Gizlilik ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 17 Ekim 2026
Bu metin, Arsbias L.L.C-FZ, Meydan Grandstand, 6. kat, Meydan Road, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri ("biz", "Denizplain") olarak denizplain.com'da ve platformun barındırdığı sitelerde kişisel verileri nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Birleşik Arap Emirlikleri'nde bir şirket olarak bize uygulanan BAE Kişisel Verilerin Korunması Kanunu (45/2021 sayılı Federal Kanun Hükmünde Kararname) ve Avrupa Ekonomik Alanı ile Birleşik Krallık'taki kişiler için GDPR'a uygun hazırlanmıştır. Ayrıştıklarında daha koruyucu kural uygulanır.
1. İki rol
Hesabınız için veri sorumlusu biziz. Kaydolduğunuzda, ödeme yaptığınızda, desteğe yazdığınızda veya iletilerimizi aldığınızda verinizin neden ve nasıl kullanılacağına biz karar veririz.
Sitenizin ziyaretçileri ve alıcıları için veri sorumlusu sizsiniz; biz veri işleyeniz. Sitenizin kaydettiği formlar, siparişler, randevular, üyelikler ve ziyaretler size aittir. Bunları yalnızca sitenizi platformun özelliklerinin tanımladığı biçimde çalıştırmak için ve talimatınızla işleriz. Ziyaretçileriniz sizin aydınlatma metninizi okumalıdır; platform uyarlayabileceğiniz bir metin sunar, sorumluluğu sizdedir.
2. Ne topluyoruz ve neden
2a. Hesap sahipleri ve ekip üyeleri (veri sorumlusu biziz)
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ad, e-posta, parola (özetlenmiş), dil, saat dilimi | hesabınızı oluşturmak ve korumak, giriş yaptırmak, arayüzü dilinizde göstermek | sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Çalışma alanı, siteler, üyeler ve roller, düzenlediğiniz ve yayınladığınız içerik | Hizmeti sunmak | sözleşme |
| Faturalama: planınız ve kalemleri, faturalar, ödeme tarih ve tutarları, Stripe müşteri ve abonelik kimlikleri | ücret almak, faturanızı göstermek, fatura göndermek, geciken ödemeyi hatırlatmak | sözleşme; hukuki yükümlülük (muhasebe) |
| İletişim kişisi, telefon veya WhatsApp numarası — verdiyseniz | vadesi gelen ödemeyi hatırlatmak, hizmetiniz hakkında ulaşmak | sözleşme; WhatsApp için geri alabileceğiniz açık rızanız |
| Destek yazışmaları | size yardım etmek | sözleşme; kayıt tutmada meşru menfaat |
| Teknik kayıtlar: IP adresi, tarayıcı, istenen sayfalar, hatalar, zaman damgaları | güvenlik, kötüye kullanımı önleme, Hizmeti çalışır tutma | meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
Kart numaranızın tamamını saklamayız: Stripe tutar. Kişisel veri satmayız ve reklam göstermeyiz.
2b. Barındırılan sitelerin ziyaretçi ve alıcıları (veri sorumlusu sizsiniz)
Talimatınızla platform, sitenizin özelliklerinin gerektirdiğini kaydeder: form gönderimleri, siparişler ve teslimat bilgileri, randevu talepleri, üye kayıtları ve iletiler, bülten kayıtları ve birinci taraf ziyaret istatistikleri (sitenizin kendi kaydettiği sayfa görüntüleme ve olaylar). Sitenize üçüncü taraf bir etiket — örneğin bir reklam pikseli — eklerseniz, o etiket ve ziyaretçilerinize açıklanması sizin sorumluluğunuzdadır. Ne toplandığı açtığınız özelliklere bağlıdır. Bu veriyi, toplu ve anonim hizmet istatistikleri dışında kendi hiçbir amacımız için kullanmayız.
3. Çerezler
denizplain.com yalnızca zorunlu çerezler kullanır: oturumunuz, diliniz ve arayüz tercihleriniz. Sayfalarımızda reklam veya üçüncü taraf analitik çerezi çalışmaz. Barındırılan bir sitenin çerezleri site sahibine aittir; platform onlara yapılandırılabilir bir onay çubuğu ve çerez bildirimi sunar.
4. Veriyi başka kim görür (alt işleyenler)
Verileri bizim adımıza, korumaya bağlayan sözleşmeler altında işleyen sağlayıcılar kullanırız:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase | veri tabanı, kimlik doğrulama, dosya depolama | AB — İrlanda |
| Vercel | uygulamanın ve barındırılan sitelerin sunulması | AB — Almanya (Frankfurt); dünya genelinde Vercel'in uç ağı üzerinden sunulur |
| Stripe | abonelik faturalaması ve bize kart ödemeleri | AB / ABD (Stripe'ın kendi metni geçerlidir) |
| Hostinger | arka plan işleri ve iş kuyruğu | AB — Almanya (Frankfurt) |
| ImprovMX | e-posta gönderimi (giriş, davet, bildirim, fatura) | AB — Fransa |
| n8n, Hostinger üzerinde | numara veren müşterilere WhatsApp hatırlatmaları | AB — Almanya (Frankfurt) |
Kişisel verileri yalnızca hukukun gerektirdiği durumlarda yetkili makamlara açıklarız ve mümkün olduğunda sizi bilgilendiririz.
5. Yurt dışına aktarım
Bu sağlayıcıların bazıları veriyi Türkiye ve AEA dışında işler. Türkiye'deki kişiler için yurt dışına aktarım, KVKK m. 9'un izin verdiği güvencelere dayanır (istediğimiz yerde açık rızanız ya da yeterlilik kararı veya kanunun gerektirdiği şekilde kaydedilmiş standart sözleşme). AEA/BK'daki kişiler için aktarımlar, yeterlilik kararlarına veya sağlayıcılarımızın imzaladığı AB standart sözleşme hükümlerine dayanır.
6. Veriyi ne kadar saklıyoruz
- Hesap ve çalışma alanı verisi: hesabınız var olduğu sürece; sonra çalışma alanının son etkinliğinden 12 ay sonra veya talebinizle daha erken silinir.
- Faturalama kayıtları: Birleşik Arap Emirlikleri'nin muhasebe mevzuatı gerektirdiği sürece (genellikle 10 yıl).
- Destek yazışmaları: son iletiden 3 yıl sonra.
- Teknik kayıtlar: 90 gün; bir olayın incelenmesi için daha uzun tutulması hariç.
- Sitenizin ziyaretçi ve alıcı verisi: veri sorumlusu olarak sizin kararınızla; site veya çalışma alanıyla birlikte silinir.
7. Haklarınız
KVKK m. 11 ve GDPR m. 15–22 uyarınca bizden şunları isteyebilirsiniz: verinizin işlendiğini öğrenmek; bir kopyasını almak; düzeltilmesini, tamamlanmasını veya silinmesini; işlemenin kısıtlanmasını veya işlemeye itiraz; taşınabilir biçimde almak; verdiğiniz bir rızayı geri almak. Veri işleyen olduğumuz yerde (sitenizin ziyaretçileri) talebi site sahibine iletir ve yanıtlamasına yardım ederiz.
support@denizplain.com adresine veya Meydan Grandstand, 6. kat, Meydan Road, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri adresine yazın. KVKK'ya göre 30 gün içinde, her durumda GDPR'ın tanıdığı süre içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya AEA ülkenizin denetim makamına da şikâyette bulunabilirsiniz.
8. Güvenlik
Veriler sağlayıcılarımızca aktarımda ve saklamada şifrelenir; üretim verisine erişim Hizmeti işleten kişilerle sınırlıdır ve kaydedilir; parolalar özetlenir; ödemeler sunucularımıza hiç uğramaz. Hiçbir sistem kusursuz güvenli değildir; sizi etkileyen bir ihlalde sizi ve makamları hukukun gerektirdiği gibi bilgilendiririz.
9. Çocuklar
Hizmet işletmeler ve yetişkinler içindir. 18 yaş altından hesap sahibi olarak bilerek veri toplamayız. Barındırılan bir sitenin hedef kitlesi sahibinin sorumluluğundadır.
10. Değişiklikler
Bu metni güncelleyebiliriz. Üstteki tarih değişir; esaslı bir değişikliği hesap sahiplerine e-postayla bildiririz.
11. İletişim
Arsbias L.L.C-FZ · Meydan Grandstand, 6. kat, Meydan Road, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri · support@denizplain.com · +971 52 293 9031