Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Ünvan: BOOST STUDİOS YAZILIM LİMİTED ŞİRKETİ
Adres: Akfırat Mah. Fatih Sultan Mehmet Blv. Medeniyet Üniversitesi No: 3 İç Kapı No: 75 Tuzla/İstanbul
E-posta: info@wick.tr
Vergi No: 1791535743

2. Tanımlar

• Platform: www.wick.tr alan adı üzerinden sunulan, markalara özel şablonlarla reklam/video ve görsel içerik üretimi sağlayan yazılım hizmeti.
• Kullanıcı: Platform üzerinde adına hesap tanımlanmış gerçek kişi.
• Jeton: Platform üzerinde üretim hakkını temsil eden dijital birim.
• Kişisel Veri, İlgili Kişi, İşleme: KVKK m.3'te tanımlanan anlamlarıyla kullanılır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik ve İletişim Verileri: ad-soyad (girildiyse), e-posta adresi / kullanıcı adı.
• Hesap Güvenliği Verileri: şifre (geri döndürülemez şekilde, bcrypt algoritmasıyla özetlenerek saklanır; açık metin şifreye hiçbir zaman erişilemez), oturum bilgileri.
• Kullanım ve İşlem Verileri: ürettiğiniz reklam/video kayıtları ve bunlara ait kampanya bilgileri (şehir, fiyat, metinler vb.), yüklediğiniz medya dosyaları, medya kütüphanesi kayıtları, jeton hareketleri, üretim geçmişi.
• Yapay Zekâ Asistanı Verileri: Prompt modunu kullandığınızda asistana yazdığınız mesaj içerikleri (kampanya bilgisi toplamak amacıyla işlenir).
• Teknik Veriler: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanları, hata/olay kayıtları (güvenlik ve hizmet sürekliliği amaçlı).
• Talep ve İletişim Kayıtları: bize e-posta ile ilettiğiniz talepler ve yazışma içerikleri.

Platform; özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmez ve bu tür verilerin yüklenmemesini rica eder.

4. İşleme Amaçları ve Hukuki Sebepler

• Hesabın oluşturulması, kimlik doğrulama ve hizmetin sunulması - KVKK m.5/2-c: sözleşmenin kurulması ve ifası.
• Reklam/video üretiminin gerçekleştirilmesi, çıktıların saklanması ve teslimi - KVKK m.5/2-c: sözleşmenin ifası.
• Jeton hareketlerinin ve işlem kayıtlarının tutulması - KVKK m.5/2-c ve m.5/2-ç: hukuki yükümlülüklerin yerine getirilmesi.
• Platform güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi - KVKK m.5/2-f: meşru menfaat.
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi - KVKK m.5/2-f: meşru menfaat.
• Yasal taleplerin karşılanması ve yetkili kurumlara bilgi verilmesi - KVKK m.5/2-a ve m.5/2-ç.

Kişisel verileriniz; pazarlama amaçlı profilleme, reklam ağlarına satış veya benzeri amaçlarla işlenmez ve üçüncü kişilere satılmaz.

5. Toplama Yöntemi

Kişisel verileriniz; Platform'a giriş ve kullanım sırasında elektronik ortamda otomatik yollarla (form girişleri, dosya yüklemeleri, sistem kayıtları) ve bizimle kurduğunuz e-posta iletişimi aracılığıyla toplanır. Üyelikler davet usulüyle açıldığından, hesap açılışında kullanılan iletişim bilgileri tarafınızca veya adınıza hesap talep eden kurumunuz tarafından iletilir.

6. Aktarım ve Alt İşleyiciler

Verileriniz; yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8-9'a uygun olarak aşağıdaki kategorilerdeki hizmet sağlayıcılarla paylaşılır:

• Barındırma: Vercel Inc. (uygulama sunucuları).
• Depolama ve render altyapısı: Amazon Web Services (medya dosyaları ve üretilen çıktılar - S3; video render - Lambda).
• Veritabanı: Supabase (hesap ve işlem kayıtları).
• Yapay zekâ asistanı: Prompt modunda mesajlarınız, yanıt üretimi için yapay zekâ modeli sağlayıcısına (OpenRouter üzerinden) iletilir; bu iletim yalnızca oturumdaki kampanya bilgisinin işlenmesi amacıyla yapılır.
• Kimlik doğrulama: Google ile giriş özelliğini kullanmanız hâlinde Google LLC.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarım, KVKK m.9 ve Kişisel Verileri Koruma Kurulu kararlarına uygun şekilde gerçekleştirilir. Verileriniz ayrıca; hukuken yetkili kamu kurumlarına, yalnızca yasal zorunluluk hâlinde ve talep edilen ölçüde aktarılabilir.

7. Saklama Süreleri

• Hesap verileri: üyelik süresince; hesabın silinmesini takiben yasal saklama yükümlülükleri saklı kalmak kaydıyla makul süre içinde silinir veya anonimleştirilir.
• Üretilen çıktılar ve yüklenen medya: hizmetin sunulması amacıyla saklanır; depolama politikası gereği belirli bir süre sonra otomatik silinebilir.
• İşlem ve jeton kayıtları: ilgili mevzuattaki zamanaşımı ve saklama süreleri (ör. 6098 s. TBK ve 6102 s. TTK kapsamında 10 yıla kadar) boyunca.
• Güvenlik/erişim kayıtları: 5651 sayılı Kanun ve ikincil mevzuatta öngörülen süreler boyunca.

8. Veri Güvenliği Önlemleri

• İletişim, uçtan uca TLS (HTTPS) ile şifrelenir.
• Şifreler bcrypt ile geri döndürülemez şekilde saklanır.
• Erişim, rol ve marka bazlı yetkilendirme ile sınırlanır; her marka yalnızca kendi verilerine erişebilir.
• Kaba kuvvet saldırılarına karşı oran sınırlama (rate limiting) uygulanır.
• Altyapı sağlayıcıları (AWS, Vercel, Supabase) uluslararası güvenlik sertifikasyonlarına sahiptir.

9. Çerezler

Platform'da yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; reklam veya üçüncü taraf analitik çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

10. Haklarınız (KVKK m.11)

İlgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü

KVKK m.11 kapsamındaki taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte, hesabınıza kayıtlı e-posta adresinden info@wick.tr adresine yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Şirket, bu metni mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler makul yollarla duyurulur.