KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK") kapsamında, hifly.app üzerinden sunulan Hifly hizmetine ait kişisel verilerin veri sorumlusu sıfatını taşıyan tüzel kişi:

Bulut Studio LLC (Delaware, ABD; Hifly markası altında) hifly.app İletişim: support@hifly.app

Bu Aydınlatma Metni, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hifly'in veri sorumlusu olarak yürüttüğü kişisel veri işleme faaliyetleri konusunda Kullanıcı'yı bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Hifly, Kullanıcı'nın kişisel verilerini aşağıdaki amaçlarla işler:

2.1. Hifly hizmetinin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi.

2.2. Hizmet sözleşmesinin kurulması ve ifa edilmesi (üretim, revize, uzatma akışları).

2.3. Plan ve abonelik yönetimi, ücret tahsilatı ve faturalandırma.

2.4. Kullanıcı talep, şikâyet ve geri bildirimlerinin değerlendirilmesi.

2.5. Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve yeni özelliklerin geliştirilmesi (anonimleştirilmiş veri ile).

2.6. Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.

2.7. Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, defter tutma, talep halinde yetkili kurumlara bilgi verme).

2.8. Kullanıcı'nın açık rıza vermesi hâlinde elektronik ileti yoluyla bilgilendirme veya tanıtım yapılması.

3. İşlenen Kişisel Veri Kategorileri

Önemli: Kart numarası, son kullanma tarihi ve CVC kodu hiçbir aşamada Bulut Studio sunucularında saklanmaz; bu veriler doğrudan PCI-DSS uyumlu ödeme servis sağlayıcısı tarafından işlenir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

4.1. Kişisel veriler, Kullanıcı'nın hifly.app üzerinden hesap oluşturması, hizmeti kullanması, ödeme yapması ve Bulut Studio ile iletişime geçmesi yoluyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

4.2. Kişisel verilerin işlenmesindeki hukuki sebepler:

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

5.1. Kullanıcı'nın kişisel verileri, Hifly hizmetinin teknik olarak sunulması zorunluluğu kapsamında aşağıdaki tüzel kişilere aktarılır. Bu üçüncü taraflar verileri yalnızca Bulut Studio adına işleyen sıfatıyla kullanır; kendi adlarına veri sahibi gibi davranma yetkileri yoktur.

5.2. Yurt dışına veri aktarımı: Yukarıda listelenen veri işleyenlerin önemli kısmı verileri Türkiye sınırları dışında işler. Bu durum, KVKK m.9 kapsamında "yurt dışına aktarım" sayılır ve Kullanıcı'nın kayıt sırasında verdiği açık rıza kapsamında yürütülür. Açık rıza olmaksızın hizmetin sunulması teknik olarak mümkün değildir.

5.3. Yetkili kurum ve kuruluşlar: Yasal soruşturma veya mahkeme kararı söz konusu olduğunda kişisel veriler talep eden yetkili kurum ve kuruluşlara aktarılabilir.

5.4. Pazarlama amaçlı aktarım yoktur: Kullanıcı'nın kişisel verileri reklam, pazarlama veya satış amacıyla üçüncü kişilere asla satılmaz veya aktarılmaz.

6. KVKK Madde 11 Kapsamında Veri Sahibi Hakları

KVKK m.11 uyarınca Kullanıcı, Hifly'e başvurarak aşağıdaki haklarını kullanma yetkisine sahiptir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemleri

7.1. Kullanıcı, KVKK m.11 kapsamındaki haklarını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle Hifly'e iletebilir:

• E-posta yoluyla: support@hifly.app adresine, başvuru sahibinin kimliğinin tespit edilebileceği bilgilerle birlikte.

7.2. Başvuruda yer alması gereken bilgiler:

• Ad, soyad
• Hesabınızın kayıtlı olduğu e-posta adresi
• Talep edilen hak ve detaylı açıklama
• Tebligata esas elektronik posta adresi

7.3. Hifly, başvuruları niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Talebin reddi, kabul edilmesi veya kısmen kabul edilmesi durumunda gerekçeli olarak Kullanıcı'ya yazılı veya elektronik ortamda bildirilir.

7.4. Başvurusu reddedilen, verilen cevabı yetersiz bulan veya süresinde yanıt verilmeyen Kullanıcı, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir:

• Kişisel Verileri Koruma Kurumu
• https://kvkk.gov.tr

8. Veri Güvenliği

Hifly, kişisel verilerin hukuka aykırı işlenmesini, kişisel verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Detaylı güvenlik önlemleri için bkz. Gizlilik Politikası Madde 11 (hifly.app/privacy).

9. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Önemli değişiklikler en az 30 gün öncesinden Kullanıcı'nın kayıtlı e-posta adresine bildirilir. Güncel sürüm hifly.app/kvkk adresinde her zaman erişilebilir durumda tutulur.

İletişim · Contact

• Email: support@hifly.app
• Operator: Bulut Studio LLC (Delaware), Hifly, hifly.app
• Brand: Bulut Studio

English summary

This document is the KVKK Disclosure Notice required by the Turkish Personal Data Protection Law (Law No. 6698, Kişisel Verilerin Korunması Kanunu) for Turkish residents. It mirrors the rights and processing activities described in our Privacy Policy (hifly.app/privacy), framed under Turkish statutory language.

If you are not a Turkish resident, the Privacy Policy is the primary document for you and covers your rights under GDPR (for EU/UK residents) and equivalent laws elsewhere. KVKK rights are largely equivalent to GDPR rights (access, rectification, erasure, restriction, portability, objection, and withdrawal of consent).

For any data subject request - KVKK or GDPR - email support@hifly.app. Requests are resolved within 30 days.