KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Bu aydınlatma metni, Hatırat platformunda hesap açan, anma sayfası oluşturan, davet kabul eden, katkı gönderen, ödeme yapan veya destek talebi ileten kişiler için hazırlanmıştır.

Veri sorumlusu ve resmi iletişim bilgileri işletme kayıtlarına göre duyurulur. Başvurularınızı iletişim sayfasından iletebilir; talebinizin hesabınızla veya yetkili olduğunuz anma sayfasıyla ilişkisini belirtmeniz istenebilir.

İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad soyad, e-posta adresi, hesap tercihleri ve destek mesajları.
• Kullanıcı işlem bilgileri: oturum, davet kabulü, rol değişiklikleri, moderasyon kararları, plan satın alma ve teknik günlük kayıtları.
• Aile ve anma içeriği: anma sayfası metinleri, fotoğraflar, aile ağacı kayıtları, vefat eden kişiye ilişkin tarih ve ilişki bilgileri.
• Finansal işlem özeti: PayTR ödeme denemesi, plan kimliği, tahsil edilen tutar ve hak ediş özeti; kart verileri Hatırat tarafından saklanmaz.
• Pazarlama ve analitik: PostHog etkinse sınırlı sayfa görüntüleme ve ürün olayları; push bildirimi için tarayıcı abonelik verisi yalnızca izin verilirse işlenir.

İşleme amaçları ve hukuki sebepler

Veriler; üyelik ve hizmet sözleşmesinin kurulması/ifası, meşru menfaat, hukuki yükümlülüklerin yerine getirilmesi ve bazı bildirim veya analitik durumlarında açık rıza gibi KVKK kapsamındaki hukuki sebeplere dayanarak işlenebilir.

• Anma sayfası oluşturmak, aile üyelerine davet göndermek, katkı akışlarını ve moderasyonu işletmek.
• Ödeme talebi üretmek, PayTR webhook sonucunu doğrulamak ve satın alınan plan haklarını uygulamak.
• Hesap güvenliğini sağlamak, askıya alma ve yetki kontrollerini uygulamak, kötüye kullanımı önlemek.
• E-posta ve izinli web push bildirimleriyle davet, moderasyon, destek veya önemli ürün duyurularını iletmek.
• Hizmeti iyileştirmek için gizlilik odaklı analitik ve hata izleme kayıtlarından yararlanmak.

Aktarım yapılan taraflar

Kişisel verileriniz; ürünün çalışması için gereken altyapı, depolama, ödeme, e-posta ve analitik sağlayıcılarına sınırlı amaçlarla aktarılabilir. Yurt dışı aktarım doğuran sağlayıcılar kullanıldığında bu aktarım yürürlükteki mevzuat ve ilgili güvence mekanizmaları çerçevesinde değerlendirilir.

• AWS S3 ve uygulama/veritabanı altyapısı: medya ve ürün verilerinin saklanması.
• PayTR: ödeme akışının yürütülmesi ve ödeme sonucunun doğrulanması.
• Resend: işlem ve destek e-postalarının gönderimi.
• PostHog: yalnızca yapılandırılmışsa ürün analitiği.
• Yetkili kamu kurumları: yasal zorunluluk doğması halinde ve talep kapsamıyla sınırlı olmak üzere.

İlgili kişi hakları

KVKK'nın 11. maddesi kapsamındaki haklarınız doğrultusunda kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, işlemeye itiraz etme ve kanunda öngörülen diğer başvuruları iletme hakkınız bulunur.

Başvurularınızı iletişim sayfası üzerinden iletebilirsiniz. Talebin size ait hesap veya yetkili olduğunuz anma sayfasıyla ilişkisini doğrulamak için ek bilgi istenebilir.

Aile içerikleri için özel not

Hatırat'ta yüklenen anılar ve fotoğraflar çoğu zaman birden fazla aile üyesini ilgilendirir. Anma yöneticileri, davetliler ve katkı sahipleri içerik paylaşırken yaşayan kişilerin mahremiyetine ve aile içi rızaya dikkat etmelidir. Platform, şikayet veya güvenlik gerektiren durumlarda içeriği gizleme ya da moderasyon durumunu değiştirme hakkını saklı tutar.