Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu sıfatıyla, Yamazo Studio markasını işleten Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti. ("Opsida" veya "biz") kişisel verilerinizi KVKK madde 3/1-ı çerçevesinde işler. Bize support@yamazovas.com adresinden ulaşabilirsiniz.

Veri Sorumluları Sicili Hakkında Yönetmelik ve Kişisel Verileri Koruma Kurulu'nun güncel ilke kararları uyarınca, yıllık mali bilanço toplamı 100.000.000 TL'nin ve yıllık çalışan sayısı 50'nin altında olan veri sorumluları VERBİS kayıt yükümlülüğünden muaftır. Opsida bu eşiklerin altında olup VERBİS kayıt yükümlülüğünden muaftır. Eşiklerden herhangi biri aşıldığında veya ana faaliyetimiz özel nitelikli kişisel veri işleme hâline geldiğinde, derhal Kurul nezdinde kayıt yaptırırız. Muafiyet, KVKK m.7 kapsamındaki Saklama ve İmha Politikası tutma yükümlülüğünü ortadan kaldırmaz; ilgili politikamız opsidatech.com/saklama-imha-politikasi adresinde yayımlanmıştır.

Yamazo Studio masaüstü uygulaması etkinleştirme sonrasında tamamen çevrimdışı çalışır; üretim videolarınızı, analiz sonuçlarınızı veya rapor dosyalarınızı asla sunucumuza göndermeyiz. Çevrimiçi etkileşim yalnızca şu noktalarda gerçekleşir: indirme formu doldurduğunuzda (ad, e-posta, şirket, telefon, ülke kodu, rol, ekip boyutu, kampanya parametreleri), lisans etkinleştirmesinde (donanım parmak izi, lisans anahtarı, zaman damgası), e-posta etkileşim takibinde (Resend webhook'larıyla açma/tıklama zamanı, ileti durumu), iletişim ve eğitim taleplerinde (form içeriği).

KVKK m.10 ve Kurul aydınlatma rehberi uyarınca işlediğimiz veri kategorileri, işleme amaçları, hukuki sebepleri ve saklama süreleri aşağıdaki tabloda özetlenmiştir.

Verilerinizi şu amaçlarla ve şu hukuki sebeplere dayanarak işliyoruz: (1) İndirme bağlantısı ve kurulum rehberini iletmek — KVKK m.5/2-c "sözleşme kurulması" hukuki sebebine dayanır, ayrıca açık rıza gerektirmez. (2) Lisans etkinleştirmesi ve cihaz doğrulaması — KVKK m.5/2-c sözleşmenin ifası. (3) Ürün haberleri, ipuçları, yeni sürüm bildirimleri, takip e-postaları — KVKK m.5/1 ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) m.6 uyarınca açık rızanıza dayanır; indirme formundaki onay kutusunu işaretleyerek vermiş olursunuz. (4) Hizmet kalitesinin geliştirilmesi, ürün kullanım metrikleri — KVKK m.5/2-f meşru menfaat.

ETK madde 6 gereği ticari elektronik ileti (pazarlama amaçlı e-posta) ancak önceden açık rıza alınmış kişilere gönderilebilir. İndirme formunda "Yamazo'dan ürün haberleri ve ipuçları almak istiyorum" kutusunu işaretlemediyseniz size yalnızca talebinize cevap niteliğindeki hizmet e-postaları (kurulum bağlantısı, talep onayı) gönderilir; pazarlama e-postası gönderilmez. İzin verdiyseniz, gönderilen her e-postanın altındaki bağlantıyı tıklayarak izninizi tek tıkla geri alabilirsiniz; bu durumda yalnızca hizmet e-postaları gönderilmeye devam eder.

Lead kayıtlarınızı, ürünle olası ilişkiniz boyunca ve sonrasında 3 yıl saklarız. Lisans etkinleştirme verisi lisansın yürürlükte kaldığı süre boyunca ve sonrasında 5 yıl (Vergi Usul Kanunu ve TTK gereği) saklanır. E-posta gönderim/etkileşim verisi 2 yıl tutulur (deliverability analizleri için). KVKK m.7 kapsamında saklama süresi sona erdiğinde veriler periyodik imha takvimi içinde (6 ayda bir) silinir, yok edilir veya anonim hâle getirilir. Süreçlerin tamamı yazılı Saklama ve İmha Politikamızda düzenlenmiştir (opsidatech.com/saklama-imha-politikasi).

Sunucu altyapımız Avrupa Birliği veri merkezlerinde (Supabase, AB-Frankfurt) barındırılır. Tüm trafik TLS 1.2+ ile şifrelenir. IP adresleriniz /24 maskesi uygulanarak (son segment kırpılarak) saklanır; ham IP adresleri silinmiş halde tutulur. E-posta adreslerinin ham kopyaları operasyonel log'larda yer almaz, yalnızca SHA-256 özet (ilk 12 karakter) tutulur.

Veriniz şu işleyenlerle paylaşılır: Supabase (veritabanı altyapısı, AB-Frankfurt), Resend (e-posta servis sağlayıcısı, AB), Vercel (web sunucu, AB ve ABD CDN noktaları), Cloudflare (CDN ve bot koruması, AB ve ABD). Yamazo masaüstü uygulaması içindeki video/analiz verileriniz bu sağlayıcılarla paylaşılmaz; sadece web sitesi formları, hesap yönetimi ve e-posta iletişimi bu listede yer alır. Üçüncü taraf transferleri KVKK m.9 çerçevesinde, alıcı ülkenin yeterli koruma sağlaması veya bağlayıcı sözleşme şartı ile gerçekleştirilir.

Operasyonel veriniz (form gönderimleri, lisans aktivasyonu, e-posta gönderim kayıtları) Avrupa Birliği içinde, Supabase'in Frankfurt veri merkezinde işlenir. Vercel ve Cloudflare içerik dağıtımı için AB ve ABD'deki PoP noktalarını kullanır; bu noktalardan geçen veri yalnızca anlık iletim amaçlıdır ve kalıcı saklanmaz. KVKK m.9 (12.03.2024 değişiklikleri) uyarınca yurt dışı aktarım: (a) Kurul tarafından onaylanmış Standart Sözleşme Maddeleri (Kişisel Verileri Koruma Kurulu Kararı 04.06.2024 / 2024/959, RG 10.07.2024), (b) Bağlayıcı Şirket Kuralları veya (c) açık rızanız temellerinden birine dayanır. İmzalanan her Standart Sözleşme, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca imzayı izleyen 5 iş günü içinde Kurul'a bildirilir.

KVKK kapsamında veri sorumlusu temsilcisi atama eşiğine ulaşmadığımızdan resmi bir Veri Koruma Görevlisi (DPO) atanmamıştır. GDPR Madde 37 atama eşikleri de karşılanmamaktadır: kamu otoritesi değiliz, ana faaliyetimiz büyük ölçekli sistematik izleme veya büyük ölçekli özel nitelikli kişisel veri işleme içermez. KVKK ve veri koruma talepleriniz doğrudan üst yönetim sorumluluğundadır ve kvkk@opsidatech.com adresine yönlendirilir. GDPR Madde 27 kapsamında AB içinde mukim veri sahiplerine aktif olarak mal/hizmet sunma veya davranışlarını izleme faaliyeti henüz yürütmediğimizden AB içinde bir temsilci ataması yapılmamıştır; AB pazarına fiilî giriş hâlinde temsilci atanır ve bu metin güncellenir.

Web sitemizde yalnızca işlevsel/oturum çerezleri (oturumunuzu korumak için), kampanya kaynağı tespitinde kullanılan first-party UTM çerezleri ve analitik ölçüm çerezleri (Vercel Analytics) kullanılır. Üçüncü taraf reklam çerezi kullanmıyoruz. Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz; bu durumda site bazı işlevleri sağlayamayabilir.

KVKK madde 11 kapsamında: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi (a) opsidatech.com/kvkk-basvuru-formu adresindeki Veri Sahibi Başvuru Formu üzerinden, (b) kvkk@opsidatech.com adresine yazılı olarak, ya da (c) KEP üzerinden iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamak için tarafımıza verilmiş e-posta adresinizi kullanmanız ve talep konusunu açık şekilde belirtmeniz gerekir. Talebinize en geç 30 gün içinde ücretsiz olarak yanıt veririz; işlem ek bir maliyet gerektiriyorsa Kurul'un belirlediği tarife üzerinden ücret talep edebiliriz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (KVKK m.14) şikâyette bulunma hakkınız saklıdır.

Bu metinle ilgili tüm soru ve talepleriniz için: support@yamazovas.com — e-posta adresimiz aynı zamanda KVKK başvuru kanalımızdır. Web: www.yamazovas.com.