KVKK aydınlatma metni
Güncelleme: 26 Ekim 2026. Bu metin, 6698 sayılı Kanun’un 10. maddesi kapsamında Sosyal Atölye üzerinden yürütülen işlemler hakkında bilgi verir. Aydınlatma, açık rıza metni değildir.
1. Veri sorumlusu ve iletişim
Marka: Sosyal Atölye. Veri sorumlusu: Sosyal Atölye site işletmecisi — unvan bilgisi henüz tamamlanmadı. Başvuru ve iletişim: destek@sosyalatolye.com.
2. Hangi veriler, hangi amaçlarla işlenir?
- E-posta adresi, isteğe bağlı Google profil adı ve doğrulanmış hesap kimliği: üyelik oluşturma, oturum açma ve hesap güvenliği.
- Hedef profil/gönderi bağlantısı, hizmet kodu, miktar, sipariş ve durum kayıtları: talep edilen hizmeti yürütme ve takibi.
- Havale bildirimindeki ad, tutar, referans ve bakiye hareketleri: ödemenin kontrolü, muhasebe ve uyuşmazlıkların çözümü. Kart bilgisi istenmez.
- Destek mesajları, oturum kimlikleri, IP/erişim ve deneme kayıtları: destek, işlem güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi.
3. Toplama yöntemi ve hukuki sebepler
Veriler, kayıt/giriş ekranları, sipariş/ödeme/destek formları, API istekleri, zorunlu oturum çerezleri ve sunucu günlükleriyle elektronik ortamda alınır. İşlemin niteliğine göre sözleşmenin kurulması veya ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/kullanılması/korunması (m.5/2-e) ve temel haklarınıza zarar vermeyen meşru menfaat (m.5/2-f) sebeplerine dayanılır. İsteğe bağlı tercih depolaması, seçiminize bağlıdır.
4. Aktarım ve hizmet sağlayıcılar
Siparişin yürütülmesi için hedef bağlantı, hizmet ve miktar Just Another Panel (JAP) tedarikçisine iletilir. Google ile girişi seçtiğinizde kimlik doğrulama Google üzerinden gerçekleşir. E-posta ve barındırma altyapısı hizmetin sunumu için kullanılır. Yasal zorunluluk halinde yetkili kamu kurumları ve hukuki/mali danışmanlarla gerekli kayıtlar paylaşılabilir. Reklam amacıyla veri satışı yapılmaz.
Sunucu ve hizmet sağlayıcıların konumu nedeniyle yurt dışına veri aktarımı söz konusu olabilir. Yurt dışı aktarımının hukuki mekanizmaları Kanun’un 9. maddesine göre ayrıca tesis edilmelidir; bu bilgilendirme tek başına aktarım izni veya açık rıza yerine geçmez.
5. Saklama ve güvenlik
Giriş kodları 10 dakika geçerlidir; tek kullanımlıdır ve denemeleri sınırlandırılır. Gönderilmiş e-posta kuyruğu kayıtları 30 gün sonra temizlenir. Oturumlar süre sonunda veya çıkışla geçersizleşir. Hesap, sipariş, ödeme ve destek kayıtları hizmetin yürütülmesi, hakların korunması ve uygulanabilir yasal saklama yükümlülükleri için gerekli olduğu sürece tutulur. İşleme şartları sona erdiğinde silme, yok etme veya anonimleştirme uygulanır. HTTPS, erişim yetkileri ve sunucu taraflı oturum kontrolleri kullanılır.
6. Kanun’un 11. maddesindeki haklarınız
Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verileri düzelttirme, şartları oluştuğunda silinmesini/yok edilmesini isteme ve bu işlemlerin alıcılara bildirilmesini talep etme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu kimliğinizin doğrulanmasına elverişli bilgiler ve talebinizle birlikte yukarıdaki iletişim kanallarına, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle iletebilirsiniz. Başvurular en geç 30 gün içinde değerlendirilir; mevzuatın izin verdiği maliyetler dışında ücretsizdir.