Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 4 Ağustos 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, veri sorumlusu sıfatıyla aşağıdaki hususlarda sizi bilgilendiririz.
1. Veri Sorumlusu
- Ahmet Avcı
- Vergi Kimlik No: 1040572248
- Adres: Taşlıman Mah. 416 Sokak No:8 B Blok D.16 Çınarcık Yalova / Türkiye
- KEP: ahmet.avci.2@hs01.kep.tr
- E-posta: support@atlasgrowth.app
(bundan sonra “Atlas” veya “Veri Sorumlusu” olarak anılacaktır)
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik Bilgisi | Ad, soyad |
| İletişim Bilgisi | E-posta adresi |
| Müşteri İşlem Bilgisi | Abonelik planı, ödeme geçmişi, fatura bilgileri (Paddle üzerinden) |
| İşlem Güvenliği Bilgisi | IP adresi, oturum/çerez verileri, giriş kayıtları |
| Etsy Mağaza Verisi | Kullanıcının Etsy hesabını bağlaması halinde: listing bilgileri, satış/sipariş verileri, mağaza istatistikleri (yalnızca kullanıcının kendi yetkilendirmesiyle, Etsy API üzerinden) |
| Sipariş İçeriği (Hediye Notu) | Müşterilerin Etsy siparişlerine eklediği hediye notu metni; Moments Calendar özelliği için yapay zeka (Anthropic) ile işlenir, yalnızca not metni ve satın alma tarihiyle sınırlıdır |
| Alıcı Kimlik Bilgisi | Sipariş geçmişindeki alıcı kimlik bilgileri; yalnızca kullanıcının kendi siparişlerini gruplandırarak tekrar müşteri tespiti (Shop Health Radar) amacıyla kullanılır |
| Ödeme/Ücretlendirme Verisi (Ledger Entries) | Etsy ödeme hesabından alınan ücret, ödeme (payout) ve gelir verileri; gerçek kâr marjı hesaplaması (True Profit Compass) için kullanılır |
| Kullanıcı Maliyet Girdisi | Kullanıcının isteğe bağlı olarak girdiği malzeme maliyeti ve işçilik süresi verileri; kâr marjı hesaplaması için saklanır (kişisel veri niteliği taşımaz) |
| Pazarlama İzin Bilgisi | E-posta bildirim tercihleri (açık rıza verildiyse) |
Not: Sipariş İçeriği (Hediye Notu) ve Alıcı Kimlik Bilgisi kategorilerinin işlenmesine ilişkin spesifik hukuki sebep sınıflandırması (KVKK m.5 kapsamında) için hukuki inceleme yapılması önerilir; bu metindeki genel hukuki sebepler (bkz. Madde 5) taslak niteliğindedir ve bu iki kategori özelinde ayrıca doğrulanmamıştır.
3. Kişisel Verilerin İşlenme Amaçları
- Hesap oluşturma, kimlik doğrulama ve kullanıcı girişinin sağlanması
- Abonelik hizmetinin sunulması, plan/ödeme yönetimi (Paddle üzerinden)
- Etsy hesabı bağlandığında, mağaza analitiği ve yapay zeka destekli öneri özelliklerinin (Atlas Coach/Studio) sunulması
- Sipariş hediye notlarının Moments Calendar için yapay zeka ile işlenerek kişiselleştirilmiş öneri/mesaj taslağı üretilmesi
- Shop Health Radar kapsamında tekrar müşteri tespiti amacıyla alıcı kimlik bilgilerinin kendi sipariş verileri içinde gruplandırılması
- True Profit Compass kapsamında Etsy ödeme/ücret verileri ve kullanıcı tarafından girilen maliyet bilgileriyle gerçek kâr marjının hesaplanması
- Müşteri destek taleplerinin yanıtlanması
- Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (fatura/muhasebe kayıtları, ETBİS bildirimleri, veri ihlali bildirimleri)
- Açık rıza verilmesi halinde pazarlama/bilgilendirme e-postalarının gönderilmesi
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
| Alıcı | Aktarım Amacı | Konum |
|---|---|---|
| Paddle.com Market Limited | Ödeme tahsilatı, faturalandırma (Merchant of Record) | AB/İngiltere merkezli, global işlem |
| Supabase Inc. | Veritabanı ve kimlik doğrulama altyapısı | Frankfurt, Almanya (eu-central-1) |
| Anthropic, PBC | Atlas Coach/Studio'nun yapay zeka destekli önerileri üretmesi (API üzerinden) | Amerika Birleşik Devletleri |
| Vercel Inc. | Web sitesi barındırma | Global CDN altyapısı |
| Resend | Sistem e-postalarının (kayıt doğrulama, şifre sıfırlama) gönderimi | Global |
| Yetkili kamu kurumları | Yasal yükümlülüklerin yerine getirilmesi | Türkiye |
KVKK madde 9 kapsamında yurt dışına veri aktarımı, Anthropic (ABD) ve Paddle gibi yurt dışı yerleşik hizmet sağlayıcılar bakımından, KVKK Kurulu'nun belirlediği uygun güvenlik önlemlerinin sağlanması suretiyle (standart sözleşme veya açık rıza) gerçekleştirilir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, atlasgrowth.app üzerinden hesap oluşturmanız, hizmeti kullanmanız ve (varsa) Etsy hesabınızı bağlamanız sırasında elektronik ortamda doğrudan sizden toplanır. Hukuki sebepler:
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik hizmeti)
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura/muhasebe, ETBİS)
- KVKK m.5/2-f: Veri sorumlusunun meşru menfaati (hizmet güvenliği, kötüye kullanımın önlenmesi)
- KVKK m.5/1: Açık rıza (pazarlama iletişimi, opsiyonel çerezler — ayrı Açık Rıza Metni'ne bakınız)
6. Veri Sahibinin Hakları (KVKK m.11)
Kişisel verisi işlenen ilgili kişi, Veri Sorumlusuna başvurarak:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir. Başvurular support@atlasgrowth.app adresine veya KEP adresimize (ahmet.avci.2@hs01.kep.tr) yazılı olarak iletilebilir; talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
7. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.) öngörülen zorunlu saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.