6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca · Son güncelleme: 04.11.2026
1. Veri sorumlusu
Romantik Web Atölyesi (romantikwebatolyesi.com)
E-posta: iletisim@romantikwebatolyesi.com
Tanıtım sitesi ve müşteri paneli romantikwebatolyesi.com, hediye sayfaları ise müşterinin seçtiği yayın alan adı (www.iyikibiz.com ve aynı hizmete ait diğer alan adları) üzerinden Romantik Web Atölyesi tarafından sunulmaktadır.
2. İşlenen kişisel veriler ve amaçları
| Veri kategorisi | Veriler | İşleme amacı |
|---|
| Kimlik / hesap | E-posta adresi (panel girişi), sipariş etiketi, şifre özeti (bcrypt), seçilen sayfa adresi ve yayın alan adı, paket kotaları ve tarihleri | Hizmet sözleşmesinin kurulması ve ifası, hesap güvenliği |
| İçerik (özel nitelikli olabilir) | Mektup metni, hikâye durakları, sayaç tarihi ve başlığı, fotoğraf, video, ses dosyaları, seçilen YouTube video kimliği, sekme simgesi | Hediye sayfasının oluşturulması ve gösterilmesi. Bu veriler uçtan uca şifrelidir; veri sorumlusu tarafından okunamaz |
| İletişim | E-posta adresi; gönderilen hizmet e-postalarının türü ve zamanı (şifre belirleme/sıfırlama bağlantısı, şifre değişikliği bildirimi, e-posta onayı, yayın süresi hatırlatması); tek kullanımlık bağlantıların özeti ve geçerlilik süresi | Hesabın açılması ve kurtarılması, hesap güvenliği bildirimleri, yayın süresinin bitmek üzere olduğunun haber verilmesi |
| Kampanya izni (yalnızca onayınızla) | E-posta adresi, kampanya e-postası izni ve izin tarihi | Kampanya, indirim ve yeni özellik duyurularının e-postayla gönderilmesi |
| İşlem güvenliği | IP adresi, giriş/işlem zamanı ve türü (denetim günlüğü); hatalı denemelerde geçici deneme sayacı | Hesap güvenliği, kötüye kullanımın tespiti, yasal yükümlülükler |
| Ziyaretçi | Oturum çerezi, IP adresi (güvenlik kayıtları ve hatalı şifre denemelerinde geçici olarak) | Sayfanın gösterilmesi, kaba kuvvet saldırılarının engellenmesi |
| Ücretsiz deneme | Deneme sırasında yazdığınız metinler ve seçtiğiniz sayfa adresi; IP adresi, IP'ye göre ülke bilgisi, tarayıcı ve işletim sistemi türü (User-Agent), tarayıcınıza yazılan rastgele cihaz kimliği, deneme kodu, denemenin açılış/yayın/bitiş zamanları | Deneme hizmetinin sunulması; deneme sınırlarının uygulanması, bot ve kötüye kullanımın (toplu deneme açma, yasa dışı içerik yayınlama) tespiti ve engellenmesi |
| Sipariş iletişimi | WhatsApp ya da Shopier üzerinden sipariş verirken paylaştığınız ad, telefon ve ödeme bilgileri | Siparişin alınması; bu veriler ilgili platformda işlenir, sistemimize yalnızca hesap bilgileri aktarılır. Ödeme bilgisi sistemimizde tutulmaz |
| Analitik (yalnızca izninizle) | romantikwebatolyesi.com tanıtım sayfasında, çerez bandında "Kabul et" dediyseniz: rastgele çerez kimliği (_ga), IP adresi, tarayıcı/cihaz bilgisi ve yaklaşık konum (şehir/ülke), siteye geldiğiniz kaynak (ör. arama, sosyal medya), görüntülenen sayfalar ve sipariş/WhatsApp bağlantılarına tıklama | Tanıtım sitesinin hangi kanallardan ziyaret edildiğini ve ne kadar ilgi gördüğünü ölçmek, siteyi ve tanıtım çalışmalarını iyileştirmek. Hediye sayfalarında, müşteri panelinde ve ücretsiz denemede analitik veri toplanmaz |
Ücretsiz denemede dosya (fotoğraf, video, ses) yüklenemez. Deneme sayfaları ziyaretçi şifresiz, kısa süreli ve herkese açık yayınlandığı için içerikleri sunucu anahtarıyla şifrelenir; kötüye kullanım şüphesinde yetkili personelimiz deneme içeriğini görüntüleyebilir.
Fotoğraflar yükleme anında yeniden kodlanır; içerdikleri konum, cihaz ve tarih metadata'sı silinir, işlenmez ve saklanmaz. Videoların yalnızca en/boy bilgisi okunur.
3. Hukuki sebepler
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması),
- KVKK m.5/2-f: Veri sorumlusunun meşru menfaati (hesap ve sistem güvenliği, denetim günlüğü, bot ve saldırı koruması, ücretsiz denemenin kötüye kullanılmasının önlenmesi),
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (yetkili makam talepleri, ticari kayıtlar).
- KVKK m.5/1: Açık rıza (yalnızca tanıtım sayfasındaki Google Analytics analitik çerezleri için). Çerez bandında "Kabul et" demediğiniz sürece bu veriler toplanmaz; rızanızı sayfanın altındaki "Çerez ayarları" bağlantısıyla dilediğiniz an geri alabilirsiniz.
- KVKK m.5/1 ve 6563 sayılı Kanun: Açık rıza (kampanya e-postaları için). Şifre bağlantısı, güvenlik bildirimi ve süre hatırlatması gibi hizmet e-postaları sözleşmenin ifası kapsamındadır (m.5/2-c) ve izinden bağımsız gönderilir. Kampanya iznini panelinizdeki "Hesap ve güvenlik" bölümünden ya da e-postadaki bağlantıyla dilediğiniz an geri alabilirsiniz.
- Mektup ve görsellerde yer alabilecek özel nitelikli veriler için: içerik yalnızca sizin kontrolünüzdeki anahtarla şifrelidir; veri sorumlusu bu verilere erişmez. Ziyaretçi şifresi kullandığınızda teknik olarak da erişemez.
4. Aktarım
Kişisel verileriniz sunucularımızda; fotoğraf, video ve ses dosyaları ise Cloudflare R2 depolama hizmetinde (Avrupa Birliği bölgesi) şifreli olarak saklanır. Aşağıdaki durumlarda yurt dışına veri aktarımı gerçekleşir:
- Cloudflare, Inc. (ABD): Sitelerimiz Cloudflare'ın içerik dağıtım ve güvenlik ağı üzerinden sunulur; her istekte IP adresiniz ve istek bilgileri Cloudflare tarafından işlenir. Medya dosyaları Cloudflare R2'de (AB bölgesi) yalnızca şifreli hâlde durur; Cloudflare bu dosyaları çözemez. Ücretsiz deneme formundaki "robot musun?" doğrulaması (Cloudflare Turnstile) tarayıcınızdan IP adresi ve teknik tarayıcı sinyallerini Cloudflare'a iletir (KVKK m.9, veri sorumlusunun meşru menfaati ve hizmetin ifası için zorunlu altyapı).
- Google LLC (ABD): Yazı tiplerinin yüklenmesi (Google Fonts) ve müşteri arka plan müziği olarak YouTube videosu seçtiyse videonun yüklenmesi (youtube-nocookie.com) sırasında tarayıcınız Google sunucularına IP adresinizi iletir. Ayrıca tanıtım sayfasında Google Analytics çerezlerine izin verdiyseniz yukarıda belirtilen analitik veriler Google'ın yurt dışındaki sunucularında işlenir; bu aktarım açık rızanıza dayanır (KVKK m.9).
- Brevo (Sendinblue SAS, Fransa): Hesabınızla ilgili e-postalar (şifre bağlantıları, bildirimler, süre hatırlatması; izin verdiyseniz kampanyalar) Brevo e-posta gönderim hizmeti aracılığıyla gönderilir. Bu sırada e-posta adresiniz, e-postanın içeriği ve teslim/açılma bilgileri Brevo tarafından işlenir (KVKK m.9; hizmet sözleşmesinin ifası ve kampanyalarda açık rızanız). Bize yazdığınız e-postalar GoDaddy (ABD) e-posta hizmetindeki kutumuzda saklanır.
- Shopier / WhatsApp (Meta): Sipariş için bu platformları kullandığınızda verileriniz ilgili platformun kendi politikasına göre işlenir; aktarımı siz başlatırsınız.
Bunun dışında veri aktarımı yapılmaz; veriler satılmaz, reklam amacıyla paylaşılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir; şifreli içerik bu durumda da anahtarsız çözülemez.
5. Saklama süresi
- Hesap ve içerik verileri: süreli paketlerde yayın süresi bitiminden 7 gün sonra otomatik silinir; süresiz paketlerde müşteri silene kadar saklanır. Müşteri dilediği an panelden kalıcı olarak silebilir.
- Denetim günlüğü: 180 gün.
- E-posta adresi ve kampanya izni: hesabınızla birlikte silinir; kampanya iznini geri aldığınızda kampanya e-postası gönderimi durur. Tek kullanımlık bağlantı kayıtları (yalnızca özetleri) süreleri dolduktan 30 gün sonra silinir. Brevo'daki gönderim kayıtları, sağlayıcının belirlediği süre boyunca Brevo hesabımızda tutulur.
- Google Analytics verileri: Google Analytics hesabımızda belirlenen süre boyunca (en fazla 14 ay) saklanır, ardından Google tarafından otomatik silinir. Tarayıcınızdaki _ga çerezleri en fazla 2 yıl kalır; izni geri aldığınızda silinir.
- Ücretsiz deneme sayfası: yayın süresi (ya da yayınlanmadıysa düzenleme süresi) bitiminden sonra en fazla 24 saat saklanır, ardından otomatik silinir; deneme siparişe dönüştürülürse sipariş hükümlerine tabi olur.
- Ücretsiz deneme kayıtları (IP adresi, ülke, tarayıcı türü, cihaz kimliği, deneme kodu ve zamanlar): 30 gün sonra otomatik silinir. Kötüye kullanım nedeniyle konulan cihaz/IP yasakları, yasak süresince (kalıcı yasaklarda kaldırılana kadar) saklanır.
- Sipariş sayım kaydı (tarih + işlemi yapan personel, içeriksiz): ticari kayıt amacıyla saklanır.
- Müşterinin kendi cihazına indirdiği tek dosya sürümü, müşterinin kontrolündedir ve saklama sürelerimize tabi değildir.
6. Toplama yöntemi
Veriler, sipariş sırasında sizden alınan bilgilerle (e-posta adresi dahil), müşteri panelinde kendiniz girdiğiniz ya da güncellediğiniz bilgilerle ve müşteri panelini ya da hediye sayfasını kullanmanız sırasında elektronik ortamda, otomatik yollarla toplanır. Analitik veriler yalnızca izin verdiğinizde, tanıtım sayfasında çerezler aracılığıyla toplanır.
7. KVKK m.11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme (panelinizden anında kendiniz de yapabilirsiniz),
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı iletisim@romantikwebatolyesi.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle (kayıtlı e-posta adresiniz ve sipariş etiketiniz; ücretsiz deneme için deneme kodunuz) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebinizin reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
