmeyi düzenlemek için kullanılır; demo talebi pazarlama aboneliği değildir. Ayrı bir isteğe bağlı pazarlama faaliyeti için gereken izin ayrıca alınır; satın alma buna bağlanmaz.

4. Müşterinin kendi müşteri verileri Firma kullanıcısının CRM, randevu, teslimat ve paylaşılan sunumlarda işlediği kendi müşterilerine ait verilerde ilgili firma veri sorumlusudur; Faleo bu verileri hizmet kapsamında veri işleyen olarak işler. İlgili firmalar kendi aydınlatma ve diğer yükümlülüklerini yerine getirmelidir. Sunum yanıtlarına ilişkin talepler ilgili firmaya iletilebilir; Faleo'ya ulaşan talepler hizmet kapsamındaki rolüne göre yönlendirilir. Gereksiz kişisel veri, sağlık verisi, kimlik belgesi veya yetkisiz üçüncü kişi verisi yüklemeyin. İmza görselleri teknik onay kaydı amacıyla işlenir; bu özellik bir biyometrik kimlik doğrulama sistemi olarak sunulmaz.

5. Alıcı grupları ve altyapı Hizmet için Supabase (kimlik doğrulama/veritabanı), Vercel (web barındırma), Railway (iş ve render sunucuları), Cloudinary (yüklenen medya) ve Anthropic/Claude (gönderilen proje brief'inden AI üretimi) kullanılır. İşlemle ilgili veriler ihtiyaç ölçüsünde bankalar, etkinleştirilen ödeme sağlayıcıları, muhasebe ve hukuki danışmanlar ile kanunen yetkili kurumlara aktarılabilir. E-posta tesliminde kullanılan hizmet sağlayıcıları yalnız ilgili iletişim için gereken verileri işler. Müşterinin paylaşım bağlantısıyla ilettiği içerik, bağlantının alıcılarına açılır. Kartla ödeme etkinleştirildiğinde ödeme sağlayıcısının bilgileri ödeme öncesinde ayrıca gösterilir.

6. Yurt dışı aktarım Kullanılan altyapı ve AI sağlayıcıları nedeniyle verilerin yurt dışında saklanması veya işlenmesi söz konusu olabilir. Yurt dışı aktarım, KVKK m.9 kapsamındaki uygulanabilir aktarım şartı ve güvenceler çerçevesinde ayrıca ele alınır. Hizmet sözleşmesini kabul etmeniz veya bu metni okumanız, yurt dışı aktarım için genel açık rıza verdiğiniz anlamına gelmez. Aktarımın kapsamı ve uygulanan mekanizma hakkında başvuru adresimizden bilgi isteyebilirsiniz. Bu sayfa tek başına sağlayıcılarla gerekli hukuki aktarım mekanizmasının kurulmuş olduğuna ilişkin bir belge değildir.

7. Saklama ve silme Hesap ve proje verileri hizmetin yürütülmesi ve uygulanabilir yükümlülüklerin gerektirdiği süre boyunca tutulur. Satış, ödeme, fatura, sözleşme kabulü ve uyuşmazlık kayıtlarında yasal saklama ve hak arama süreleri gözetilir; hesap kapatma talebi bütün bu kayıtların derhal silinmesi anlamına gelmez. Demo ve destek verileri talebin amacı ve gerekli takip süresiyle sınırlı tutulur. Proje hakkının 90 günde sona ermesi, kişisel verilerin aynı gün otomatik silineceği anlamına gelmez. İşleme sebebi kalmayan veriler uygulanabilir silme, yok etme veya anonimleştirme süreçlerine tabi tutulur. Süre ve işlem talepleri veri türü ve hukuki yükümlülükler dikkate alınarak yanıtlanır.

8. Çerezler ve güvenlik Uygulamanın çalışması için oturum ve dil tercihi çerezleri kullanılır. Bu metinle reklam veya pazarlama çerezlerine izin istenmez. Böyle bir kullanım eklenirse gerekli bilgilendirme ve tercih mekanizması ayrıca sunulur. Hesap şifreleri kimlik doğrulama altyapısında işlenir; şifrenizi destek yazışmalarında paylaşmayın. Erişimler kullanıcı ve firma yetkilerine göre sınırlandırılır.

9. Haklar ve başvuru KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaca uygun kullanımı ve aktarılan kişileri öğrenme, düzeltme, şartları varsa silme/yok etme ve ilgili üçüncü kişilere bildirim isteme, münhasıran otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınız varsa giderim isteme haklarınız vardır. Başvurunuzu mevzuatta öngörülen usullerle veri sorumlusunun resmi adresine veya kayıtlı e-posta hesabınızdan nintuturizm@gmail.com adresine iletebilirsiniz. Kimliğin doğrulanması için ölçülü ek bilgi istenebilir. Başvurular kanuni süreler içinde değerlendirilir.

10. Metin sürümü Metnin tarihi ve sürümü sayfada gösterilir. Satın alma sırasında sunulan aydınlatma metni, bilgilendirildiğinize ilişkin kayıtla birlikte siparişinize eklenir. Bu kayıt açık rıza yerine geçmez. Eski siparişlerde kabul/bilgilendirme kaydı bulunmayan yeni metinler geriye dönük kabul edilmiş sayılmaz.