KVKK Aydınlatma Metni

Sürüm ve geçerlilik

• Sürüm ve yürürlük tarihi: 30 Ekim 2026
• Son güncelleme: 30 Ekim 2026
• Veri sorumlusu: SemPost'u işleten şirket CS Digital Wonders LLC (ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket; 30 N Gould St Ste N, Sheridan, WY 82801, ABD; "CS Digital Wonders", "biz").
• Değişikliklerin duyurulması: bu metni değiştirdiğimizde güncel metni bu sayfada yayımlarız. İşleme amaçlarını ya da hukuki sebepleri değiştiren esaslı değişiklikleri, yeni işleme başlamadan önce e-postayla duyururuz . Değişiklikler sayfanın sonundaki "Değişiklikler" bölümünde listelenir.
• Dil: bu metnin aslı Türkçedir. İngilizce sürümü (/legal/kvkk-notice), Türkçe bilmeyen okuyucular için hazırlanmış aynı içerikli bir metindir.

1. Bu metin hakkında

• Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır.
• Bu metin bir sözleşme değildir. Kabul etmeniz ya da onaylamanız gerekmez; bilgilendirme amaçlıdır.
• Bu metinde anlatılan işlemelerin hiçbiri açık rızanıza dayanmaz. İleride açık rıza gerektiren bir işleme yapmak istersek (örneğin ticari elektronik ileti göndermek, zorunlu olmayan çerezler kullanmak ya da yüz veya ses kullanan bir özellik sunmak) açık rızanızı bu metinden ayrı bir metinle ve ayrı bir beyanla isteriz. Açık rıza vermemeniz hizmetten yararlanmanıza engel olmaz ve verdiğiniz rızayı her zaman geri alabilirsiniz.
• Bu metin, ayrıntıların yer aldığı Gizlilik Politikamızla birlikte okunmalıdır.
• Kapsam: app.sempost.ai adresindeki SemPost uygulaması, Shopify yönetim panelinde embed.sempost.ai üzerinden çalışan Shopify uygulaması, www.sempost.ai ve docs.sempost.ai siteleri ve gönderdiğimiz e-postalar.

2. Veri sorumlusu ve iletişim

• Veri sorumlusu: CS Digital Wonders LLC (ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket)
• İletişim: [email protected]
• Posta adresi: CS Digital Wonders LLC, 30 N Gould St Ste N, Sheridan, WY 82801, ABD
• Başvurular: doğrudan bize, KVKK Başvuru Formu sayfamızdaki yollarla.
• Veri Sorumluları Sicili (VERBİS): sicile kayıt yapılırsa bu metin sicile bildirilen bilgilerle uyumlu tutulur.

3. Kişisel verilerini işlediğimiz kişiler

• Kullanıcılar: SemPost'ta hesap açan, bir çalışma alanına üye olan ya da çalışma alanına sahip olan kişiler.
• Davet edilenler: bir çalışma alanına davet edilen kişiler.
• Shopify mağaza sahipleri ve personeli: SemPost'u Shopify yönetim panelinden açan kişiler.
• Form kullananlar: kayıt, giriş ya da parola formlarımıza e-posta adresi yazan kişiler (bu adresle bir hesap olmasa da).
• Ziyaretçiler: www.sempost.ai ve docs.sempost.ai sitelerini ziyaret eden kişiler.
• Başvuranlar: bize yazan, başvuru ya da şikâyette bulunan kişiler.
• Ödeme yapanlar: ödeme bilgilerini Link (Stripe) ya da Shopify kendi adına işler (bölüm 6).
• Müşterilerimizin içeriğinde verileri bulunan kişiler: bu kişilerin verileri bakımından müşterimiz adına veri işleyen olarak hareket ederiz (bölüm 8).

4. Amaçlara göre işleme

Aşağıda her işleme amacı için, işlenen kişisel veri kategorilerini, işlemenin dayandığı hukuki sebebi (KVKK m.5/2), verilerin toplanma yöntemini ve verilerin hangi alıcı gruplarına, hangi amaçla aktarıldığını belirtiyoruz. Veri kategorilerinin adları Veri Sorumluları Sicili'ndeki kategorilere göre verilmiştir. Özel nitelikli kişisel veri (KVKK m.6) işlemeyi amaçlamayız; SemPost'ta kişileri yüzünden ya da sesinden tanıyan bir özellik yoktur.

4.1 Üyeliğin kurulması ve hesabın yönetimi

• İlgili kişiler: kullanıcılar; Shopify mağaza sahipleri ve personeli.
• Veri kategorileri: kimlik (ad, soyad); iletişim (e-posta adresi); müşteri işlem (arayüz dili, tema, hesap durumu, son giriş zamanı, Kullanım Koşulları'nın kabul zamanı ve sürümü, Koşullarda duyurulan değişikliklerden hangisinin size en son e-postayla bildirildiği); işlem güvenliği (parolanın Argon2id özeti, e-postanın doğrulandığı zaman).
• Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Toplama yöntemi: kayıt formu, davet kabulü ve Shopify'ın verdiği kimlik belirteci üzerinden, elektronik ortamda, otomatik yollarla.
• Aktarım: barındırma ve e-posta hizmet sağlayıcılarımıza, hizmetin sunulması amacıyla; bot denetimi için Cloudflare'e (bölüm 6 ve 7).

4.2 Bilgi güvenliğinin ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi

• İlgili kişiler: kullanıcılar; form kullananlar; ziyaretçiler.
• Veri kategorileri: işlem güvenliği (IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş denemeleri, e-posta bağlantı belirteçlerinin özetleri, iki adımlı doğrulama anahtarı ve kurtarma kodlarının özetleri, denetim günlüğü kayıtları, sunucu günlükleri); iletişim (giriş denemesinde yazılan e-posta adresi).
• Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (hesapları ve hizmeti yetkisiz erişime ve kötüye kullanıma karşı korumak) (m.5/2-f); veri güvenliği yükümlülüğümüzü (KVKK m.12) ve trafik bilgisini saklama yükümlülüğünü yerine getirmek için zorunlu olması (m.5/2-ç); oturumlar bakımından sözleşmenin ifası (m.5/2-c).
• Toplama yöntemi: tarayıcınızdan ve sunucularımızdan, elektronik ortamda, otomatik yollarla.
• Aktarım: ağ güvenliği ve bot denetimi için Cloudflare'e; barındırma sağlayıcımıza; kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri halinde hukuki yükümlülüğümüzü yerine getirmek amacıyla.

4.3 Çalışma alanının, ekibin ve davetlerin yönetimi

• İlgili kişiler: kullanıcılar; davet edilenler.
• Veri kategorileri: kimlik (ad); iletişim (e-posta adresi); müşteri işlem (çalışma alanının adı, dili, saat dilimi ve ülkesi, roller, davetin rolü, daveti gönderen, davet belirtecinin özeti ve süresi).
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); davet edilenler bakımından meşru menfaat (çalışma alanının birlikte çalıştığı kişileri davet edebilmesi) (m.5/2-f).
• Toplama yöntemi: uygulama üzerinden; davet edilenin e-posta adresi davet eden üyeden; elektronik ortamda, otomatik yollarla.
• Aktarım: davet e-postasını göndermek için e-posta hizmet sağlayıcımıza. Bir çalışma alanının üyeleri birbirlerinin adını, e-posta adresini ve iki adımlı doğrulama durumunu görür; sahipler ve yöneticiler denetim günlüğünde üyelerin IP adreslerini kısaltılmış olarak görür .

4.4 Hizmetin sunulması: mağaza bağlantıları, ürün verileri, içerik üretimi, planlama, yayım ve analitik

• İlgili kişiler: kullanıcılar; içerikte verileri bulunan kişiler (bölüm 8).
• Veri kategorileri: müşteri işlem (mağaza bağlantı bilgileri, ürün verileri, gönderiler ve seçenekleri, Yoruma DM mesaj metni, marka ayarları, otomasyon kuralları ve geçmişleri, sosyal hesapların kullanıcı adı, görünen adı ve profil resmi bağlantısı, gönderi analitiği ve günlük takipçi sayıları); görsel ve işitsel kayıtlar (yüklenen ve yapay zekâyla üretilen görseller, videolar ve seslendirmeler).
• Hukuki sebep: sözleşmenin ifası (m.5/2-c). İçerikteki üçüncü kişilerin verileri bakımından müşterimiz adına veri işleyeniz.
• Toplama yöntemi: uygulama; mağazaların uygulamalara açık arayüzleri; adresini verdiğiniz herkese açık ürün sayfaları; sosyal ağlar (Zernio üzerinden); yapay zekâ sağlayıcılarının çıktıları; elektronik ortamda, otomatik yollarla.
• Aktarım: sosyal ağlara bağlanmak ve yayım yapmak için Zernio'ya; içerik üretmek için yapay zekâ sağlayıcılarına (Anthropic, Google, fal.ai ve sunduğu modellerin geliştiricileri); medyayı saklamak için Cloudflare'e; yayımlamak için seçtiğiniz sosyal ağlara (bağımsız veri sorumlusu olarak).

4.5 Faturalama, plan ve kredi yönetimi; mali yükümlülüklerin yerine getirilmesi

• İlgili kişiler: kullanıcılar; ödeme yapanlar.
• Veri kategorileri: finans (Stripe müşteri ve abonelik kimlikleri, abonelik durumu ve dönemi, iptal kayıtları ve en son hatırlatılan yıllık yenileme, ödeme uyarılarındaki tutar ve para birimi ile bir caymada ödenecek iade ve geri alınan krediler, Shopify abonelik ve kullanım ücreti bilgileri, kredi defteri); müşteri işlem (plan, deneme tarihleri, faturalama kanalı). Kart bilgisi, fatura adresi ve vergi numarası tarafımızca işlenmez; bunları Link alır.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); muhasebe ve vergi mevzuatından doğan hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç); meşru menfaatimiz (maliyetlerin denetimi ve ücretsiz denemenin kötüye kullanılmasının önlenmesi) (m.5/2-f).
• Toplama yöntemi: uygulama; Stripe ve Shopify'ın bildirimleri ve arayüzleri; elektronik ortamda, otomatik yollarla.
• Aktarım: ödeme ve faturalama amacıyla Link'e (Stripe) ve Shopify'a (bağımsız veri sorumlusu olarak); kredi kullandıktan sonra iade isterseniz, iade talebinin değerlendirilmesi amacıyla Stripe'a kredi kullanım özeti.

4.6 Hizmet e-postalarının gönderilmesi

• İlgili kişiler: kullanıcılar; davet edilenler.
• Veri kategorileri: kimlik (ad); iletişim (e-posta adresi); müşteri işlem (çalışma alanı adı, e-postadaki bağlantılar; faturalama e-postalarında satın alınan, yenilenecek, cayılan ya da iptal edilen hizmet, tarihleri ve tutarlarıyla).
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); güvenlik bildirimleri bakımından meşru menfaat (m.5/2-f).
• Toplama yöntemi: uygulama; elektronik ortamda, otomatik yollarla.
• Aktarım: e-postaları göndermek için e-posta hizmet sağlayıcımız Resend'e.
• Ticari elektronik ileti (pazarlama e-postası) göndermiyoruz. Bu ileride değişirse önce ayrıca onayınızı isteriz.

4.7 Onay ve kabul kayıtlarının tutulması

• İlgili kişiler: kullanıcılar; Shopify mağaza sahipleri ve personeli.
• Veri kategorileri: hukuki işlem (Kullanım Koşulları'nın kabul zamanı, sürümü ve yeri: kayıtta, davet kabulünde ya da Shopify'dan açılan hesaplarda, hesap ilk açıldığında Shopify üzerinden , ayrıca Koşullardaki esaslı bir değişiklikten sonra uygulamada yeniden; sitemizde bir satın almadan önce (plan, kredi paketi ya da ek sosyal hesap), hizmetin hemen başlamasını istediğiniz ve bunun cayma hakkınız bakımından sonucunu kabul ettiğiniz, satın alma Türkiye'deki bir tüketicinin olabilecekse Ön Bilgilendirme Formu'nu ve Mesafeli Hizmet Sözleşmesi'ni okuduğunuzu teyit ettiğiniz ve bunların sürümü; uygulamada yapılan bir cayma: verilen ad, satın alma, alındı bildiriminin gittiği e-posta adresi, onaylandığı zaman ve ardından yapılanlar; YouTube'a otomatik yükleme iznini kimin, ne zaman ve hangi metin sürümüyle verdiği; Google İşletme Profili'ne otomatik gönderi iznini kimin, ne zaman ve hangi metin sürümüyle verdiği; bir YouTube kanalının çocuklara yönelik içerik yayımlamadığını kimin ve ne zaman teyit ettiği; TikTok'a doğrudan yayında yapılan seçimler ve TikTok beyanının görüldüğü); işlem güvenliği (Koşulların her kabulünde, satın almadan önce verilen her teyitte ve uygulamada yapılan her caymada kaydedilen IP adresi ve tarayıcı bilgisi).
• Hukuki sebep: hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaatimiz (onayın, kabulün ve caymanın ispat edilebilmesi) (m.5/2-f).
• Toplama yöntemi: uygulama; elektronik ortamda, otomatik yollarla.
• Aktarım: yapılmaz; uyuşmazlık halinde yetkili yargı mercilerine.

4.8 Hukuki yükümlülüklerin yerine getirilmesi; resmî taleplerin ve ilgili kişi başvurularının cevaplanması

• İlgili kişiler: başvuranlar; kullanıcılar.
• Veri kategorileri: kimlik; iletişim; hukuki işlem (başvurular, yazışmalar, cevaplarımız).
• Hukuki sebep: kanunlarda açıkça öngörülmesi (m.5/2-a); hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç).
• Toplama yöntemi: e-posta ve uygulama üzerinden elektronik ortamda; posta ile yapılan yazılı başvurular otomatik olmayan yolla alınır ve dosyalanır.
• Aktarım: kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep etmeleri halinde.

4.9 Hakların tesisi, kullanılması ve korunması

• İlgili kişiler: kullanıcılar.
• Veri kategorileri: işlem güvenliği (denetim günlüğü); finans (kredi defteri, ödeme uyarıları); müşteri işlem (gönderi olayları). Bu kayıtlar silmeden sonra çalışma alanını yalnız kimlik numarasıyla anar; silinen kişinin IP adresi ve tarayıcı bilgisi boşaltılır .
• Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e); muhasebe kayıtları bakımından hukuki yükümlülük (m.5/2-ç).
• Toplama yöntemi: uygulama ve sunucularımız; elektronik ortamda, otomatik yollarla.
• Aktarım: uyuşmazlık halinde yetkili yargı mercilerine.

4.10 Shopify uygulamasının işletilmesi

• İlgili kişiler: Shopify mağaza sahipleri ve personeli.
• Veri kategorileri: kimlik (ad, soyad); iletişim (Shopify'ın doğruladığı e-posta adresi); müşteri işlem (dil, mağaza sahibi olup olmadığı, mağazanın adresi, adı, saat dilimi ve Shopify kimliği, Shopify gizlilik isteklerinin kaydı, denemenin mağaza başına bir kez verilmesi için mağaza kimliğinin tek yönlü özeti).
• Hukuki sebep: sözleşmenin ifası (m.5/2-c); meşru menfaatimiz (ücretsiz denemenin kötüye kullanılmasının önlenmesi ve Shopify'ın gizlilik isteklerinin cevaplandığının ispatı) (m.5/2-f).
• Toplama yöntemi: Shopify'ın kimlik belirteci ve uygulama bildirimleri üzerinden, elektronik ortamda, otomatik yollarla.
• Aktarım: Shopify'a, uygulamanın kurulumu, faturalaması ve gizlilik isteklerinin cevaplanması amacıyla. Uygulamanın mağazalarınızın müşteri ya da sipariş verilerini okuma izni yoktur.

4.11 Maliyetlerin ve hizmet sürekliliğinin izlenmesi

• İlgili kişiler: kullanıcılar.
• Veri kategorileri: müşteri işlem (yapay zekâ işlemlerinin maliyet kayıtları ve sağlayıcının istek kimliği); işlem güvenliği (uygulama günlükleri).
• Hukuki sebep: meşru menfaatimiz (maliyetlerin denetimi, arızaların bulunması ve hizmetin kesintisiz sürdürülmesi) (m.5/2-f).
• Toplama yöntemi: sunucularımız; elektronik ortamda, otomatik yollarla.
• Aktarım: barındırma sağlayıcımıza.

4.12 Web sitelerimizin sunulması

• İlgili kişiler: ziyaretçiler.
• Veri kategorileri: işlem güvenliği (IP adresi, tarayıcı bilgisi); çerez kullanmayan Cloudflare Web Analytics'in ziyaret sayıları.
• Hukuki sebep: meşru menfaatimiz (sitelerimizi güvenle sunmak ve geliştirmek) (m.5/2-f).
• Toplama yöntemi: tarayıcınızdan, elektronik ortamda, otomatik yollarla.
• Aktarım: Cloudflare'e, siteleri sunmak, korumak ve ziyaretleri saymak amacıyla.

4.13 Tercihlerinizin hatırlanması

• İlgili kişiler: kullanıcılar.
• Veri kategorileri: müşteri işlem (arayüz dili, tarayıcınızın saat dilimi, kenar çubuğunun açık ya da kapalı olması, form seçimleriniz gibi tercihler).
• Hukuki sebep: hizmetin seçtiğiniz biçimde sunulması için sözleşmenin ifası (m.5/2-c).
• Toplama yöntemi: çerezler ve tarayıcı deposu; elektronik ortamda, otomatik yollarla. Ayrıntılar Çerez Politikamızdadır.
• Aktarım: yapılmaz.

5. Toplama yöntemi ve aydınlatmanın zamanı

• Kişisel verilerinizi uygulama, web sitelerimiz, e-posta, çerezler, sunucu günlükleri ve hizmet sağlayıcılarımızın uygulamalara açık arayüzleri aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız. Posta ile gönderilen yazılı başvurular otomatik olmayan yolla alınır ve dosyalanır.
• Verilerinizi doğrudan sizden aldığımızda bu metne verileri toplarken ulaşabilirsiniz: kayıt formunda bu metne bağlantı veren ayrı bir bilgi satırı vardır .
• Verilerinizi sizden değil de başka bir kaynaktan aldığımızda (örneğin sizi davet eden üyeden ya da Shopify'dan) bu metne ilk iletişimde ulaşabilirsiniz: davet e-postasındaki bağlantıdan ve SemPost'u Shopify yönetim panelinde ilk açtığınızda da gördüğünüz, her sayfanın altındaki bağlantıdan .

6. Kişisel verilerin aktarıldığı alıcı grupları ve aktarım amaçları

• Her sağlayıcının güncel adı, bulunduğu ülke ve aktarım güvencesi Alt İşleyenler sayfamızda yer alır.
• Have I Been Pwned hizmetine yalnız parolanın tek yönlü özetinin ilk beş karakteri gider; parola ya da kişisel veri gitmez.
• Bir çalışma alanının üyeleri birbirlerinin adını, e-posta adresini ve iki adımlı doğrulama durumunu görür. Bu, ekip içinde hizmetin bir parçasıdır.
• Şirketimiz başka bir şirketle birleşir, devralınır ya da varlıklarının tamamını veya bir kısmını satarsa kişisel veriler bu işlemin parçası olarak yeni sahibine aktarılabilir. Bu olmadan önce sizi bilgilendiririz.

7. Yurt dışına aktarım

• Sunucularımız Amerika Birleşik Devletleri'ndedir. Bütün trafik Cloudflare'in ağından geçer. Medya dosyaları Cloudflare R2'de belirli bir bölgeye bağlanmadan saklanır; nerede tutulacaklarını Cloudflare seçer, bu yer Türkiye ve Avrupa Birliği dışında olabilir. Veritabanı yedekleri de şifrelenerek Cloudflare R2'de saklanır. Hizmet sağlayıcılarımız da yurt dışındadır. Bu nedenle 4. bölümde sayılan kişisel verileriniz yurt dışına aktarılır. Cloudflare'in sitelerimizde kullandığı güvenlik çerezleri de bu aktarımın bir parçasıdır.
• Yurt dışına aktarımı KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e göre yaparız:
  • aktarımın yapılacağı ülke, ülke içindeki sektör ya da uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa, 5. ve 6. maddelerdeki şartlardan birine ve bu yeterlilik kararına dayanarak (m.9/1);
  • yeterlilik kararı yoksa, 5. ve 6. maddelerdeki şartlardan birinin bulunması, aktarımın yapılacağı ülkede de haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınızın olması ve Kurul'un ilan ettiği standart sözleşmenin imzalanması kaydıyla (m.9/4-c). Standart sözleşmenin, imzalanmasından itibaren 5 iş günü içinde Kurum'a bildirilmesi gerekir (m.9/5);
  • yeterlilik kararı ve uygun güvence bulunmayan durumlarda, yalnız arızi olarak ve 9. maddenin altıncı fıkrasında sayılan hallerden biri varsa.

8. Müşterilerimiz adına işlediğimiz veriler

• Müşterilerimizin SemPost'ta işlediği içerikte başka kişilerin kişisel verileri bulunabilir: okunan ürün sayfalarındaki kişiler, ürün fotoğraflarındaki modeller, seslendirme metninde adı geçenler, bağlanan sosyal hesapların sahipleri, SemPost dışında yapılmış gönderilerdeki kişiler ve Yoruma DM mesajı alan kişiler gibi. Yoruma DM mesajı alanların listesini yalnız Zernio tutar; SemPost yorum yapanlar hakkında veri saklamaz.
• Bu veriler bakımından veri sorumlusu müşterimizdir; biz onun adına ve talimatıyla veri işleyen olarak hareket ederiz. Bu kişileri aydınlatmak ve işleme için hukuki sebebe sahip olmak müşterimizin yükümlülüğüdür.
• Bu kişilerden biriyseniz haklarınızı kullanmak için ilgili müşteriye başvurun. Bize başvurursanız ([email protected]) talebinizi müşteriye iletiriz.

9. Saklama süreleri ve imha

• Kişisel verilerinizi yalnız işlendikleri amaç için gerekli olan ya da ilgili mevzuatta öngörülen süre kadar saklarız. Süre dolunca veriler, KVKK'nın 7. maddesine göre günlük çalışan bir işle silinir, yok edilir ya da anonim hale getirilir .
• Başlıca süreler: süresi dolan ya da sonlandırılan oturumlar 30 gün ; giriş denemeleri 90 gün ; denetim günlüğü 2 yıl, içindeki IP adresi ve tarayıcı bilgisi 1 yıl ; sunucu günlükleri, sunucu günlük dosyalarını yeniledikçe silinene kadar ; bağlantısını kestiğiniz sosyal hesapta LinkedIn'den gelen veri hemen, öbür ağlarda hesabın adı, resmi ve analitiği 7 gün ; YouTube ve Google İşletme Profili analitiği hiçbir zaman 30 günden eski olmaz ; yedekler yaklaşık 4 hafta; Koşulların kabulü hesabınız var oldukça; satın almadan önce verilen teyitler, uygulamada yapılan caymalar ve iptal kayıtları üç yıl, hesabınız silindikten sonra adınız, e-posta adresiniz, IP adresiniz ve tarayıcı bilginiz olmadan. Hesap ve çalışma alanı verileri siz silene kadar saklanır .
• Açık planı olmayan bir çalışma alanında, neden ne olursa olsun (örneğin deneme süresi bitmiş, abonelik iptal edilmiş ya da ödeme alınamamış olabilir), 150 gün boyunca hiçbir üye ne giriş yapar ne de bir işlem yaparsa sahiplerine e-posta göndeririz; 180. gün durum aynıysa çalışma alanını sileriz .
• Bütün süreler Gizlilik Politikamızın 16. bölümündedir.

10. Açık rıza

• Bu metinde anlatılan işlemelerin hiçbiri açık rızaya dayanmaz; bu nedenle sizden açık rıza istemeyiz.
• Ticari elektronik ileti, zorunlu olmayan çerezler ya da yüz veya ses kullanan özellikler gibi açık rıza gerektiren bir işleme başlarsak açık rızanızı ayrı bir metinle ve ayrı bir beyanla isteriz. Açık rıza hizmetin şartı değildir; verdiğiniz rızayı her zaman geri alabilirsiniz.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

SemPost hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran ve yalnız otomatik işlemeye dayanan karar vermez. Bazı haklarınızı uygulamada doğrudan kullanabilirsiniz: hesabınızı ve çalışma alanınızı silebilir, verilerinizi indirebilirsiniz ; adınızı, arayüz dilinizi ve temanızı profilinizden düzeltebilirsiniz.

12. Başvuru

• Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan yollarla yapabilirsiniz. Başvuru yolları, başvuruda bulunması gereken bilgiler ve doldurabileceğiniz form KVKK Başvuru Formu sayfamızdadır.
• Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Kurul'un tarifesi ücret alınmasına izin verse bile hiçbir başvurudan ücret almayız.
• Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

13. Kurul'a şikâyet

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Bize başvurmadan Kurul'a şikâyet yoluna gidilemez.

Değişiklikler