KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla KOF (kofbot.com) tarafından aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kuralına uygun şekilde işlenebilecek, kaydedilebilecek, saklanabilecek, sınıflandırılabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarılabilecektir.

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Platform hizmetlerinin (bot, forum, sohbet, mağaza) sunulması ve iyileştirilmesi
• Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek taleplerinin karşılanması
• Platformun güvenliğinin sağlanması, dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, MASAK vb.)
• İstatistiksel analizler ve hizmet geliştirme faaliyetleri
• Açık rızanız dahilinde pazarlama ve reklam faaliyetleri

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Hesap oluşturma, hizmet sunumu, ödeme işlemleri
• Hukuki yükümlülük (md. 5/2-ç): Yasal zorunlulukların yerine getirilmesi (fatura, vergi vb.)
• Meşru menfaat (md. 5/2-f): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme ve — Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin dışından bağlanan ziyaretçiler bakımından — reklam performansının ve site kullanımının ölçülmesi; itiraz hakkınız saklıdır, çerez ayarlarından tek tıkla kapatabilirsiniz
• Açık rıza (md. 5/1): Pazarlama iletişimleri, kişiselleştirilmiş içerik ile Avrupa Ekonomik Alanı, İngiltere, İsviçre ve Çin'den bağlanan ziyaretçilerin analitik ve reklam çerezleri

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

• Ödeme sağlayıcıları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla
• Google (Analytics, Ads): Analitik ve reklam amacıyla (AEA, İngiltere, İsviçre ve Çin'de açık rıza; diğer ülkelerde meşru menfaat)
• Cloudflare (Turnstile): Bot koruması ve güvenlik amacıyla (meşru menfaat)
• Meta (Facebook Pixel): Reklam performans ölçümü amacıyla (AEA, İngiltere, İsviçre ve Çin'de açık rıza; diğer ülkelerde meşru menfaat)
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında ve gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır:

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde kişisel verileriniz KVKK'nın 7. maddesi kapsamında silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Şifreler bcrypt algoritması ile hash edilerek saklanır
• Tüm veri iletimi SSL/TLS şifrelemesi ile korunur
• Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanır
• Düzenli güvenlik denetimleri ve güncellemeler yapılır
• Veri ihlali durumunda KVKK'nın 12/5. maddesi uyarınca Kurul'a ve ilgili kişilere bildirim yapılır

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: contact@kofbot.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuru
• İletişim Formu: kofbot.com/contact sayfası üzerinden başvuru

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.