Yürürlük tarihi: 28 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel verilerinizi kimin, hangi amaçla, hangi hukuki sebebe dayanarak işlediğini, kimlere aktardığını, nasıl topladığını ve haklarınızı anlatır.
1. Veri sorumlusu
Kişisel verileriniz, "Dear Edition" adıyla faaliyet gösteren şahıs işletmesinin sahibi tarafından veri sorumlusu sıfatıyla işlenir.
- Veri sorumlusu: Sinem Çalışkan (Dear Edition)
- Adres: Hilal Mahallesi, 706. Sokak, Çankaya, Ankara, Türkiye
- Vergi dairesi ve numarası: Seğmenler Vergi Dairesi, VKN 2271008638
- Telefon: 05425883573
- E-posta: info@dearedition.com
- İnternet adresleri: dearedition.com ve dergi editörü editor.dearedition.com
2. İşlediğimiz kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad; bireysel fatura isteyenlerde isteğe bağlı T.C. kimlik numarası |
| İletişim | E-posta adresi, cep telefonu numarası, teslimat adresi |
| Müşteri işlem | Sipariş içeriği, sipariş numarası, tutar, siparişin durumu, hediye notu, kayıtlı adresleriniz, iade ve sorun bildirimleri, Dee veya Destek sayfası üzerinden açtığınız destek talepleri (konu, mesajlarınız ve yanıtlarımız, bağladığınız sipariş, verdiğiniz e-posta adresi ve ad, mesaj başına en fazla üç ekran görüntüsü veya fotoğraf), değerlendirmeleriniz |
| Finans | Ödeme kaydı (ödeme kuruluşu işlem numarası, tutar, para birimi, ödemenin sonucu, banka reddettiyse bankanın hata kodu, iade kayıtları); kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası. Kart bilgileriniz bize hiç ulaşmaz. |
| Hesap ve işlem güvenliği | Hesap kimliği, giriş yöntemi, hesabın oluşturulma ve son giriş zamanı; sunucu kayıtlarında IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfalar; web sitemizin (dearedition.com) önünde çalışan güvenlik ve teslim hizmeti sağlayıcısı Cloudflare tarafından her istekte görülen IP adresi, istek adresi ve başlıkları (tarayıcı türü, geldiğiniz site), tarih ve saat, isteğin boyutu ve sonucu ile şifreli bağlantının (TLS) teknik bilgileri, güvenlik olayları ve yalnızca Cloudflare güvenlik denetimleri devreye girdiğinde zorunlu güvenlik çerezleri; hata durumunda kimlik, e-posta, telefon ve jeton ayıklanmış kısa teknik hata raporu (hatanın türü ve iletisi, kodumuzdaki yeri, kimliksiz sayfa adresi, tarayıcı ailesi, Hizmet sürümü); aynı rapor, hata tanılama hizmeti Sentry'ye de iletilir (tarayıcınızdan gelen raporlar önce kendi sunucumuzdan geçer, bu yüzden Sentry IP adresinizi almaz; çerezleriniz, isteklerin içeriği, koddaki değişkenlerin değerleri ve neye tıkladığınız ya da ne yazdığınız rapora girmez) ve ziyaretlerin yaklaşık yirmide birinde süre ölçümleri (bir sayfanın ya da isteğin ne kadar sürdüğü; adreslerden arama terimleri ve kimlikler ayıklanır) |
| Hesap etkinlik kayıtları | Hesabın açılış ve son kullanım zamanı, misafir ya da kayıtlı olması, giriş yöntemi, seçtiğiniz dil; dergi ve fotoğraf sayısı; her derginin vardığı adım (başladı, dolduruldu, fiyatı görüldü, sipariş verildi) ve zamanı; siparişlerin durumu ve tutarı. Hizmetin çalışmak için zaten tuttuğu kayıtlardır; derginizin sözlerini ve fotoğraflarını, IP adresini ve cihaz bilgisini içermez. Hesabınızla birlikte tutulur ve onunla birlikte silinir |
| Site performans ve kullanım ölçümü (Cloudflare Web Analytics; çerezsiz) | Açtığınız sayfanın yolu (adresin ? sonrası kısmı olmadan), geldiğiniz site, tarayıcı, işletim sistemi ve cihaz türü (masaüstü, mobil, tablet), ülkeniz (isteğiniz ulaşırken IP adresinizden belirlenir) ve sayfa yüklenme süreleri ile Core Web Vitals ölçümleri (ana içeriğin görünme hızı, dokunma veya tıklamaya yanıt hızı, yerleşim kayması). Adınız, e-postanız, hesabınız ve başka bir tanımlayıcı eklenmez. Cloudflare, bu ölçüm için çerez veya yerel depolama kullanmadığını, ziyaretçileri IP adresi, tarayıcı bilgisi veya başka verilerle parmak izi yoluyla tanımadığını ve bireysel ziyaretçileri müşterilerinin siteleri arasında izlemediğini belirtir. |
| Site kullanım bilgisi (yalnızca açık rızanızla) | Google Analytics 4 ile: ziyaret edilen sayfalar (kimlikler çıkarılmış adresler), geldiğiniz site, cihaz ve tarayıcı türü, yaklaşık bölge, sipariş adımları (ödemeye geçme, sipariş tutarı, para birimi, sayfa sayısı) ve _ga çerezindeki rastgele tanımlayıcı. Adınız, e-postanız, adresiniz, fotoğraflarınız ve dergi metniniz bu kapsamda işlenmez. |
| Görsel ve işitsel kayıt | Yüklediğiniz fotoğraflar (bir fotoğraf yüklediğinizde, dosyanın içinde saklanan konum ve kamera bilgilerini sileriz); sesle yazma özelliğini kullandığınızda ses kaydınız (yazıya çevrilir, saklanmaz); Yaşayan Sayfa için kaydettiğiniz ses mesajı |
| Dergi içeriği | Yazdığınız metinler, anılar, sayfa düzeniniz ve tasarım seçimleriniz; asistanın derginiz hakkında tuttuğu notlar |
| Pazarlama | Haber ve kampanya iletileri için verdiğiniz ya da vermediğiniz onay ve kaydı (ne zaman, hangi metinle, hangi sürümüyle, nereden ve hangi dilde; onayı geri almanız), iletilerin teslim edilip edilmediği, açılıp açılmadığı ve tıklanıp tıklanmadığı |
| Hukuki işlem | Ödeme adımında hangi metni, hangi sürümüyle ve ne zaman onayladığınızın kaydı; hak başvurularınız ve yazışmalarımız |
| Topluluk | Topluluk adınız, yayımladığınız tasarımlar, beğeniler, takipler, şikâyetler |
| Kabul kaydı | Hesabınızın Kullanım Koşulları'nın ve bu metnin hangi sürümünü, hangi dilde ve ne zaman kabul ettiği; 18 yaşını doldurduğunuza dair beyanınız |
| İçerik şikâyetleri | Bir içerik hakkında gönderdiğiniz şikâyet (içeriğin ne olduğu, nedeni ve verdiyseniz adınız, e-posta adresiniz ve imzanız); içeriğiniz hakkında yapılan bir şikâyet, kararımız, size gönderdiğimiz gerekçe bildirimi ve itirazınız |
| Bağlı uygulamalar | Dear Edition'a bağladığınız yapay zekâ asistanı uygulamalarının adı, onay verdiğiniz tarih ve bağlantıyı en son kullandığı zaman; uygulamanın bir dergideki fotoğraflarınızın küçük önizlemelerini görmesine verdiğiniz "evet" (o dergiyle birlikte tutulur) |
| Öğrenilen sayfa düzenleri | Bağlı bir yapay zekâ asistanı uygulamasının tasarladığı bir sayfanın düzeni (fotoğraf çerçevesi sayısı; parçaların türü, boyutu, biçimi ve konumu; sayfanın havası) ve sayım için hesap ve sipariş kimliklerinden üretilmiş kısa, geri çözülemeyen kodlar. Fotoğraf, söz, ad, çıkartma veya kimlik içermez |
| Özel nitelikli kişisel veri | Yalnızca fotoğraflarınızda veya metinlerinizde kendiliğinden yer alıyorsa (bkz. 4. bölüm). Bu verileri ayrıca istemeyiz. |
Derginize koyduğunuz fotoğraf ve hikâyeler başka kişilere (aileniz, arkadaşlarınız, çocuklar) ait kişisel veriler de içerebilir. Bu kişilerin verilerini paylaşmadan önce, kanunun gerektirdiği hâllerde onların — çocuklar için velisinin — iznini almanız gerekir.
3. Verileri hangi yöntemle topluyoruz
Kişisel verilerinizi tamamen veya kısmen otomatik yollarla, elektronik ortamda topluyoruz:
- Sizden: hesap açarken, editörde çalışırken, asistanla yazışırken, sipariş verirken, bize yazarken.
- Google'dan: Google ile giriş yaparsanız Google'ın bize ilettiği ad, e-posta adresi ve profil fotoğrafı.
- Davet ettiğiniz kişilerden: katkı bağlantınızla not, fotoğraf ve cevap gönderen arkadaşlarınızdan.
- Ödeme kuruluşundan: ödemenin sonucu ve işlem kaydı.
- Üretim ve teslimat iş ortaklarımızdan: siparişinizin üretim, kargo ve teslim durumu, takip bilgisi.
- Cihazınızdan: sunucu kayıtları, web sitemizin önündeki güvenlik ve teslim hizmeti sağlayıcısının (Cloudflare) kayıtları ve tarayıcınızda tutulan çerez ve benzeri kayıtlar (bkz. Gizlilik ve Çerez Politikası); yalnızca çerez bandında izin verirseniz, Google Analytics çerezleri ve ölçüm betiği aracılığıyla site kullanım bilgisi; ayrıca Cloudflare'in sayfalarımıza eklediği, çerez veya benzeri kayıt bırakmayan ölçüm betiği aracılığıyla sayfa görüntüleme ve yüklenme hızı bilgisi (çerez bandına bağlı değildir).
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabınızı oluşturmak, girişinizi doğrulamak, dergilerinizi kaydetmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Editörü, tasarımları ve araçları sunmak; baskı öncesi kontrolleri yapmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Yapay zekâ özelliklerini, siz kullandığınızda sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Bağladığınız yapay zekâ asistanı uygulamasına, sohbette "evet" dediğinizde, fotoğraflarınızın küçük önizlemelerini göstermek | Sözleşmenin ifası (m.5/2-c); ayrıca sohbette verdiğiniz "evet" (açık rıza, m.5/1) — uygulamanın bağlantısını keserek geri alırsınız |
| Bağladığınız yapay zekâ asistanı uygulamasının, katkı verenlerin gönderdiği ad, not, cevap ve fotoğraf sayısını okumasına izin vermek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) (sizin, arkadaşlarınızla dergi hazırlamakta; katkı verenlerin, katılmayı seçmekte) |
| Bağlı uygulamaların tasarladığı sayfalardan hangi sayfa düzenlerinin iyi çalıştığını öğrenmek ve tasarım önerilerimizi geliştirmek | Meşru menfaat (m.5/2-f); itiraz edebilirsiniz |
| Derginizde yer verdiğiniz başka kişilere ait verileri işlemek | Meşru menfaat (m.5/2-f) |
| Fotoğraf ve metinlerinizde kendiliğinden yer alan özel nitelikli verileri yalnızca istediğiniz dergiyi hazırlamak, basmak ve teslim etmek için işlemek | Açık rızanız (m.6) |
| Siparişinizi almak, ödemeyi tahsil etmek, dergiyi bastırmak ve göndermek, sipariş hakkında bilgi vermek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ödeme dolandırıcılığını önlemek | Meşru menfaat (m.5/2-f); ödeme kuruluşunun hukuki yükümlülükleri |
| Fatura düzenlemek; vergi, ticaret ve tüketici mevzuatından doğan kayıtları tutmak | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
| Sorularınızı ve destek taleplerinizi (Dee üzerinden olanlar dahil) cevaplamak; sorun bildirimlerini, yeniden baskı ve iadeleri yürütmek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Açtığınız hatırlatmaları göndermek | Açık rıza (hatırlatmayı istediğiniz zaman kapatabilirsiniz) |
| Haber ve kampanya iletileri göndermek (yeni tasarımlar, özel gün hatırlatmaları, kampanyalar, yarım kalan ya da ödeme adımında kalan dergi, teslimden sonra teşekkür ve değerlendirme isteği) — yalnızca onay verdiyseniz | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı; onay İYS'ye kaydedilir |
| Katkı bağlantıları, sürpriz açılış sayfaları, etkinlikler, Yaşayan Sayfalar | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Tasarımınızı ve Topluluk adınızı Toplulukta yayımlamak; değerlendirmenizi sitede göstermek | Açık rıza (yayından kaldırarak geri alabilirsiniz) |
| İnsanların dergi yapmakta ne kadar ilerlediğini görmek; sorunları bulup düzeltmek, hizmeti geliştirmek ve bize yazdığınızda size yardım etmek (ekibimiz hesap etkinlik kayıtlarına yönetim araçlarında hesap hesap ve toplu olarak bakar) | Meşru menfaat (m.5/2-f) (hizmetin işletilmesi ve geliştirilmesi); işlemeye itiraz hakkınızı kullanabilirsiniz (bkz. 8. bölüm) |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, şikâyetleri incelemek | Meşru menfaat (m.5/2-f); 5651 sayılı Kanun kapsamındaki hukuki yükümlülük (m.5/2-ç) |
| Web sitemizi saldırılara ve kötüye kullanıma yönelik trafiğe (hizmet reddi, web uygulama güvenlik duvarı, bot filtreleme) karşı korumak, güvenli ve hızlı sunmak (Cloudflare) | Meşru menfaat (m.5/2-f) (sitenin erişilebilir ve güvenli kalması); zorunlu güvenlik çerezleri için hizmetin güvenliği (açık rıza aranmaz) |
| Hesabınızın Koşulları ve bu metni kabul ettiğini kaydetmek | Meşru menfaat (m.5/2-f) (neyi kabul ettiğinizi ispat); sözleşmenin ifası (m.5/2-c) |
| İçerik şikâyetlerini ele almak; bildirene ve içeriği kısıtlanan kişiye kararımızı bildirmek; kararlarımıza itirazları sonuçlandırmak | Hukuki yükümlülük (m.5/2-ç) (5651 sayılı Kanun ve uygulandığı ölçüde AB Dijital Hizmetler Tüzüğü); meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Teslimat açıldığında sizi haberdar etmek (bekleme listesi) | Açık rıza |
| Hizmetteki hataları bulup düzeltmek (Google hata izleme ve Sentry hata tanılama hizmeti) | Meşru menfaat (m.5/2-f) (hizmetin çalışır ve güvenli kalması). Kimlik, e-posta, hesap numarası, fotoğraf ve dergi metni içermeyen teknik raporlardır; işlemeye itiraz hakkınızı kullanabilirsiniz (bkz. 8. bölüm) |
| Sayfa görüntülemeleri saymak ve sayfalarımızın yüklenme hızını ölçmek; hangi sayfaların kullanıldığını ve nerelerin yavaş olduğunu görmek (Cloudflare Web Analytics; çerezsiz, hesaba bağlanmayan toplu veri) | Meşru menfaat (m.5/2-f) (sitenin hızlı çalışması ve geliştirilmesi). Cihazınıza bir şey kaydetmediği için çerez bandına bağlı değildir; işlemeye itiraz hakkınızı kullanabilirsiniz (bkz. 8. bölüm) |
| Sitemizin nasıl kullanıldığını ölçmek ve geliştirmek (Google Analytics 4 çerezleri) | Açık rıza (m.5/1); çerez bandında verilir, her sayfanın altındaki "Çerez ayarları" ile dilediğiniz an geri alınır — geri aldığınızda ölçüm durur ve Google Analytics çerezleri silinir |
| Bir hakkın tesisi, kullanılması veya korunması; yetkili kurumların taleplerini karşılamak | m.5/2-e; m.5/2-ç |
Hesap açmak için e-posta adresinizi, sipariş vermek için teslimat bilgilerinizi vermeniz gerekir; vermezseniz hizmetin o bölümünü sunamayız. Diğer bilgileri vermek size kalmıştır.
Özel nitelikli veriler. Fotoğraflarınız veya metinleriniz sağlık durumu, din, mezhep veya felsefi inanç, ırk ve etnik köken, kılık kıyafet gibi KVKK m.6'da sayılan özel nitelikli verileri gösterebilir. Bu verileri ayrıca istemeyiz, analiz etmeyiz; yalnızca istediğiniz dergiyi hazırlamak, basmak ve teslim etmek için işleriz. Fotoğraflarınızda yüz tanıma veya başka bir biyometrik işlem yapmayız. Açık rızanızı istediğiniz zaman geri alabilirsiniz; bu durumda ilgili içeriği editörden silebilir veya bize yazabilirsiniz. Baskıya gönderilmiş bir dergi geri alınamaz.
Yapay zekâ. Dergi asistanımız Dee'yi kullandığınızda mesajınız, derginizin metinleri ve asistanın derginiz hakkında tuttuğu notlar, cevap üretilebilmesi için yapay zekâ sağlayıcılarımıza gönderilir. Fotoğraflarınız gönderilmez. (Kendi kullandığınız bir yapay zekâ asistanı uygulamasını Dear Edition'a bağlarsanız durum farklıdır; aşağıya ve 5. bölüme bakın.) Sesle yazma kayıtları yazıya çevrilir ve saklanmaz. Gönderdiklerimiz yapay zekâ modellerinin eğitiminde kullanılmaz. Asistanla yazışmanız sunucularımızda değil, cihazınızda tutulur. Yapay zekâ özelliklerini kullanmak zorunda değilsiniz; dergiyi editörde tamamen kendiniz hazırlayabilirsiniz.
Bağladığınız yapay zekâ asistanı uygulaması. Kendi kullandığınız bir yapay zekâ asistanı uygulamasını (örneğin Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), Perplexity (Perplexity AI), Grok (xAI), Muse (Meta) veya Le Chat (Mistral AI); Mistral AI Fransa'da, diğerleri ABD'de yerleşiktir) Dear Edition'a bağlarsanız, uygulama izin verdiğiniz kadarını alır; uygulamanın sağlayıcısı bunları sizinle arasındaki koşullara ve ayarlarınıza göre işler, bizim hizmet sağlayıcımız değildir. Bu iletim sizin isteğinizle, sizin kendi hesabınızla kullandığınız uygulamaya yapılır. Üç durumu ayrıca belirtiriz:
- Fotoğraflarınızın küçük önizlemeleri (yalnızca sohbette "evet" derseniz). Uygulama bizden, en fazla 24 fotoğrafınızı küçük boyutta (yaklaşık 256 piksel) ve her birinin altında "F01" gibi kısa bir etiketle tek bir görselde isteyebilir; amaç, kapak veya en iyi fotoğrafları seçmenize yardım etmektir. Uygulamanın size her dergi için bir kez sorması beklenir; "evet"inizi uygulama bize bildirdiğinde görseli veririz ve "evet"inizi o dergiyle birlikte saklarız. Sohbetinizi göremediğimiz için sormasına ve cevabınızı bildirmesine güveniriz. Görseli istendiğinde hazırlar, uygulamaya gönderir ve saklamayız; içinde konum veya kamera bilgisi yoktur. Fotoğraflarınızı biz analiz etmeyiz, yüz tanımayız. Sayfa önizlemeleri ise (fotoğraflarınız görünür) bu "evet"ten bağımsız olarak, uygulamaya verdiğiniz izin kapsamında alınır.
- Arkadaşlarınızın katkıları. Uygulamaya bir dergi için katkı bağlantısı oluşturtup sonra gelenleri okutursanız, uygulama bizden her katkı verenin verdiği adı (ya da "anonim"), notunu, cevaplarını ve kaç fotoğraf gönderdiğini alır; cihaz veya konum bilgisi gitmez. Fotoğrafları da kullanmasını isterseniz, önce kendi fotoğraf kitaplığınıza kopyalarız ve orada diğer fotoğraflarınız gibi işlenirler (yukarıdaki madde dâhil). Katkı verenlere, dergiyi hazırlayanın bir yapay zekâ asistanı uygulamasına bunları okutabileceğini katkı sayfasında söyleriz.
- Öğrendiğimiz sayfa düzenleri. Bağlı bir uygulamanın derginiz için tasarladığı sayfa sizindir; kimsenin onayı olmadan dergilerinize yazılır. Bu sayfalardan hangi sayfa düzenlerinin iyi çalıştığını öğrenip diğer müşterilere önerebiliriz. Bir düzen, yalnızca uygulama onu en az üç farklı hesap için tasarlamış ve otomatik kalite denetiminden iyi puan almışsa ya da tasarlanan bir sayfa az değişiklikle siparişe kadar korunmuş ve iyi puan almışsa incelememize alınır. Yazılımımız sayfayı (sipariş için tuttuğumuz dondurulmuş kopya dâhil) okur ve yalnızca düzeni saklar: fotoğraf çerçevesi sayısı; parçaların türü, boyutu, biçimi, eğimi, hizası ve birbirine göre konumu; sayfanın havası; seçtiğiniz renk yerine tasarım kitinin en yakın rengi; her metin için on karaktere yukarı yuvarlanmış yaklaşık uzunluk. Fotoğraflarınız, sözcükleriniz, adlarınız, çıkartmalarınız ve fotoğraf ya da hesap kimlikleriniz saklanmaz. Aynı hesabı veya siparişi iki kez saymamak için düzenle birlikte hesap ve sipariş kimliklerinden üretilmiş kısa, geri çözülemeyen kodlar tutarız; yalnızca sayım için kullanılır. Bir düzen kimseye sunulmadan önce ekibimizden biri onu örnek sözcükler ve boş fotoğraf çerçeveleriyle çizilmiş hâlde (sizin içeriğinizle değil) inceler ve yayımlayıp yayımlamayacağına karar verir. Yayımlanan düzende size ait bir şey yoktur; dergilerinizi veya hesabınızı silseniz de kalır, sayım kodları onunla birlikte tutulur. Bu işleme, tasarım önerilerimizi geliştirmekteki meşru menfaatimize dayanırız; sayfalarınızın bunun için kullanılmasını istemezseniz info@dearedition.com adresine yazın, bunun için kullanmayı bırakırız.
Bağlantıyı hesap ayarlarınızdaki Bağlı uygulamalar bölümünden istediğiniz zaman kesebilirsiniz; uygulamanın erişimi hemen sona erer ve bundan sonra sayfa önizlemesi, fotoğraf önizlemesi veya katkı isteyemez. Önizleme için verdiğiniz "evet" dergiyle birlikte kaldığından, hâlâ bağlı bir uygulamanın bakmasını durdurmanın yolu bağlantıyı kesmek ya da sohbette bakmamasını söylemektir. Uygulamanın daha önce aldıkları sağlayıcısında kalır; sağlayıcının izin verdiği ölçüde sohbeti uygulamadan silebilirsiniz, biz silemeyiz.
Müşteri hizmetleri. Dee'ye siparişiniz, teslimat, iptal, iade, hesabınız veya politikalarımız hakkında sorduğunuzda Dee yayımladığımız politikalara göre cevap verir. Kendi siparişinizle ilgili söyledikleri (durumu, tarihleri, kargo takibi) kendi sistemimizden gelir; bunun için siparişinizi, adresinizi veya ödeme bilgilerinizi yapay zekâ sağlayıcısına göndermeyiz, yalnızca sorunuzun metni gider. Her destek talebini ekibimizden bir kişi yanıtlar. Ekibimiz bir talebe daha hızlı cevap vermek için Dee'den taslak yanıt isteyebilir; bu durumda talebin mesajları ve bağlı siparişin durumu, tarihleri ve kargo takip numarası (adresiniz ve ödeme bilgileriniz asla) yapay zekâ sağlayıcısına gönderilir ve size bir şey gitmeden önce taslağı bir kişi okuyup düzenler.
5. Kişisel verilerin aktarıldığı kişi grupları ve aktarım amaçları
Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca aşağıdaki gruplara, yalnızca gerektiği kadarını aktarırız:
| Alıcı grubu | Aktarılan veriler | Bulunduğu yer | Amaç |
|---|---|---|---|
| Bulut barındırma ve altyapı hizmet sağlayıcısı (Google — Firebase ve Google Cloud) | Hizmetteki bütün veriler | Avrupa Birliği: veritabanı ve fotoğraf depolama Frankfurt (Almanya), uygulama sunucuları Hollanda. Sağlayıcı ABD merkezlidir; destek ve güvenlik için başka ülkelerden erişebilir. | Barındırma, kimlik doğrulama, depolama; giriş bağlantısı e-postalarının gönderimi |
| Web sitesi güvenliği ve teslimi hizmet sağlayıcısı (Cloudflare, Inc.) | dearedition.com ve www.dearedition.com adreslerine yapılan her istek için: IP adresi, istek adresi ve başlıkları (tarayıcı türü, geldiğiniz site), tarih ve saat, bağlantının teknik bilgileri; Cloudflare şifreli bağlantıyı sonlandırıp yeniden kurduğundan bu isteklerde taşınan içerik (istediğiniz sayfalar, sitedeki formlara — giriş, ödeme adımı gibi — yazdıklarınız, oturum bilgisi) iletim sırasında sistemlerinden geçer ve yalnızca isteği bizim için iletmek ve korumak amacıyla kullanılır. Kart bilgileriniz buradan geçmez (ödeme kuruluşunun kendi formuna girersiniz). dearedition.com'un editörü (editor.dearedition.com) şu an Cloudflare üzerinden geçmez. | ABD (Cloudflare'in dünyanın birçok ülkesindeki sunucuları isteği size en yakın yerden karşılar) | Saldırıların ve kötüye kullanıma yönelik trafiğin engellenmesi, sayfaların daha hızlı sunulması, sitenin erişilebilir tutulması; Cloudflare'in güvenlik kayıtları. Cloudflare bizim adımıza veri işleyen sıfatıyla çalışır; Cloudflare'in analitik veya reklam ürünlerini kullanmayız |
| Yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI) | Yalnızca metin: mesajlarınız, dergi metinleriniz, asistanın notları; sesle yazmada ses kaydı; ekibimiz taslak yanıt istediğinde destek talebinin mesajları ve bağlı siparişin durumu, tarihleri ve takip numarası | ABD | Yapay zekâ özelliklerini ve müşteri hizmetlerini sunmak; mesajların otomatik güvenlik denetimi |
| E-posta gönderim hizmet sağlayıcısı | E-posta adresiniz ve e-postalarımızın içeriği (sipariş numarası, dergi adı, sipariş kalemleri, kargo takip bağlantısı, destek taleplerinize yanıtlarımız; onay verdiyseniz haber ve kampanya iletileri); bir destek e-postasını yanıtlarsanız yanıtınız; kampanya iletilerinin teslim, açılma ve tıklanma bilgisi | ABD | E-postaları göndermek; destek e-postalarına verdiğiniz yanıtları almak; bir kampanya iletisine ne olduğunu bize bildirmek |
| Ödeme kuruluşu (PayTR) | Ödeyenin adı, e-posta adresi, teslimat adresi, telefon numarası ve IP adresi; sipariş numarası, tutar ve para birimi. Kart bilgilerinizi doğrudan ödeme kuruluşunun güvenli formuna girersiniz. | Türkiye | Ödemeyi almak, 3D Secure doğrulaması, dolandırıcılığın önlenmesi, iade |
| Baskı, üretim ve gönderim iş ortaklarımız | Türkiye'ye teslim edilen siparişlerde: derginizin baskı dosyası (fotoğraf ve metinleriyle sayfaları), Türkiye'deki matbaaya. Yurt dışına teslim edilen siparişlerde: alıcının adı, teslimat adresi ve telefonu, varış ülkesinin gümrüğü istiyorsa vergi kimlik numarası, alıcıya teslimat bildirimlerini kargo şirketinin gönderebilmesi için siparişi verenin e-posta adresi, sipariş numarası, dergi adı ve 7 gün sonra geçersiz olan bağlantılarla baskı dosyaları. | Türkiye; ABD (yurt dışı siparişler — iş ortağı derginizi teslimat adresine daha yakın bir ülkedeki tesiste üretebilir) | Derginizi bizim adımıza basmak ve göndermek |
| Kargo şirketleri | Alıcının adı, teslimat adresi ve telefonu; teslimat bildirimleri için siparişi verenin e-posta adresi; yurt dışı gönderilerde gümrük bilgileri | Türkiye ve gönderinin geçtiği ülkeler | Teslimat |
| Paylaşmayı seçtiğiniz kişiler | Seçtiğiniz içerik (örneğin sürpriz açılış sayfası, Yaşayan Sayfa, Topluluk tasarımı ve Topluluk adınız) | — | Kullandığınız özellikler |
| Bağladığınız yapay zekâ asistanı uygulamaları | Uygulamaya izin verdiğiniz kadarı (dergi metinleri, fotoğraflarınızın göründüğü sayfa önizlemeleri); sohbette "evet" derseniz fotoğraflarınızın küçük önizlemeleri; isterseniz katkı verenlerin adı, notu ve cevapları | Seçtiğiniz uygulamanın sağlayıcısı; örneğin Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), Perplexity (Perplexity AI), Grok (xAI) ve Muse (Meta), ABD; Le Chat (Mistral AI), Fransa | Kullandığınız özellik, isteğiniz üzerine; sağlayıcı bunları kendi koşullarına ve sizinle arasındaki sözleşmeye göre işler, hizmet sağlayıcımız değildir |
| Site performans ve kullanım ölçümü hizmet sağlayıcısı (Cloudflare, Inc. — Cloudflare Web Analytics) | Sayfa yolu (? sonrası olmadan), geldiğiniz site, tarayıcı, işletim sistemi ve cihaz türü, ülke, yüklenme süreleri (2. bölüm); ad, e-posta, hesap, fotoğraf ve dergi metni aktarılmaz | ABD; Cloudflare'in birçok ülkedeki sunucuları | Sayfa görüntülemeleri saymak ve sayfa hızını ölçmek; Cloudflare veri işleyen olarak bizim adımıza işler |
| Hata tanılama hizmet sağlayıcısı (Functional Software, Inc. — Sentry) | Teknik hata raporları: hatanın türü ve iletisi, kodumuzdaki yeri, kimliksiz ve arama terimsiz sayfa adresi, tarayıcı ailesi, Hizmet sürümü ve süre ölçümü örnekleri (2. bölüm); ad, e-posta, hesap, fotoğraf, dergi metni ve IP adresiniz aktarılmaz | Şirket ABD'dedir; raporlar Avrupa Birliği'nde (Frankfurt, Almanya) saklanır. Sentry'nin ekibimize ait hesap kayıtları (örneğin ekip üyelerimizin girişleri) ABD'de tutulur. | Hataları ve yavaş sayfaları bulup düzeltmek. Veri işleyen olarak, veri işleme eki uyarınca çalışır; oturum kaydı (ekran kaydı) ve reklam özellikleri kullanılmaz |
| Site kullanım ölçümü hizmet sağlayıcısı (Google — Google Analytics 4: Google LLC, ABD; AB ve Birleşik Krallık'taki ziyaretçiler için Google Ireland Limited) | Yalnızca açık rızanızla: site kullanım bilgisi (2. bölüm); ad, e-posta, adres, fotoğraf ve dergi metni aktarılmaz | ABD ve Google'ın faaliyet gösterdiği diğer ülkeler | Sitenin nasıl kullanıldığını ölçmek; reklam özellikleri kapalıdır |
| Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler | Hizmetin gerektirdiği kadarı | Türkiye | Hukuki yükümlülükler, danışmanlık |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunun gerektirdiği kadarı | Türkiye | Hukuki yükümlülükler |
İş ortaklarımız dahil verilerinizi alan şirketlerin adlarını bize yazarak öğrenebilirsiniz.
6. Yurt dışına aktarım
Hizmetimizin barındırıldığı Avrupa Birliği ve bazı hizmet sağlayıcılarımızın (Cloudflare ve Sentry dâhil) ile yurt dışı siparişleri üreten iş ortağımızın bulunduğu ABD, KVKK bakımından yurt dışıdır. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. KVKK m.9 uyarınca yeterlilik kararı bulunmayan ülkelere aktarım için uygun güvencelerden biri, Kurul'un ilan ettiği standart sözleşmelerin her alıcıyla imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesidir. Yurt dışına aktarım için KVKK m.9 kapsamında standart sözleşmelerin imzalanması ve Kurum'a bildirimi süreci devam etmektedir. Düzenli olmayan, siparişinizin ifası için zorunlu tekil aktarımlarda (örneğin paketinizin yurt dışındaki bir kargo şirketine teslimi) KVKK m.9/6'da sayılan istisnalara dayanabiliriz. Hangi alıcı için hangi güvencenin uygulandığını ve bunların bir örneğini info@dearedition.com adresinden isteyebilirsiniz.
7. Saklama süresi
Kişisel verilerinizi işleme amacının gerektirdiği süre ve mevzuatın öngördüğü süreler boyunca saklarız; süre dolunca siler, yok eder veya anonim hâle getiririz. Özetle:
- Hesabınız ve dergileriniz, siz onları veya hesabınızı silene kadar saklanır. Hesabınızı, hesap ayarlarınızdaki "Hesabımı sil" ile kendiniz silebilirsiniz. Bir dergiyi silmek, fotoğraf kitaplığınızdaki fotoğrafları silmez; fotoğrafları ayrıca silebilirsiniz.
- Sipariş, fatura ve onay kayıtları, hesabınızı silseniz de ticaret, vergi ve tüketici mevzuatının öngördüğü süre boyunca — şu an için siparişin yılını izleyen yıldan itibaren en fazla 10 yıl — herhangi bir hesaba bağlanmadan saklanır.
- Sipariş edilen derginin dondurulmuş kopyası ve baskı dosyaları; yeniden baskı, şikâyet ve uyuşmazlıklar için saklanır. Hesabınızı silerseniz bunlar, baskıya ilişkin şikâyet süresi dolduğunda silinir; bunun dışında henüz sabit bir silme süresi belirlenmemiştir ve siparişiniz tamamlandıktan sonra silinmesini isteyebilirsiniz.
- Asistanla yazışmanız cihazınızda kalır; sunucularımızda tutulmaz.
- Google Analytics verileri (yalnızca açık rıza verdiyseniz) 14 ay saklanır, sonra Google tarafından silinir. Çerez tercihiniz tarayıcınızda 12 ay tutulur.
- Hesabınızın Koşulları ve bu metni kabul ettiğine dair kayıt, hesabınızla birlikte saklanır ve onunla birlikte silinir.
- Cloudflare Web Analytics verileri: Cloudflare'in güncel belgelerine göre ayrıntılı ölçümler yaklaşık 7 gün tutulur, sonra yaklaşık onda birlik bir örnekleme indirgenir; paneli yaklaşık son altı ay için görürüz. Bunları kendi sistemlerimize kopyalamayız.
- Sentry'deki hata raporları en fazla 90 gün, süre ölçümü örnekleri en fazla 30 gün saklanır, sonra Sentry tarafından silinir (kullandığımız planın saklama süreleri).
- Cloudflare'in güvenlik ve teslim kayıtları, Cloudflare tarafından kendi gizlilik politikası ve veri işleme eki uyarınca sınırlı bir süre saklanır ve süre dolunca silinir; Cloudflare panelinde görebildiğimiz güvenlik olayları şu an yaklaşık 30 gün tutulur. Bunları kendi sistemlerimize kopyalamayız.
- İçerik şikâyetleri (şikâyet, kararımız, gerekçe bildirimi ve itiraz), karardan sonra üç yıl saklanır ve sonra silinir; şikâyetçi ya da içeriğin sahibi hesabını silse de silinmez.
- Bağladığınız yapay zekâ asistanı uygulamalarının kaydı bağlantı sürdüğü sürece saklanır; erişim her seferinde en fazla 1 saat, yenileme izni en fazla 30 gün sürer, siz daha önce kesmezseniz. Önizleme için verdiğiniz "evet" ilgili dergiyle birlikte saklanır ve dergiyle birlikte silinir; önizleme görsellerini saklamayız. Uygulamanın aldıkları sağlayıcısında, onun koşullarına göre kalır.
- Öğrendiğimiz sayfa düzenleri (fotoğraf, söz, ad, çıkartma ve kimlik içermez) ve sayım kodları biz kaldırana kadar saklanır; bir dergiyi ya da hesabınızı silmeniz bunları silmez.
- Destek talepleri (mesajlarınız, yanıtlarımız ve eklediğiniz ekran görüntüleri veya fotoğraflar) talep açıkken ve kapandıktan sonra iki yıl saklanır, sonra silinir. Yanıtınızı bekleyen bir talep, birkaç gün ses çıkmazsa (önce hatırlatırız) kendiliğinden kapanır. Destek talepleri "Verilerimi indir" ile size verilir ve hesabınızı sildiğinizde silinir.
- Ayrı bir veritabanı yedeği tutmuyoruz.
Ayrıntılar: Gizlilik ve Çerez Politikası ve Data Retention and Deletion Policy.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta (hesabınızın e-posta adresinden): info@dearedition.com
- Islak imzalı dilekçeyle posta yoluyla: Hilal Mahallesi, 706. Sokak, Çankaya, Ankara, Türkiye
Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. vatandaşıysanız T.C. kimlik numaranız (değilseniz uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Ayrıca hesap ayarlarınızdaki "Verilerin" bölümünden verilerinizin bir kopyasını "Verilerimi indir" ile kendiniz indirebilir, hesabınızı "Hesabımı sil" ile kendiniz silebilirsiniz; bu işlemleri başvurunuz üzerine biz de yapabiliriz.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).
10. Değişiklikler
Bu metni güncellediğimizde yeni hâlini yayımlar ve yürürlük tarihini değiştiririz. Önemli değişiklikleri hesabınızın e-posta adresine de bildiririz.