Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Taştutan Labs (Emre Taştutan) tarafından, 7 çekirdek bulut mikroservisimiz (AuthHub, Peyk, Snip, SnapVault, ChatHub, Vigilis, Fiscus) ve bağlı SaaS uygulamalarımız kapsamında aşağıda açıklanan amaçlarla işlenmektedir.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

• Kimlik ve İletişim Verileri (Ad, Soyad, E-posta): AuthHub merkezi kimlik doğrulama (OAuth2.1 / OIDC / RS256 JWT) süreçlerinin yürütülmesi ve Peyk üzerinden işlem/güvenlik bildirimlerinin iletilmesi.
• İşlem Güvenliği ve Onay Kanıt Verileri (IP Adresi, Cihaz/Oturum Bilgisi, SHA-256 Sözleşme Onay Kayıtları): 5651 sayılı Kanun ve KVKK m.12 kapsamında bilgi güvenliği denetimi, yetkisiz erişim engelleme ve yasal sözleşme onay kanıtlarının saklanması.
• Müşteri İşlem ve Abonelik Verileri: Satın alınan abonelik paketi, sipariş numarası, kota/yetki (entitlement) bilgileri — Lemon Squeezy (Merchant of Record) üzerinden yürütülen satışların Fiscus ve AuthHub servislerinde tanımlanması. (Kredi kartı verileriniz sunucularımızda tutulmaz).
• Bulut Servis Kullanım Verileri: Snip kısa link istatistikleri, SnapVault medya depolama kotaları, Vigilis izleme kayıtları ve ChatHub mesajlaşma oturumlarının sözleşmeye uygun ifası.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz elektronik ortamda web formları, OAuth2/API uç noktaları ve ödeme ağ geçidi webhook'ları aracılığıyla; KVKK Madde 5/2 kapsamında sözleşmenin kurulması veya ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanılarak toplanmaktadır.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz KVKK Madde 8 ve 9 hükümlerine uygun olarak; ödeme tahsilatı ve faturalandırma amacıyla Kayıtlı Satıcı Lemon Squeezy LLC'ye, işlemsel bildirim iletimi için kendi Peyk ve kurumsal posta altyapımıza ve kanuni zorunluluk halinde yetkili kamu mercilerine aktarılabilmektedir.

5. İlgili Kişinin Hakları (KVKK Madde 11) ve Başvuru

KVKK Madde 11 kapsamındaki tüm bilgi alma, düzeltme, silme ve açık rızayı geri çekme taleplerinizi Müşteri Paneli (/app → Güvenlik & Oturum Denetimi sekmesi) üzerinden anında gerçekleştirebilir veya iletisim@tastutanlabs.com adresine iletebilirsiniz.