6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca · Son güncelleme: 19.09.2026
1. Veri sorumlusu
Romantik Web Atölyesi (romantikwebatolyesi.com)
E-posta: destek@romantikwebatolyesi.com
Tanıtım sitesi ve müşteri paneli romantikwebatolyesi.com, hediye sayfaları ise müşterinin seçtiği yayın alan adı (www.iyikibiz.com ve aynı hizmete ait diğer alan adları) üzerinden Romantik Web Atölyesi tarafından sunulmaktadır.
2. İşlenen kişisel veriler ve amaçları
| Veri kategorisi | Veriler | İşleme amacı |
|---|
| Kimlik / hesap | Panel giriş adı, sipariş etiketi, şifre özeti (bcrypt), seçilen sayfa adresi ve yayın alan adı, paket kotaları ve tarihleri | Hizmet sözleşmesinin kurulması ve ifası, hesap güvenliği |
| İçerik (özel nitelikli olabilir) | Mektup metni, hikâye durakları, sayaç tarihi ve başlığı, fotoğraf, video, ses dosyaları, seçilen YouTube video kimliği, sekme simgesi | Hediye sayfasının oluşturulması ve gösterilmesi. Bu veriler uçtan uca şifrelidir; veri sorumlusu tarafından okunamaz |
| İşlem güvenliği | IP adresi, giriş/işlem zamanı ve türü (denetim günlüğü); hatalı denemelerde geçici deneme sayacı | Hesap güvenliği, kötüye kullanımın tespiti, yasal yükümlülükler |
| Ziyaretçi | Oturum çerezi, IP adresi (güvenlik kayıtları ve hatalı şifre denemelerinde geçici olarak) | Sayfanın gösterilmesi, kaba kuvvet saldırılarının engellenmesi |
| Sipariş iletişimi | WhatsApp ya da Shopier üzerinden sipariş verirken paylaştığınız ad, telefon ve ödeme bilgileri | Siparişin alınması; bu veriler ilgili platformda işlenir, sistemimize yalnızca hesap bilgileri aktarılır. Ödeme bilgisi sistemimizde tutulmaz |
Fotoğraflar yükleme anında yeniden kodlanır; içerdikleri konum, cihaz ve tarih metadata'sı silinir, işlenmez ve saklanmaz. Videoların yalnızca en/boy bilgisi okunur.
3. Hukuki sebepler
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması),
- KVKK m.5/2-f: Veri sorumlusunun meşru menfaati (hesap ve sistem güvenliği, denetim günlüğü, bot ve saldırı koruması),
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (yetkili makam talepleri, ticari kayıtlar).
- Mektup ve görsellerde yer alabilecek özel nitelikli veriler için: içerik yalnızca sizin kontrolünüzdeki anahtarla şifrelidir; veri sorumlusu bu verilere erişmez. Ziyaretçi şifresi kullandığınızda teknik olarak da erişemez.
4. Aktarım
Kişisel verileriniz sunucularımızda şifreli olarak saklanır. Aşağıdaki durumlarda yurt dışına veri aktarımı gerçekleşir:
- Cloudflare, Inc. (ABD): Sitelerimiz Cloudflare'ın içerik dağıtım ve güvenlik ağı üzerinden sunulur; her istekte IP adresiniz ve istek bilgileri Cloudflare tarafından işlenir (KVKK m.9, veri sorumlusunun meşru menfaati ve hizmetin ifası için zorunlu altyapı).
- Google LLC (ABD): Yazı tiplerinin yüklenmesi (Google Fonts) ve müşteri arka plan müziği olarak YouTube videosu seçtiyse videonun yüklenmesi (youtube-nocookie.com) sırasında tarayıcınız Google sunucularına IP adresinizi iletir.
- Shopier / WhatsApp (Meta): Sipariş için bu platformları kullandığınızda verileriniz ilgili platformun kendi politikasına göre işlenir; aktarımı siz başlatırsınız.
Bunun dışında veri aktarımı yapılmaz; veriler satılmaz, reklam amacıyla paylaşılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir; şifreli içerik bu durumda da anahtarsız çözülemez.
5. Saklama süresi
- Hesap ve içerik verileri: süreli paketlerde yayın süresi bitiminden 7 gün sonra otomatik silinir; süresiz paketlerde müşteri silene kadar saklanır. Müşteri dilediği an panelden kalıcı olarak silebilir.
- Denetim günlüğü: 180 gün.
- Sipariş sayım kaydı (tarih + işlemi yapan personel, içeriksiz): ticari kayıt amacıyla saklanır.
- Müşterinin kendi cihazına indirdiği tek dosya sürümü, müşterinin kontrolündedir ve saklama sürelerimize tabi değildir.
6. Toplama yöntemi
Veriler, sipariş sırasında sizden alınan bilgilerle ve müşteri panelini ya da hediye sayfasını kullanmanız sırasında elektronik ortamda, otomatik yollarla toplanır.
7. KVKK m.11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme (panelinizden anında kendiniz de yapabilirsiniz),
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı destek@romantikwebatolyesi.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle (panel giriş adınız ve sipariş etiketiniz) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.