KVKK Aydınlatma Metni

Kişisel verileriniz veri sorumlusu sıfatıyla DemiraySoft, Çalca OSB 1. Cad. Tasarım Teknokent A.Ş. No: 1/3 İç Kapı No: 204 Demiray Technology — Merkez / Kütahya, Türkiye tarafından işlenir.

• Unvan: DemiraySoft
• Hizmet: CreateUpload (https://createupload.com)
• Adres: Çalca OSB 1. Cad. Tasarım Teknokent A.Ş. No: 1/3 İç Kapı No: 204 Demiray Technology — Merkez / Kütahya, Türkiye
• Vergi dairesi ve numarası: Çinili V.D. — 4820868313
• Ticaret sicil numarası: 13985
• MERSİS numarası: 5875314481600001
• Telefon: +90 543 969 43 47

E-posta: info@createupload.com

• Kimlik ve iletişim: ad-soyad, e-posta adresi; ödeme için gerekli olduğunda telefon ve adres bilgisi.
• Hesap ve güvenlik: hesap kimliği, şifrenin geri döndürülemez biçimde saklanan özeti (şifrenin kendisi saklanmaz), e-posta doğrulama durumu, hesap rolü, oturum kayıtları.
• Giriş geçmişi ve işlem kayıtları: giriş zamanı ve sonucu, IP adresi, tarayıcı ve cihaz bilgisi, kredi hareketleri ve uygulama içi işlem kayıtları.
• Müşteri işlem ve ödeme: plan, sipariş ve ödeme tutarı, tarihi ve durumu, ödeme kuruluşunun verdiği işlem ve kart referansları, kartın markası, son dört hanesi ve son kullanma ayı/yılı, abonelik onay kaydı (gösterilen metin, sürüm, tarih-saat, IP adresi, tarayıcı). Kart numarası ve güvenlik kodu (CVV) işlenmez ve saklanmaz.
• Yüklenen medya ve içerik: hizmete yüklediğiniz metin, senaryo, görsel, ses ve videolar ile bunlardan üretilen içerikler. Bu içerikler sizin veya başkalarının görüntüsünü ya da sesini içerebilir.
• Google ve YouTube: Google ile girişte ad, e-posta adresi ve profil bilgisi; YouTube bağlantısında seçilen kanalın kimliği ve adı ile şifrelenmiş OAuth yenileme belirteci.
• E-posta iletişimi: hesap doğrulama, şifre sıfırlama, ödeme, yenileme ve iade e-postalarının gönderim kayıtları ile destek yazışmaları.

• Hesabın oluşturulması, doğrulanması ve güvenliğinin sağlanması.
• Video üretimi, seslendirme, altyazı ve diğer hizmetlerin sunulması; içeriklerin talep ettiğiniz YouTube kanalına, seçtiğiniz zamanda yüklenmesi.
• Abonelik, ödeme, yenileme, iade ve kredi süreçlerinin yürütülmesi; abonelik onayının ispatı.
• Hizmetle ilgili zorunlu bilgilendirme e-postalarının gönderilmesi ve destek taleplerinin yanıtlanması.
• Kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesi, bilgi güvenliğinin sağlanması.
• Muhasebe, vergi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

• Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): hesap, hizmet, abonelik, ödeme, YouTube yüklemesi ve hizmet e-postaları.
• Hukuki yükümlülük (md. 5/2-ç): fatura, ödeme ve onay kayıtlarının saklanması, yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): abonelik onay kayıtları ve uyuşmazlık hâlinde delil.
• Meşru menfaat (md. 5/2-f): giriş geçmişi ve işlem kayıtlarıyla güvenliğin sağlanması ve kötüye kullanımın önlenmesi.
• Pazarlama amaçlı ileti gönderilmez; ileride gönderilmesi hâlinde ayrıca açık rızanız alınır.

Kişisel veriler; kayıt, giriş, abonelik ve üretim formlarına girdiğiniz bilgilerden, yüklediğiniz dosyalardan, Google ile giriş ve YouTube bağlantısı sırasında Google'dan, ödeme sırasında ödeme kuruluşundan gelen bildirimlerden ve hizmeti kullanırken otomatik olarak oluşan sistem kayıtlarından, elektronik ortamda toplanır.

Kişisel veriler yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, veri işleyen sıfatıyla hizmet aldığımız şu taraflara aktarılır:

• Barındırma (sunucu) hizmet sağlayıcısı: uygulamanın, veritabanının ve medya dosyalarının barındırılması.
• Cloudflare: alan adı, içerik dağıtımı, bağlantı güvenliği ve saldırı koruması; bazı görsel üretim işlemleri.
• Google: Google ile giriş ve YouTube Data API üzerinden yalnızca sizin başlattığınız yüklemeler.
• Ödeme kuruluşu: Demiray Pay ödeme altyapısı üzerinden kart ödemelerini işleyen 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu; ödeme tutarı, e-posta, ad ve ödeme için gerekli iletişim bilgileri.
• E-posta sunucusu: doğrulama, ödeme ve bilgilendirme e-postalarının gönderilmesi.
• Yapay zekâ ve seslendirme hizmet sağlayıcıları: yalnızca talep ettiğiniz üretim işlemi için girdiğiniz metin ve içerik.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca mevzuatın gerektirdiği hâllerde ve resmî talep üzerine.

Cloudflare, Google ve bazı yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvencelerle (Kurul'un ilan ettiği standart sözleşmeler dâhil) ve Kanun'un izin verdiği hâllerde yapılır.

• Giriş geçmişi ve uygulama içi işlem kayıtları: 90 gün.
• Fatura, ödeme ve abonelik onay kayıtları: ilgili mevzuat gereği 10 yıl.
• Hesap bilgileri: hesap açık kaldığı sürece; hesabın kapatılmasından sonra yasal saklama yükümlülükleri ve zamanaşımı süreleri boyunca.
• YouTube bağlantı kayıtları ve OAuth belirteçleri: bağlantıyı kaldırmanızdan veya hesabınızı silmenizden sonra en geç 30 gün içinde silinir.
• Yüklenen medya ve üretilen içerikler: siz silene veya hesap kapatılana kadar; işlem için oluşturulan geçici dosyalar işlem sonrasında otomatik olarak silinir.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabınıza kayıtlı e-posta adresinden info@createupload.com adresine e-posta ile ya da yukarıdaki adrese posta yoluyla yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.

• Çerez Politikası
• Gizlilik Politikası
• Mesafeli Satış Sözleşmesi
• Kullanım Şartları