FLICKLIT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KULLANICI AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Veri sorumlusu: Emirhan Körhan (Flicklit)
Adres: Körfez Mah. 5084 Sk., Atakum / Samsun, Türkiye
E-posta: hello@flicklit.com

Flicklit bir şirket olarak değil, gerçek kişi tarafından işletilmektedir. Şirket kurulması hâlinde bu metin güncellenecek ve veri sorumlusu sıfatı ilgili tüzel kişiye geçecektir.

Bu metinde “Flicklit”, “Platform”, “biz” veya “şirket” ifadeleri yukarıda belirtilen veri sorumlusunu ifade etmektedir.

Flicklit; bireysel kullanıcıların dijital içerik oluşturmasına, içeriklerini kaydetmesine, düzenlemesine ve kendi tercihlerine göre diğer kullanıcılarla veya kamuya açık şekilde paylaşmasına imkân sağlayan çevrim içi bir sosyal içerik platformudur.

Bu Aydınlatma Metni; Flicklit internet sitesini, web uygulamasını ve ileride sunulabilecek mobil uygulamaları kullanan ziyaretçi ve kayıtlı kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

Flicklit tarafından, Platformu kullanma şeklinize göre aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Hesap ve profil bilgileri

• Ad ve soyadı,
• Kullanıcı adı,
• E-posta adresi,
• Profil fotoğrafı veya avatar,
• Kullanıcı tarafından profil alanına eklenen diğer bilgiler,
• Hesap oluşturma ve doğrulama kayıtları,
• Üyelik ve hesap durumu,
• Tercih edilen dil ve uygulama ayarları.

Kimlik doğrulama Flicklit'in kendi altyapısı üzerinden sağlanır. Parolalar açık metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş (Argon2id) özetleri tutulur. Google ile giriş tercih edildiğinde kimlik doğrulama Google tarafından yapılır ve Flicklit parolaya hiçbir şekilde erişmez.

3.2. Kullanıcı içerikleri

• Kullanıcı tarafından oluşturulan board, kart, metin, not ve açıklamalar,
• Yüklenen görseller, belgeler ve diğer dosyalar,
• Yorumlar, bağlantılar ve kullanıcılar arası etkileşimler,
• Paylaşılan içerikler ve paylaşım tercihleri,
• Taslaklar ve içerik düzenleme geçmişleri,
• Destek talepleri kapsamında gönderilen içerikler.

Kullanıcı içerikleri, kullanıcının belirlediği gizlilik ve paylaşım ayarlarına göre yalnızca kullanıcıya, yetki verilen kişilere, diğer Platform kullanıcılarına veya kamuya açık şekilde gösterilebilir.

Flicklit, kullanıcılarından özel nitelikli kişisel veri yüklemelerini talep etmez. Kullanıcıların; sağlık, biyometrik veri, siyasi düşünce, dinî inanç, ceza mahkûmiyeti veya benzeri özel nitelikli kişisel verileri ya da üçüncü kişilere ait kişisel verileri Platforma yüklemeden önce hukuka uygun bir dayanağa sahip olması gerekir.

3.3. İşlem güvenliği ve teknik veriler

• IP adresi,
• Oturum açma ve çıkış kayıtları,
• İşlem tarihi ve saati,
• Tarayıcı, cihaz ve işletim sistemi bilgileri,
• Oturum ve kimlik doğrulama belirteçleri,
• Hata, performans ve güvenlik kayıtları,
• Şüpheli işlem ve kötüye kullanım kayıtları,
• Kayıt sırasında elde edilen ülke bilgisi, Platforma yönlendiren internet sitesinin alan adı ve varsa bağlantıdaki kampanya etiketleri,
• Hesap ve içerik değişikliklerine ilişkin teknik günlük kayıtları,
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen tanımlayıcılar.

3.4. Kullanım ve analiz verileri

Kullanıcının tercih vermesi veya ilgili faaliyet bakımından başka bir hukuki işleme şartının bulunması hâlinde aşağıdaki veriler işlenebilir:

• Ziyaret edilen sayfalar,
• Tıklama ve gezinme bilgileri,
• Kullanılan Platform özellikleri,
• Oturum süresi,
• Trafik kaynağı,
• Performans ve kullanım istatistikleri,
• Çerez tercihleri ve izin kayıtları.

3.5. İletişim ve talep bilgileri

• Destek talepleri,
• Şikâyet ve geri bildirimler,
• Veri sahibi başvuruları,
• Flicklit ile gerçekleştirilen yazılı iletişimler,
• Başvurunun doğrulanması amacıyla iletilen bilgiler.

3.6. Ödeme ve abonelik bilgileri

Bu bölüm, ücretli üyelik ve abonelik sistemi devreye alındığında uygulanacaktır.

• Satın alınan abonelik veya paket bilgisi,
• Abonelik başlangıç, yenileme ve sona erme tarihleri,
• Fatura bilgileri,
• Ödeme işlem numarası,
• Ödeme durumu,
• İade ve iptal kayıtları,
• Ödeme hizmet sağlayıcısı tarafından iletilen sınırlı işlem bilgileri.

Tam kredi veya banka kartı bilgileri Flicklit tarafından doğrudan saklanmaz. Ödemeler, yetkili ödeme hizmet sağlayıcısının altyapısı üzerinden gerçekleştirilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Platform özelliklerinin kullanıcıya sunulması,
• İçeriklerin oluşturulması, kaydedilmesi, düzenlenmesi ve paylaşılması,
• Kullanıcının gizlilik ve paylaşım tercihlerinin uygulanması,
• Platformdaki kullanıcılar arası etkileşimlerin gerçekleştirilmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Sistem performansının, kullanılabilirliğinin ve güvenliğinin geliştirilmesi,
• Yetkisiz erişim, dolandırıcılık, spam ve kötüye kullanımın önlenmesi,
• Kullanıcı destek taleplerinin ve şikâyetlerinin cevaplandırılması,
• Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• Yasal kayıt, muhasebe, vergi ve faturalandırma yükümlülüklerinin yerine getirilmesi,
• Kullanıcının tercih vermesi hâlinde kullanım analizi yapılması,
• Kullanıcının ayrıca izin vermesi hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin gönderilmesi,
• Ücretli özellikler devreye alındığında abonelik ve ödeme süreçlerinin yürütülmesi.

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK’nın 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• İlgili kişi tarafından alenileştirilmiş kişisel verilerin alenileştirme iradesine uygun şekilde işlenmesi,
• İlgili işleme faaliyeti bakımından gerekli olması hâlinde açık rıza.

Açık rıza gerektiren faaliyetler için kullanıcıdan Aydınlatma Metni’nden ayrı olarak, belirli bir konuya ilişkin ve geri alınabilir nitelikte izin alınır. Platformun temel özelliklerinin kullanımı, zorunlu olmayan pazarlama veya analitik faaliyetlerine izin verilmesi şartına bağlanmaz.

Kişisel verileriniz;

• Kayıt ve profil formları,
• Platforma yüklenen içerikler,
• Destek ve iletişim formları,
• Kullanıcı tarafından gerçekleştirilen işlemler,
• Railway üzerinde barındırılan uygulama sunucusu ve PostgreSQL veri tabanı,
• Google ile giriş (yalnızca bu yöntem tercih edildiğinde),
• Resend üzerinden gönderilen işlem e-postaları,
• Sunucu, güvenlik ve uygulama kayıtları,
• Netlify üzerinden sunulan barındırma ve dağıtım altyapısı,
• Kullanılan kapsam ölçüsünde Squarespace alan adı veya internet sitesi hizmetleri,
• Çerezler ve benzeri teknolojiler,
• İleride kullanılacak ödeme hizmet sağlayıcıları

aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanabilir.

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut altyapısı, veri tabanı ve kimlik doğrulama hizmeti sağlayıcıları,
• İnternet sitesi barındırma, alan adı ve içerik dağıtım hizmeti sağlayıcıları,
• Güvenlik, hata izleme ve teknik destek hizmeti sağlayıcıları,
• Kullanıcının izin vermesi hâlinde analitik ve ölçüm hizmeti sağlayıcıları,
• Ücretli hizmetlerin başlaması hâlinde ödeme kuruluşları, bankalar, muhasebe ve faturalandırma hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik ve bilgi güvenliği danışmanları,
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri,
• Kullanıcının paylaşım tercihlerine bağlı olarak diğer Flicklit kullanıcıları veya kamuoyu.

Kullanıcının bir içeriği kamuya açık olarak paylaşması hâlinde ilgili içerik, profil bilgileri ve içerikle bağlantılı kullanıcı adı internet üzerindeki herkes tarafından görüntülenebilir. Kullanıcılar, paylaşım ayarlarını içeriklerini yayımlamadan önce kontrol etmelidir.

Flicklit tarafından kullanılan Railway, Google, Resend, Cloudinary, Netlify, Squarespace ve benzeri teknoloji hizmet sağlayıcılarının sunucuları, bağlı şirketleri veya alt hizmet sağlayıcıları yurt dışında bulunabilir.

Bu nedenle hesap, kullanıcı içeriği, işlem güvenliği ve teknik kullanım verilerinin bir bölümü; Platformun sunulması, kimlik doğrulama, veri saklama, barındırma, içerik dağıtımı, güvenlik ve teknik destek amaçlarıyla yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde düzenlenen şartlardan uygun olanına dayanılarak; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta düzenlenen diğer hukuka uygun aktarım mekanizmaları çerçevesinde gerçekleştirilir.

Kullanıcıların verileri, gerekli aktarım mekanizması oluşturulmadan yalnızca bu Aydınlatma Metni’ne dayanılarak yurt dışına aktarılmaz.

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Bu kapsamda:

• Hesap ve profil bilgileri, kullanıcı hesabı aktif olduğu sürece,
• Kullanıcı içerikleri, kullanıcı tarafından silinene veya hesap kapatılana kadar,
• Güvenlik ve işlem kayıtları, bilgi güvenliği ve hukuki talepler bakımından gerekli olan sınırlı süre boyunca,
• Kayıt sırasında elde edilen IP adresi, kötüye kullanım incelemesi amacıyla 90 gün boyunca; bu sürenin sonunda IP adresi otomatik olarak silinir ve yalnızca kişisel veri niteliği taşımayan ülke bilgisi saklanmaya devam eder,
• Platformun nasıl kullanıldığını anlamaya yönelik olay kayıtları (hesap oluşturma, pano oluşturma gibi işlemlerin zamanı), en fazla 400 gün boyunca,
• Destek ve şikâyet kayıtları, talebin sonuçlandırılması ve olası uyuşmazlıkların takibi için gerekli süre boyunca,
• Fatura ve ödeme kayıtları, ilgili vergi, muhasebe ve ticaret mevzuatında belirlenen süre boyunca,
• Çerezler, Flicklit Çerez Politikası’nda her bir çerez için belirtilen süre boyunca

saklanır.

İşleme sebebinin ortadan kalkması hâlinde kişisel veriler; mevzuata, veri saklama ve imha prosedürlerine ve teknik yedekleme döngülerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Hesabın silinmesi, yürürlükteki mevzuat nedeniyle tutulması gereken işlem, güvenlik, fatura veya uyuşmazlık kayıtlarının aynı anda silineceği anlamına gelmez. Bu kayıtlar yalnızca ilgili yükümlülük veya saklama süresiyle sınırlı olarak muhafaza edilir.

Flicklit, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini ve erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak,
• Yetkisiz erişim ve veri kaybı risklerini azaltmak

amacıyla erişim kontrolü, kimlik doğrulama, yetkilendirme, günlük kaydı, güvenli iletişim, yedekleme ve benzeri uygun teknik ve idari tedbirleri uygular.

Kullanıcılar hesap parolalarını ve oturum bilgilerini üçüncü kişilerle paylaşmamalı, hesaplarına yönelik şüpheli bir işlem fark ettiklerinde Flicklit ile iletişime geçmelidir.

KVKK’nın 11’inci maddesi kapsamında Flicklit’e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• İşleme sebeplerinin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Flicklit’e iletebilirsiniz:

• Islak imzalı dilekçe ile Körfez Mah. 5084 Sk., Atakum / Samsun adresine şahsen veya posta yoluyla,
• Flicklit sisteminde daha önce doğrulanmış e-posta adresiniz üzerinden hello@flicklit.com adresine,
• Güvenli elektronik imza veya mobil imza kullanılarak,
• Kimliğinizi doğrulamaya elverişli ve mevzuat tarafından kabul edilen diğer yöntemlerle.

Başvuruda;

• Ad ve soyadı,
• Başvuru yazılıysa imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancı kişiler için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler

bulunmalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret tarifesi uygulanabilir.

Flicklit Türkiye merkezli olarak hizmet vermektedir. Bununla birlikte farklı ülkelerde bulunan kullanıcılar Platforma kayıt olabilir.

Kullanıcının bulunduğu ülkedeki veri koruma düzenlemelerinin Flicklit faaliyetlerine uygulanması hâlinde, bu Aydınlatma Metni ilgili ülkenin mevzuatına uygun ek bilgilendirmelerle desteklenebilir. İngilizce veya diğer dillerde yayımlanan çeviriler ile Türkçe metin arasında farklılık bulunması hâlinde, uygulanabilir hukuk izin verdiği ölçüde Türkçe metin esas alınır.

Bu Aydınlatma Metni; Platform özelliklerinde, kullanılan hizmet sağlayıcılarda, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Önemli değişiklikler, Platform üzerinden veya kullanıcının kayıtlı iletişim kanalları aracılığıyla duyurulur.

Kişisel verileriniz ve bu Aydınlatma Metni hakkındaki sorularınız için:

Veri sorumlusu: Emirhan Körhan (Flicklit)
Adres: Körfez Mah. 5084 Sk., Atakum / Samsun, Türkiye
E-posta: hello@flicklit.com (genel iletişim ve KVKK başvuruları)