6698 Sayılı KVKK Kapsamında Aydınlatma Metni
1. Veri Sorumlusu
Esfeer'i işleten şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. Veri sahibinin Türkiye'de bulunması durumunda, satıcı şirketin ülkesinden bağımsız olarak KVKK hükümleri uygulanır (bkz. CLAUDE.md Mimari Kararlar §3).
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim bilgileri (ad, e-posta)
- Sosyal medya yorum verisi (yorum yapan kullanıcı adı, yorum metni)
- İşlem güvenliği verisi (giriş kayıtları, token'lar — şifreli saklanır)
- Finansal veri (fatura geçmişi — kart bilgileri Stripe'ta, bizde değil)
3. İşleme Amaçları
Sözleşmenin ifası (yorum analizi/moderasyon hizmeti), meşru menfaat (hizmet güvenliği ve iyileştirme) ve açık rıza gerektiren hallerde (pazarlama e-postası gibi) rızaya dayalı olarak işlenir.
4. Aktarım
Yorum metinleri, AI analizi için Anthropic ve OpenAI'ye; ödeme verisi Stripe'a; bağlı hesap verisi Meta/Google API'lerine aktarılır. Bu aktarımların bir kısmı yurt dışına yapılabilir — KVKK m.9 kapsamındaki yurt dışı aktarım gerekliliklerinin (yeterlilik kararı/açık rıza/uygun koruma taahhüdü) nihai teyidi Faz 9'da tamamlanacaktır.
Aktarım yapılan tarafların tam listesi ve konumları: Alt İşleyenler.
5. Veri Sahibinin Hakları (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Talepleriniz için destek@esfeer.com adresine başvurabilirsiniz.
6. Saklama Süresi
Yorum verisindeki kişisel alanlar, aboneliğinizin plan bazlı saklama süresi (30-730 gün) dolduğunda otomatik olarak anonimleştirilir; satır silinmez, yalnızca kişisel veri alanları temizlenir.