Gizlilik ve KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca.
1. Veri sorumlusu
Kepenkle bir Pikselabs ürünüdür. Pikselabs (Sefa Melih Şener), Ünalan Mah. Aşık Şenlik Sok. No: 16/A, Üsküdar / İstanbul, Türkiye, [email protected]. Mağazanızın kendi müşterilerine ait veriler bakımından veri sorumlusu mağazadır; Kepenkle bu veriler için veri işleyendir.
2. İşlenen veriler
- Erken erişim/iletişim formu: ad soyad, e-posta, telefon (verirseniz), işletme/mağaza adı, notunuz.
- Panel hesabı: ad soyad, e-posta, rol ve yetki, şifrenin korumalı özeti, iki adımlı doğrulama bilgisi (açıksa), oturum ve işlem kayıtları (IP, tarayıcı, yaptığınız işlem).
- Mağaza yönetimi: ürün, görsel, fiyat, tema ve ayarlar (mağaza içeriği); Stüdyo talimatlarınız.
- Bot koruması: Cloudflare Turnstile (ABD) formda IP ve tarayıcı bilgisini değerlendirir.
3. Amaçlar ve hukuki sebepler
- Başvurunuzu yanıtlamak, hesabı açmak, hizmeti sunmak, destek vermek: sözleşmenin kurulması veya ifası (Kanun m.5/2-c); sözleşme öncesi talep.
- Hesap ve altyapı güvenliği, bot ve kötüye kullanım önleme, denetim izi: meşru menfaat (m.5/2-f).
- Fatura ve yasal yükümlülükler: hukuki yükümlülük (m.5/2-ç).
- Stüdyo'daki yapay zekâ özelliklerinin kullanılması (yurt dışı servis): sözleşmenin ifası; mağaza içeriği ayrıca açık rıza gerektiren kişisel veri içeriyorsa, bunu içeriğe ekleyen mağaza sorumludur.
- Ürün duyuruları ve kampanya: yalnızca ayrı, işaretsiz kutuyla verilen izin; kutu işaretlenmeden gönderilmez.
4. Aktarım
Yurt içi: yetkili kamu kurumları (talep hâlinde); ödeme kuruluşları (ücret başladığında).
Yurt dışı (m.9):
| Alıcı | Ülke | Amaç |
|---|---|---|
| Contabo GmbH | Almanya | Sunucu, veritabanı |
| Cloudflare, Inc. | ABD | Alan adı, CDN, güvenlik, Turnstile bot doğrulaması, R2 depolama |
| Resend, Inc. | ABD | Hesap ve bildirim e-postaları |
| Anthropic, PBC | ABD | Stüdyo "Çırak" yapay zekâ asistanı (talimat ve mağaza bağlamı) |
| fal.ai, Inc. | ABD | Stüdyo görsel üretimi |
Bu aktarımlar için Kanun'un 9. maddesi uyarınca uygun güvence (Kurul'ca ilan edilen standart sözleşme) düzenlenmesi ve Kurum'a bildirim süreci yürütülmektedir.
5. Toplama yöntemi
Web formu, panel ve oturum kayıtları; elektronik ortam.
6. Saklama
Başvurular ve görüşme kayıtları 2 yıl; hesap verisi hesap açık olduğu sürece ve kapanışından sonra 2 yıl; denetim kayıtları 2 yıl; fatura ve ödeme kayıtları yasal süre (en çok 10 yıl); mağaza içeriği mağaza kapatıldıktan sonra 30 gün içinde silinir (dışa aktarım talebi bu sürede yapılabilir). Sonunda silinir, yok edilir veya anonim hale getirilir (m.7).
7. Haklarınız (m.11)
Öğrenme; bilgi talep etme; amacı ve uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; düzeltme; m.7 şartlarında silme veya yok etme; bunların alıcılara bildirilmesi; münhasıran otomatik analiz sonucuna itiraz; zararın giderilmesi.
8. Başvuru
Yazılı olarak Ünalan Mah. Aşık Şenlik Sok. No: 16/A, Üsküdar / İstanbul, Türkiye adresine (ıslak imzalı dilekçe; elden veya noter) ya da [email protected] adresine (kayıtlı e-postanızdan). En geç otuz gün içinde ücretsiz sonuçlandırılır; ayrı maliyet doğuyorsa Kurul tarifesi uygulanır. Mağaza müşterilerinin talepleri için önce ilgili mağazaya başvurulur; Kepenkle talebi mağazaya iletir. Cevabı yetersiz bulursanız veya süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz (m.14).
9. Yürürlük
30 Ekim 2026.
Çerez notu
kepenkle.com ve panel, yalnızca zorunlu çerez ve yerel depolama (oturum, güvenlik, tercih) kullanır; analitik, reklam veya pazarlama çerezi kullanmaz. Form korumasında Cloudflare Turnstile kullanılır ve form kullanıldığında Cloudflare'in sunucularına (ABD) istek gider. Yazı tipleri kendi sunucumuzdan verilir. Başka bir izleme aracı eklenirse önce onayınız istenir.