Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 7 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, aklıma geldin hizmeti kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

VulnTracker LLC ("aklıma geldin"). İletişim: aklimageldinnn@gmail.com

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad, e-posta adresi, telefon numarası.
• Teslimat: il, ilçe, açık adres, kurye notu, müsait olduğunuz saat aralıkları.
• Tercihler: sevdiğiniz ürünler, kahve tercihi, kendi yazdığınız açıklamalar, bütçe.
• Sağlıkla ilgili olabilecek bilgiler: "asla gönderme" alanına yazdığınız alerjiler. Bu alan isteğe bağlıdır ve yalnızca size zarar verecek bir ürün göndermemek için kullanılır.
• Sosyal medya: isteğe bağlı olarak paylaştığınız hesap adları ve bu hesapların herkese açık içeriğinden çıkardığımız kısa zevk notları. Fotoğraf ya da içerik kopyası saklanmaz.
• Ödeme: ödeme tutarı ve durumu. Kart bilgileriniz bize ulaşmaz; doğrudan ödeme altyapısı Stripe tarafından işlenir.
• Site kullanımı: hangi sayfaları gezdiğiniz, tıklamalar ve oturum kaydı (form alanlarına yazdıklarınız kayda geçmez, maskelenir). Çerez kullanılmaz; bu veriler yalnızca sayfa açıkken toplanır.
• Başkası için kayıt: sürprizi alacak kişinin adı, adresi, telefonu ve tercihleri.

3. Hangi amaçlarla işliyoruz?

• Pilot programa başvurunuzu değerlendirmek ve sizinle iletişime geçmek,
• Size uygun sürprizi seçmek, satın almak ve belirttiğiniz adrese teslim ettirmek,
• Ödemelerinizi ve sürpriz paketinizi yönetmek,
• Yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler

Verileriniz, KVKK md. 5/2-c uyarınca bir sözleşmenin kurulması veya ifası için gerekli olması (başvuru, satın alma, teslimat) ve md. 5/2-ç uyarınca hukuki yükümlülüklerimiz kapsamında işlenir. Sosyal medya hesaplarınızın incelenmesi ve alerji bilgileriniz ise yalnızca açık rızanıza (md. 5/1 ve md. 6) dayanılarak işlenir; bu alanları boş bırakabilirsiniz.

5. Verilerinizi kimlere aktarıyoruz?

• Teslimat ve satın alma: sürprizi satın aldığımız ve teslim eden platformlar, işletmeler ve kargo/kurye firmaları (ör. Çiçeksepeti, Trendyol; yalnızca alıcının adı, adresi, telefonu ve kurye notu).
• Altyapı hizmet sağlayıcıları: Vercel Inc. (barındırma, ABD), Supabase Inc. (veritabanı, sunucular AB/İrlanda), Stripe (ödeme, ABD/AB), Google (e-posta iletişimi), PostHog Inc. (site kullanım istatistikleri ve oturum kaydı, AB).
• Yetkili kamu kurumları: yasal zorunluluk hâlinde.

Altyapı sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan, verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım, form gönderirken verdiğiniz onaya ve hizmetin sunulabilmesi için zorunlu olmasına dayanır.

6. Toplama yöntemi

Verileriniz, aklimageldin.com üzerindeki form aracılığıyla doğrudan sizden; ödeme bilgileri Stripe ödeme sayfası aracılığıyla elektronik ortamda toplanır.

7. Saklama süresi

Başvurunuz kabul edilmezse verileriniz pilot süreci sonunda en geç 6 ay içinde silinir. Satın alma yaptıysanız teslimat süresince ve sonrasında yasal saklama süreleri boyunca (ör. fatura ve muhasebe kayıtları) saklanır. Silme talebinizi istediğiniz an iletebilirsiniz.

8. Haklarınız

KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi aklimageldinnn@gmail.com adresine, kayıt olurken kullandığınız e-posta adresinden yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Başkası için kayıt yapanlar

Sürprizi başka biri için başlatıyorsanız, o kişinin bilgilerini paylaşmaya yetkili olduğunuzu beyan etmiş olursunuz. Alıcı da bu metindeki haklarını aynı adres üzerinden kullanabilir.