KVKK Aydınlatma Metni
Son güncelleme: 25 Ekim 2026.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, veri sorumlusu sıfatıyla Exord Digital markasıyla hizmet veren işletme sahibi, The Cabin by Exord hizmeti kapsamında Kullanıcılara ait kişisel verileri nasıl işlediğini aşağıda açıklar. Bu metin bir bilgilendirmedir; onayınızı gerektirmez.
1. Veri sorumlusu
Exord Digital markasıyla hizmet veren işletme sahibi. Exord Digital, tescilli bir şirket veya ticaret unvanı değil, Hizmet Sağlayıcı'nın kullandığı bir markadır.
Exord Digital · the-cabin-by-exord.vercel.app · Bize, satın alma sırasında yazıştığınız iletişim kanalı (WhatsApp, Instagram veya e-posta) üzerinden ulaşabilirsiniz.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnekler | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik ve iletişim | Kullanıcı adı, e-posta adresi | Hesap açma, giriş, zorunlu bildirimler | (c) sözleşmenin kurulması ve ifası |
| Müşteri işlem | Erişim kodu, paket, kullanım sayısı, üretim kayıtları | Paketin sunulması ve takibi | (c) sözleşmenin ifası |
| Finans | Gönderen adı, IBAN, tutar, tarih | Ödemenin alınması, muhasebe ve vergi kayıtları | (ç) hukuki yükümlülük; (c) sözleşmenin ifası |
| Kullanıcı içeriği | Ürün ve örnek fotoğraflar, sahne tarifleri, üretilen görseller | Görsel üretimi ve saklanması | (c) sözleşmenin ifası |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum ve hata kayıtları, hatalı kod denemeleri | Bilgi güvenliği, kötüye kullanımın önlenmesi | (f) meşru menfaat; (ç) hukuki yükümlülük |
| Hukuki işlem | Onay kayıtları, yazışmalar | Hakların tesisi, kullanılması ve korunması | (e) bir hakkın tesisi, kullanılması veya korunması |
Kullanıcıların eklediği modellerin fotoğrafları bakımından veri sorumlusu, modeli ekleyen Kullanıcıdır; biz bu verileri Kullanıcı adına veri işleyen olarak işleriz. Bu kişileri aydınlatmak ve gerekli izni almak Kullanıcının yükümlülüğündedir.
3. Toplama yöntemi
Kişisel veriler; kayıt formu, uygulama içi yüklemeler ve formlar, e-posta yazışmaları, banka ödeme kayıtları ve sistemin otomatik tuttuğu teknik kayıtlar aracılığıyla elektronik ortamda toplanır.
4. Aktarım
Yurt içinde: yasal yükümlülükler kapsamında yetkili kamu kurumlarına, mali kayıtlar için mali müşavire, uyuşmazlık hâlinde avukata ve bankaya, amaçla sınırlı olarak.
Yurt dışında: Hizmet'in teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılara:
| Hizmet sağlayıcı | Ne için | Hangi veriler | Ülke |
|---|---|---|---|
| OpenAI, L.L.C. | Yapay zekâ ile görselin üretilmesi | Çekim tarifi ve notlar, ürün fotoğrafları, seçilen modelin referans fotoğrafları, varsa mekân/poz/açı/ışık örnek fotoğrafları | ABD |
| Supabase, Inc. | Hesap, oturum, veritabanı, dosya depolama; kayıt ve şifre e-postaları | Hesap bilgileri, yüklenen fotoğraflar, üretilen görseller, kullanım ve onay kayıtları | Sunucular Japonya (Tokyo); şirket ABD |
| Vercel, Inc. | Web sitesinin barındırılması ve çalıştırılması | Teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanları) ve uygulamadan geçen veriler | Sunucular Japonya (Tokyo); şirket ABD |
Bu hizmet sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle kişisel veriler yurt dışına aktarılır. Aktarımlar, KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındaki uygun güvencelere (Kurul tarafından ilan edilen standart sözleşmeler) dayandırılır; sağlayıcıların veri işleme sözleşmeleri ve güvenlik taahhütleri de uygulanır. Bu aktarımlar için açık rıza istenmez.
5. Haklarınız
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
6. Başvuru
Talebinizi, kimliğinizi doğrulayacak bilgilerle birlikte, ödeme yaptığınız veya bizimle yazıştığınız iletişim kanalı (WhatsApp, Instagram, e-posta) üzerinden yazılı olarak iletebilirsiniz; hesabınızla ilgili taleplerde hesabınıza kayıtlı e-posta adresini belirtin. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (işlem ayrıca maliyet gerektirirse Kurul'un tarifesi uygulanabilir). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.