Yasal Uyum

KVKK Aydınlatma Metni

Son güncelleme: 1 Nisan 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla ShopReel Yazılım A.Ş. olarak kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Ticari Unvan: ShopReel Yazılım A.Ş.
Mersis No: [tescil sonrası eklenecek]
Adres: İstanbul, Türkiye
E-posta: kvkk@shopreel.com

2. İşlenen Kişisel Veriler

Platformumuzda aşağıdaki kişisel veriler işlenmektedir:

Kimlik VerileriAd, soyad

İletişim VerileriE-posta adresi

Güvenlik VerileriŞifre (hash formatında, düz metin tutulmaz), IP adresi

İşlem VerileriAbonelik planı, kredi kullanımı, ödeme geçmişi

Kullanım VerileriGirilen ürün URL'leri, üretilen video bilgileri, oturum logları

Teknik VerilerTarayıcı türü, işletim sistemi, cihaz bilgisi

3. Kişisel Verilerin İşlenme Amaçları

Hizmet sunumu, hesap oluşturma ve yönetimi
Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
Hizmet kalitesinin iyileştirilmesi ve yeni özellik geliştirilmesi
Müşteri desteği sağlanması
Güvenlik, dolandırıcılık tespiti ve önlenmesi
Yasal yükümlülüklerin yerine getirilmesi
Açık rızanız bulunması halinde: tanıtım ve pazarlama bildirimleri

4. Hukuki İşleme Sebepleri (KVKK Madde 5-6)

Sözleşmenin kurulması ve ifasıHesap açma, video üretimi, ödeme

Meşru menfaatGüvenlik, hata ayıklama, hizmet geliştirme

Yasal yükümlülükFatura ve muhasebe kayıtları (VUK gereği 10 yıl)

Açık rızaPazarlama e-postaları (istediğiniz zaman geri çekebilirsiniz)

5. Kişisel Verilerin Aktarıldığı Taraflar

KVKK'nın 8. ve 9. maddeleri uyarınca kişisel verileriniz aşağıdaki taraflara aktarılabilir:

iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemi için zorunlu minimum bilgi.
Stripe Inc. (ABD): Uluslararası ödeme; AB SCCs sözleşmesi kapsamında.
Alibaba Cloud (Çin/ABD): AI işleme; anonimleştirilmiş ürün verisi.
ElevenLabs (ABD): Sesli anlatım üretimi; metin verisi.
Yetkili Kamu Kurumları: Yasal zorunluluk halinde talep üzerine.

Yurt dışı aktarımlarda KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanmaktadır.

6. Veri Saklama Süreleri

Hesap ve profil verileriHesap silinene kadar

Üretilen videolar24 saat (ardından otomatik imha)

Ödeme ve fatura kayıtları10 yıl (Vergi Usul Kanunu)

Oturum ve erişim logları90 gün

Pazarlama onay kaydıRızanın geri çekilmesinden 3 yıl sonra

7. KVKK Kapsamındaki Haklarınız (Madde 11)

Veri sahibi olarak aşağıdaki hakları kullanabilirsiniz:

Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim hakkı: İşlenen verilere ve işleme faaliyetlerine erişim
Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme
Silme / Yok etme hakkı: İşleme şartlarının ortadan kalkması halinde silme talebi
İşlemenin kısıtlanması: Belirli koşullarda işlemenin durdurulması
İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz
Zararın giderilmesi: Kanuna aykırı işleme nedeniyle oluşan zararın tazminini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayabileceğimiz bir başvuru yapmanız gerekmektedir:

E-posta: kvkk@shopreel.com (kayıtlı e-posta adresinizden gönderin)
Konu satırı: "KVKK Başvurusu — [Talebiniz]"
Yanıt süresi: En geç 30 gün içinde ücretsiz yanıt verilir.

Başvurunuzun reddedilmesi veya yetersiz yanıt verilmesi halinde Kişisel Verileri Koruma Kurumu (KVKK)'na şikâyette bulunabilirsiniz.

9. Güvenlik Önlemleri

KVKK'nın 12. maddesi uyarınca kişisel verilerinizi korumak için aldığımız teknik ve idari önlemler:

TLS 1.3 ile uçtan uca şifreleme
Şifrelerin bcrypt ile hash'lenerek saklanması
Çalışanlar için minimum yetki prensibi (Least Privilege)
Düzenli güvenlik taramaları ve sızma testleri
Veri ihlali durumunda 72 saat içinde KVKK'ya bildirim yükümlülüğü

Kullanım Koşulları →Gizlilik Politikası →