KVKK
Kişisel Verilerin Korunması
Kanunu Aydınlatma Metni
Son güncelleme: Mayıs 2026 · 6698 Sayılı Kanun kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca CreaPorta ("Şirket") tarafından hazırlanmıştır. Şirket, kişisel verilerinin işlenmesinde veri sorumlusu sıfatını taşımaktadır.
CreaPorta · contact@creaporta.com · creaporta.com
2. İşlenen Kişisel Veriler
Hizmetlerimizi kullanman sürecinde aşağıdaki kişisel veriler işlenir:
| Veri Kategorisi | İşlenen Veriler |
|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Finansal | Abonelik planı, ödeme durumu (kart bilgileri ödeme sağlayıcısında saklanır) |
| Kullanım | Girilen iş, marka anlaşması, gelir/gider verileri |
| İşlem Güvenliği | IP adresi, oturum bilgileri, tarayıcı türü |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verilerin aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
- CreaPorta özelliklerinin sunulması ve kişiselleştirilmesi
- Teknik destek ve müşteri hizmetlerinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Hizmet bildirimleri ve güncellemelerinin iletilmesi (onay vermen halinde pazarlama)
4. Hukuki Dayanaklar
Kişisel verilerin KVKK md. 5 ve 6 kapsamında şu hukuki dayanaklara dayanılarak işlenmektedir:
- Sözleşmenin kurulması/ifası: Hesap ve abonelik işlemleri
- Meşru menfaat: Site güvenliği, hizmet geliştirme
- Açık rıza: Pazarlama iletişimleri
- Yasal yükümlülük: Vergi ve muhasebe kayıtları
5. Kişisel Verilerin Aktarılması
Kişisel verilerin; hizmet sunumu amacıyla aşağıdaki üçüncü taraflarla KVKK md. 8-9 çerçevesinde paylaşılabilir:
- Supabase Inc. — Veritabanı ve kimlik doğrulama altyapısı (AB, SCCs ile güvence altında)
- Cloudflare Inc. — Statik içerik hosting (CDN) ve DNS hizmeti
- Hetzner Online GmbH — Sunucu altyapısı (Almanya, GDPR kapsamında)
- Resend Inc. — Transactional e-posta gönderimi (ABD, SCCs)
- GPay (Gerçek Bilişim A.Ş.) — Ödeme altyapısı (Türkiye, PCI-DSS uyumlu)
- Google LLC — Gemini API ile AI içerik üretimi (kullanıcı promptu işlemden geçer, kişisel veri sızdırılmaz)
- Plausible Analytics — Cookie-less site analitiği (AB, sadece açık rıza ile)
- Post-for-Me — Sosyal medya paylaşım entegrasyonu (kullanıcı bağlandığında)
- Yetkili kamu kuruluşları — Yasal zorunluluk halinde
6. Saklama Süreleri
Kişisel verilerin, işlenme amacının gerektirdiği süre ve yasal yükümlülükler çerçevesinde saklanır:
- Aktif hesap verileri: Hesap aktif olduğu süre boyunca
- Hesap silindiğinde: 30 gün içinde sistemden kalıcı olarak silinir (geri alma süresi)
- Mali kayıtlar (fatura, ödeme): Vergi Usul Kanunu gereği 10 yıl boyunca saklanır (kişiyi tanımlayan alanlar anonimize edilerek)
- Çerez ve log kayıtları: 6 ay (anonim)
- Pazarlama izni: Açık rızanın geri alınmasına kadar
7. KVKK Kapsamındaki Hakların
KVKK md. 11 uyarınca aşağıdaki haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlemin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle aleyhine oluşan sonuçlara itiraz etme
- Zararın tazminini talep etme
Haklarını kullanmak için: contact@creaporta.com adresine kimliğini doğrulayan bilgilerle başvurabilirsin. Talepler 30 gün içinde yanıtlanır.
8. İletişim
KVKK kapsamındaki taleplerin için: contact@creaporta.com