Kişisel Verilerin İşlenmesi Aydınlatma Metni

1) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Kuti’dir (“Şirket”).

E-posta: hello@kuti.tr

2) Amaç ve Kapsam

Bu metin, Kuti web sitesi ve mobil uygulamalarını (“Platform”) kullanan ziyaretçi/üyelerin kişisel verilerinin ne şekilde işlendiğini KVKK m.10 uyarınca açıklar.

3) İşlenen Kişisel Veri Kategorileri

• Kimlik/İletişim: ad-soyad, doğum yılı, cinsiyet, e-posta, telefon, adres.
• Profil/Uygunluk: ilgi alanları, kampanya kriterleri, tercih ve demografik bilgiler.
• Üyelik/İşlem: başvurular, seçim/ret, kutu gönderimleri, kargo takip, destek kayıtları.
• UGC İçerikleri: yorum, video/fotoğraf ve içerik meta verileri (tarih, süre, cihaz türü vb.).
• Teknik Veriler: IP, cihaz-tarayıcı bilgileri, çerez kimlikleri, oturum ve performans logları.
• Ödeme/Muhasebe: işlem sonucu, maskelemiş kart bilgisi, fatura verileri (tam kart bilgisi tutulmaz).
• Talep/Şikâyet: iletişim içerikleri ve çözüm süreci kayıtları.

4) İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama, hesap yönetimi.
• Kampanya başvuruları, uygunluk değerlendirmesi ve adil seçim süreçlerinin yürütülmesi.
• Kutu gönderimi, kargo/teslimat takibi, bilgilendirme ve destek.
• UGC (yorum/video) yükleme, doğrulama, moderasyon ve yayınlama.
• Platform güvenliği, dolandırıcılık önleme, performans ve hata analizi.
• Raporlama, istatistik, ürün/hizmet geliştirme ve kullanıcı deneyimi iyileştirme.
• Açık rıza vermeniz hâlinde tanıtım, reklam, kampanya bildirimi ve kişiselleştirme.
• Mevzuat kaynaklı yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması.

5) Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; Platform (web/app), çağrı merkezi, e-posta, sosyal medya, kargo/ödeme sağlayıcıları ve çerez/benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c): Üyelik, başvuru, gönderim, destek.
• Hukuki yükümlülük (m.5/2-ç): Vergi/muhasebe, resmi talepler.
• Meşru menfaat (m.5/2-f): Güvenlik, sahteciliği önleme, geliştirme, raporlama.
• Açık rıza (m.5/1): Pazarlama, analitik/yeniden hedefleme çerezleri, sosyal giriş ile ek veri paylaşımı.
• Alenileştirme (m.5/2-d): İlgili kişinin kendisi tarafından alenileştirilen veriler.

Sosyal medya ile giriş yapmanız hâlinde; sağlayıcının sunduğu izinler kapsamında, rıza verdiğiniz ölçüde profil verileri Şirketle paylaşılabilir.

6) Aktarım (Yurt İçi / Yurt Dışı)

Verileriniz; barındırma, analitik, iletişim (e-posta/SMS bildirim), kargo/lojistik, ödeme, müşteri destek ve pazarlama hizmeti sağlayıcılarımızla amaçla sınırlı olarak paylaşılabilir. Açık rızanızın bulunması hâlinde yurt dışına aktarım söz konusu olabilir (ör. analitik/advertising servisleri). Resmî makam talepleri saklıdır.

Ürün değerlendirme/yorumlarınız kampanya markalarıyla; gerektiğinde isim/rumuz bilgisiyle paylaşılabilir ve kampanya sayfalarında/ürün sayfalarında yayınlanabilir. Tercihlerinizi profilinizden yönetebilirsiniz.

7) Saklama Süreleri

• Üyelik ve işlem kayıtları: hesabınız aktif olduğu sürece ve ilgili zamanaşımı süreleri boyunca.
• Destek/şikâyet kayıtları: makul süre + mevzuat (genelde 3–5 yıl).
• Mali kayıtlar: Vergi Usul Kanunu uyarınca 10 yıl.
• Çerez verileri: türüne göre tarayıcı/cihaz ayarları ve politika kapsamı.

8) KVKK m.11 Kapsamındaki Haklar

Verilerinizin işlenip işlenmediğini öğrenme; düzeltilmesini, silinmesini veya anonimleştirilmesini isteme; aktarıldığı üçüncü kişileri bilme; işleme amaçlarına itiraz; otomatik işleme sonucu aleyhe sonuca itiraz; zararın giderilmesini talep etme haklarına sahipsiniz.

10) Çerezler ve İzleme Teknolojileri

Zorunlu çerezler dışında kalan çerezler için açık rızanız alınır; tercihlerinizi dilediğiniz an yönetebilirsiniz. Ayrıntılar için Çerez Aydınlatma Metni ve Gizlilik Politikası’na bakın.

11) Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm yayınlandığı anda yürürlüğe girer. Platformun kullanılmaya devam edilmesi değişikliklere onay verdiğiniz anlamına gelir.