KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 kapsamında hazırlanmış aydınlatma yükümlülüğünü ve m. 5/1 ile m. 6/2 uyarınca açık rıza ile işlenecek verilere ilişkin onay metnini içerir.

1. Veri Sorumlusu

DEMSY STUDIOS LTD (Companies House #17167879), Office 18550, 182-184 High Street North, East Ham, London, E6 2JA, United Kingdom. İletişim: destek@maxclaude.team.

2. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad-soyad, T.C. kimlik numarası (talep edildiği takdirde, fraud önleme için).
İletişim: E-posta adresi (Gmail), cep telefonu numarası (+90).
Lokasyon: İl, ilçe, açık adres, posta kodu (KVKK ve Stripe Radar fraud önleme için).
Ödeme: Kart markası, son 4 hane, BIN ülkesi, Stripe payment_intent id, risk skoru (kart tam numarası ve CVC asla sunucularımıza ulaşmaz; doğrudan Stripe'a iletilir).
İşlem: Sipariş kayıtları, sözleşme onayları, IP adresi, tarayıcı user-agent değeri.

3. İşleme Amaçları

Sipariş alınması, ödeme tahsilatı ve hizmet ifası.
Sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
Fraud, kötüye kullanım ve chargeback önlenmesi (Stripe Radar entegrasyonu).
Mali yükümlülükler kapsamında muhasebe kayıtlarının tutulması.
Müşteri ile iletişim, hatırlatma e-postaları ve makbuz iletimi.
Topluluk duyuruları, hizmet güncellemeleri ve ürün/hizmet tanıtım iletileri: Discord topluluk daveti, yeni özellik / fiyat değişikliği duyurusu, Claude Code rehber paylaşımı, sözleşme revizyonu bildirimi vb. amaçlarla 6563 sayılı Elektronik Ticaret Kanunu çerçevesinde e-posta gönderimi. Bu kategori için her zaman aboneliği iptal (opt-out) hakkı sunulur; iptal sonrası **sadece hizmetin ifası için zorunlu transactional e-postalar** (sipariş, ödeme, magic-link, makbuz) gönderilmeye devam edilir.

4. Hukuki Sebepler (KVKK m.5)

m. 5/2-(c): Sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması.
m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
m. 5/2-(f): Veri sorumlusunun meşru menfaati (fraud önleme).
m. 5/1: T.C. kimlik numarası ve detaylı adres bilgisi için açık rıza.
m. 5/1 + 6563 sayılı E-Ticaret Kanunu m.6: Ticari elektronik ileti gönderimi (topluluk duyurusu, hizmet güncellemesi, tanıtım) için açık rıza. Bu rıza ileride e-İleti Yönetim Sistemi (İYS) üzerinden yönetilebilir; her ileti içinde geri çekme bağlantısı bulunur.

5. Aktarım

Stripe Payments UK, Ltd. (UK/EU): Kart işleme ve fraud önleme.
Resend Inc. (ABD, Standart Sözleşme Hükümleri ile): Bildirim e-postaları.
Anthropic, PBC (ABD; Claude Team hizmet sağlayıcısı):
- Aktarım yeri: Amerika Birleşik Devletleri.
- Hukuki sebep: KVKK m.9 çerçevesinde; taraflar arasındaki Standart Sözleşme Hükümleri (Standard Contractual Clauses) ve veri sahibinin açık rızası ile.
- Aktarılan veri:Team workspace içeriği (Alıcı tarafından oluşturulan sohbetler, yüklenen dosyalar, prompt'lar), kullanıcı adı / e-posta adresi, kullanım metrikleri ve teknik log'lar.
- Amaç:Claude Team hizmetinin sunulması, davet gönderimi, koltuk yönetimi ve Anthropic'in kendi hizmet sürekliliği.
Companies House / UK HMRC: Yasal yükümlülük çerçevesinde.
Yargı mercileri: Talep halinde, yasal sınırlar içinde.

6. Saklama Süreleri

Müşteri kayıtları: Son işlem tarihinden itibaren 10 yıl (TBK m.146 zamanaşımı).
Ödeme kayıtları: 10 yıl (mali yükümlülükler).
Audit log: 90 gün sonra otomatik silinir.
Login deneme kayıtları: 24 saat sonra otomatik silinir.
Claude Team workspace verileri (Anthropic nezdinde):Üyelik sona erdikten sonra Anthropic'in yürürlükteki standart politikası uyarınca veriler yaklaşık 90 güniçinde kalıcı olarak silinebilir; bu süreç Anthropic'in kontrolündedir.

7. Veri Sahibi Hakları (KVKK m.11)

Veri sahibi; verisinin işlenip işlenmediğini öğrenme, işleme amacını ve kullanım durumunu öğrenme, yurt içinde ve yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmesi halinde düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini talep etme, otomatik sistemler aracılığıyla aleyhe sonuç doğmasına itiraz etme ve zarara uğramışsa tazmin etme haklarına sahiptir.

Bu haklara ilişkin başvurular destek@maxclaude.team adresine yazılı olarak iletilir; başvuru 30 gün içinde sonuçlandırılır.

8. Açık Rıza Beyanı

Ödeme ekranındaki "KVKK Aydınlatma Metni'ni okudum; kişisel verilerimin işlenmesine açık rıza veriyorum" kutusunu işaretleyerek; T.C. kimlik numaranızın (varsa) ve detaylı adres bilginizin yukarıdaki amaçlarla işlenmesine, Stripe ve Resend tarafından aktarılmasına, sözleşme süresince ve sonrasında belirlenen sürelerde saklanmasına açık rızanızı vermiş olursunuz. Rıza her zaman destek@maxclaude.team adresine yazılarak geri çekilebilir; ancak sözleşmenin ifası için zorunlu olan veriler (KVKK m.5/2-c) için bu durum geçerli değildir.

Topluluk duyuruları için ayrı açık rıza:Yukarıdaki kutuyu işaretlediğinde, MaxClaude'un Discord topluluk daveti, hizmet güncellemeleri, yeni özellik duyurusu, fiyat revizyonu ve makul kapsamda tanıtım e-postalarını alabileceğini de kabul etmiş olursun. 6563 sayılı E-Ticaret Kanunu uyarınca bu kategori için her e-postada aboneliği iptal (opt-out) bağlantısı sunulur; iptal anında topluluk/tanıtım postaları durur, yalnızca hizmetin ifası için zorunlu transactional e-postalar (sipariş onayı, ödeme magic-link, fatura, hatırlatma) gönderilmeye devam eder. İYS (e-İleti Yönetim Sistemi) kaydımız tamamlandığında onay/iptal durumu paralel olarak sisteme yansır.