Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metinde, gunesinkiziesin.com üzerinden senden aldığım kişisel verileri neden ve nasıl işlediğimi anlatıyorum. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladım.

Veri sorumlusu

• Veri sorumlusu: Omega Union Limited
• İnternet sitesi: gunesinkiziesin.com
• E-posta: esin@gunesinkiziesin.com

Siteyi ve raporları "Güneşin Kızı" adıyla ben sunuyorum. Verilerini işleyen ve KVKK karşısında sorumlu olan taraf ise Omega Union Limited'dir. Bana yazdığın her talep bu şirkete yapılmış sayılır.

İşlediğim kişisel veriler

Senden yalnızca raporunu yazmak, teslim etmek ve satışın kaydını tutmak için gereken verileri istiyorum. Şunlar:

• Ad
• E-posta adresi
• Doğum tarihi
• Doğum saati
• Doğum yeri
• Hesaplanan doğum haritan (bu üç bilgiden çıkardığım gezegen ve burç yerleşimleri)
• Sipariş ve ödeme kayıtları (siparişin tarihi, seçtiğin plan, tutar, ödemenin durumu ve Stripe tarafında oluşan işlem kimlikleri)

Bunların yanında, siteyi kullanırken oluşan teknik kayıtları da işliyorum: IP adresini, tarayıcı ve cihaz bilgini, görüntülediğin sayfaları, ziyaret zamanını ve çerezlerle topladığım kullanım verilerini. Bana e-posta yazarsan, yazışmanın içeriği de kayıtta kalır.

Kart bilgilerin bana hiç gelmiyor. Kart numaran, son kullanma tarihin ve güvenlik kodun doğrudan Stripe'a gider ve Stripe tarafında durur. Bu veriler benim sunucuma girmiyor, ben saklamıyorum. Yalnızca ödemenin başarılı olup olmadığını, tutarını ve tarihini görüyorum.

Doğum bilgilerin

Doğum tarihin, saatin ve yerin benim için haritanı hesaplamaya yarayan teknik girdilerdir. Bu veriler KVKK anlamında özel nitelikli kişisel veri değildir; sağlık, inanç, siyasi görüş gibi bir bilgi taşımazlar. Yine de hassas olduklarını biliyorum: insan doğum saatini herkese vermez.

Bu yüzden kuralım net. Doğum bilgilerini yalnızca haritanı hesaplamak ve raporunu yazmak için kullanıyorum. Başka bir amaç için işlemiyorum, üçüncü kişilerle paylaşmıyorum, kimseye satmıyorum, reklam hedeflemesinde kullanmıyorum. Senden bu bilgilerden yola çıkarak sağlık, inanç ya da benzeri özel nitelikli veri çıkarmıyorum ve senden böyle veriler istemiyorum.

Hangi amaçla işliyorum

• Siparişini almak, ödemeni tahsil etmek ve sözleşmeyi kurmak.
• Doğum bilgilerinden haritanı hesaplamak ve raporunu yazmak.
• Raporu e-posta ile sana ulaştırmak ve teslim edildiğini takip etmek.
• Abonelikli planlarda yenilemeleri yürütmek, iptal talebini işleme almak ve tahsilat bildirimlerini göndermek.
• Sorularını yanıtlamak, iade ve şikâyet taleplerini çözmek.
• Faturalandırma ile vergi, ticaret ve tüketici mevzuatından doğan kayıt tutma yükümlülüklerini yerine getirmek.
• Sitenin güvenliğini sağlamak, hataları gidermek, sahtecilik ve kötüye kullanımı önlemek.
• Hizmetin nasıl kullanıldığını toplu olarak görüp geliştirmek.
• Açık rızan varsa sana kampanya ve duyuru içeren ticari elektronik ileti göndermek.

Hukuki sebepler

Her veriyi belirli bir hukuki sebebe dayanarak işliyorum.

• Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): adın, e-posta adresin, doğum tarihin, doğum saatin, doğum yerin, hesaplanan haritan ve ödemenin durumuna ilişkin veriler. Bunlar olmadan raporunu yazıp sana gönderemem.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): satış, ödeme ve fatura kayıtları ile mevzuatın saklanmasını zorunlu kıldığı diğer kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e): uyuşmazlık hâlinde delil oluşturan sipariş ve yazışma kayıtları.
• Meşru menfaat (KVKK md. 5/2-f): site güvenliği, sahtecilik önleme, hata takibi ve toplu istatistiklerle hizmetin geliştirilmesi. Bunları temel hak ve özgürlüklerine zarar vermeyecek ölçüde yürütüyorum.
• Açık rıza (KVKK md. 5/1): kampanya ve duyuru içeren ticari elektronik iletiler. Rızanı dilediğin zaman geri alabilirsin; geri aldığında bu işlemeyi durdururum.

Kimlerle paylaşıyorum

Verilerini satmıyorum ve pazarlama amacıyla üçüncü kişilere devretmiyorum. Hizmeti çalıştırabilmek için yalnızca aşağıdaki sağlayıcılarla, yalnızca gereken kadar veri paylaşıyorum.

• Stripe (ödeme altyapısı): ödemeni almak, aboneliğini yenilemek ve iadeni yapmak için adını, e-posta adresini ve ödeme bilgilerini Stripe işler. Doğum bilgilerin Stripe'a gitmez.
• Resend (e-posta gönderimi): raporun ve işlem bildirimleri sana ulaşsın diye adını, e-posta adresini ve yazdığım e-postanın içeriğini bu altyapı üzerinden gönderiyorum.
• Barındırma ve altyapı sağlayıcıları: sitenin ve kayıtların çalıştırılması için gereken teknik hizmet.
• Meta ve TikTok (reklam ölçümü): siteye girdiğinde devreye giren piksellerle, sitedeki hareketine ilişkin kullanım verilerini paylaşıyorum. Adını ve doğum bilgilerini bu platformlara göndermiyorum. Pikselleri nasıl kapatacağını Çerez Politikası sayfasında yazdım.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.

Muhasebe ve hukuk danışmanlarıma, yalnızca yasal yükümlülüklerimi yerine getirmek için gerekli olduğu ölçüde erişim veriyorum. Raporunun metnini ve doğum bilgilerini bu listenin dışında kimseyle paylaşmıyorum.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları ve işleme faaliyetleri kısmen veya tamamen Türkiye dışındadır. Bu nedenle kişisel verilerini yurt dışına aktarıyorum.

KVKK'nın 9 uncu maddesi uyarınca aktarımı, Kişisel Verileri Koruma Kurulu'nun ilgili ülke ya da sektör hakkında yeterlilik kararı varsa bu karara dayanarak yapıyorum. Yeterlilik kararı yoksa aktarımı Kanun'un öngördüğü uygun güvencelerden birine dayandırıyorum; bunlar arasında Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları, taraflar arasında yazılı taahhütname ve kamu kurumları arasındaki anlaşmalar yer alır. Bu yolların hiçbirini uygulayamadığım hâllerde aktarımı yalnızca aynı maddede sayılan arızi durumlarda ve bu kapsamda aldığım açık rızana dayanarak yapıyorum.

Hangi ülkelere aktarım yapıldığını ve o an geçerli olan mekanizmayı öğrenmek istersen esin@gunesinkiziesin.com adresine yaz, anlatayım.

Verileri nasıl topluyorum

Verilerini tamamen elektronik yolla topluyorum: sitedeki sipariş formuna girdiğin bilgiler, Stripe ödeme ekranından dönen işlem kayıtları, bana gönderdiğin e-postalar ve sitede kullanılan çerezler. Senden telefonla, kâğıt üzerinde ya da başka bir yolla veri istemiyorum.

Ne kadar saklıyorum

• Sipariş, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, kural olarak on yıl.
• Doğum tarihi, saati, yeri, hesaplanan harita ve yazdığım rapor: aboneliğin aktif olduğu sürece ve sonrasında olası uyuşmazlıklar için genel zamanaşımı süresince. Bunların daha erken silinmesini talep edebilirsin.
• Yazışmalarımız: talebin kapanmasından itibaren üç yıl.
• Trafik ve güvenlik kayıtları: mevzuatın öngördüğü süre boyunca.
• Ticari elektronik ileti izni ve iznin geri alınmasına ilişkin kayıtlar: mevzuat gereği izin sona erdikten sonra üç yıl.

Sürenin sonunda verilerini silerim, yok ederim ya da geri döndürülemez biçimde anonim hâle getiririm.

Veri güvenliği

Verilerini korumak için makul teknik ve idari tedbirleri alıyorum: site ve form trafiğini şifreli bağlantı üzerinden taşımak, verilere erişimi yalnızca işini yapmak için ihtiyacı olan kişilerle sınırlamak, sağlayıcılarla gizlilik ve veri işleme koşulları üzerinde anlaşmak, kayıtları düzenli olarak gözden geçirmek. Kart verisini hiç saklamıyor olmam da bu riski baştan azaltan bir tercih.

Hiçbir sistemin mutlak güvenlik vaat edemeyeceğini biliyorum. Bir veri ihlali yaşanırsa mevzuatın öngördüğü süre içinde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririm.

Hakların

KVKK'nın 11 inci maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanun'un 7 nci maddesindeki şartlar çerçevesinde verilerinin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme.
• Verilerinin hukuka aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru yolu

Bütün taleplerini esin@gunesinkiziesin.com adresine yaz. Başvurunda kimliğini doğrulamama yetecek bilgileri ve talebini açıkça belirt. Başvurunu, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırırım; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret istenebilir.

Başvurunu reddedersem, verdiğim cevabı yetersiz bulursan veya süresinde cevap vermezsem; cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Çerezler

Sitede zorunlu oturum çerezlerini, reklam ölçümü için de Meta ve TikTok piksellerini kullanıyorum. Hangi çerezi neden kullandığımı ve pikselleri nasıl kapatacağını Çerez Politikası sayfasında anlattım.

Ticari elektronik iletiler

Sipariş onayı, rapor teslimi, tahsilat ve iptal bildirimleri hizmetin bir parçasıdır; bunları her hâlükârda gönderirim. Kampanya ve duyuru içeren e-postaları ise yalnızca 6563 sayılı Kanun kapsamında onay verirsen gönderiyorum. Bu onayı, her e-postanın altındaki bağlantıdan, e-posta tercihi sayfasından ya da bana yazarak ücretsiz olarak geri alabilirsin.

On sekiz yaş sınırı

Hizmetim on sekiz yaşından küçüklere yönelik değil ve bilerek çocuklara ait kişisel veri toplamıyorum. Bir çocuğa ait veri işlediğimi fark edersem gecikmeden silerim.

Bu metindeki değişiklikler

Hizmetim ya da mevzuat değiştiğinde bu metni güncelleyebilirim. Güncel sürüm her zaman bu sayfada yayımlanır; aşağıdaki tarih son değişikliğin ne zaman yapıldığını gösterir. Önemli bir değişiklik olduğunda kayıtlı kullanıcılara e-posta ile haber veririm.

Son güncelleme: 30 Temmuz 2026