KVKK AYDINLATMA METNİ

Son Güncelleme: 28 Temmuz 2026

Speak Flow Reset – 21 Günlük Dijital Ses Programı

Speak Flow Reset Kullanıcıları, Müşterileri ve Ziyaretçileri

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; speakflowreset.com ziyaretçileri, satın alma işlemi yapan müşteriler, üyeler ve destek/iletişim kanallarını kullanan kişiler için hazırlanmıştır.

1. VERİ SORUMLUSU

Veri sorumlusu: Bekir Hucuptan

Adres: Yenikale Mahallesi Kantarcı Sokak No: 14 D: 2, Narlıdere / İzmir

Web sitesi: https://www.speakflowreset.com

E-posta: support@speakflowreset.com

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1. Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir:

·        Kimlik bilgileri: ad ve soyadı.

·        İletişim bilgileri: e-posta adresi ve iletişim/destek formunda paylaşılan bilgiler.

·        Müşteri işlem bilgileri: sipariş, ürün, fiyat, ödeme sonucu, işlem zamanı, fatura ve erişim hakkı bilgileri. Kartın tam numarası, güvenlik kodu ve benzeri kart verileri Speak Flow Reset tarafından saklanmaz.

·        Üyelik ve hesap bilgileri: kullanıcı/üye kimliği, hesap durumu, erişim planı, şifre sıfırlama ve oturum bilgileri.

·        Kullanım ve ilerleme bilgileri: aktif gün, tamamlanan seanslar, dinleme ilerlemesi, son oynatma konumu ve platform içi kullanım kayıtları.

·        İşlem güvenliği ve teknik bilgiler: IP adresi, tarayıcı/cihaz bilgileri, zaman damgaları, hata kayıtları, güvenlik ve erişim logları.

·        Talep ve şikâyet bilgileri: destek veya iletişim kanallarından iletilen konu, mesaj ve yazışma içeriği.

2.2. Speak Flow Reset, hizmetin sunulması için sağlık verisi veya başka bir özel nitelikli kişisel veri talep etmez. İletişim alanlarına bu tür verilerin yazılmaması gerekir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

·        Sipariş ve mesafeli satış süreçlerinin kurulması ve yürütülmesi.

·        Ödemenin doğrulanması, kullanıcı hesabının oluşturulması ve erişimin tanımlanması.

·        21 günlük programın, günlük kilitlerin ve ilerleme sisteminin çalıştırılması.

·        Kimlik doğrulama, hesap güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi.

·        Teknik sorunların tespiti, hata kayıtlarının incelenmesi ve hizmet sürekliliğinin sağlanması.

·        Destek, iletişim, talep ve şikâyet süreçlerinin yürütülmesi.

·        Faturalandırma, muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi.

·        Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlıkların yönetilmesi.

·        Hizmetin performansının, güvenliğinin ve kullanıcı deneyiminin ölçülmesi ve geliştirilmesi; bu amaçla mümkün olduğu ölçüde toplulaştırılmış veya kimliksizleştirilmiş verilerin kullanılması.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

4.1. Kişisel veriler; internet sitesi ve formlar, lisanslı ödeme hizmeti sağlayıcısı ödeme akışı, Memberstack üyelik/giriş işlemleri, e-posta ve destek yazışmaları, tarayıcı çerezleri ve benzeri teknolojiler, Cloudflare Worker/D1 ilerleme kayıtları, güvenlik ve hata logları ile hizmet sağlayıcı entegrasyonları üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

4.2. Veriler doğrudan ilgili kişiden, ödeme kuruluşundan veya hizmetin teknik işleyişinde kullanılan yetkili hizmet sağlayıcılardan elde edilebilir.

5. HUKUKİ SEBEPLER

5.1. Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5 inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

·        Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): sipariş, üyelik, erişim ve program ilerlemesi.

·        Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): ödeme, fatura, vergi ve yasal kayıt süreçleri.

·        Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): talep, şikâyet ve uyuşmazlık kayıtları.

·        İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m.5/2-f): bilgi güvenliği, hata tespiti, kötüye kullanımın önlenmesi ve hizmet performansının iyileştirilmesi.

5.2. Açık rızaya dayanan isteğe bağlı bir işleme faaliyeti başlatılırsa, ilgili kişiden aydınlatmadan ayrı olarak açık rıza alınır. Açık rıza, sözleşmenin kurulması veya temel hizmete erişim için zorunlu tutulmaz.

6. KİŞİSEL VERİLERİN AKTARILMASI

6.1. Kişisel veriler, yalnızca gerekli veri kategorileriyle ve ilgili amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

a) Ödeme hizmeti ve finansal işlem sağlayıcıları: lisanslı ödeme hizmeti sağlayıcısı.

b) Üyelik ve kimlik doğrulama altyapısı sağlayıcıları: Memberstack.

c) Web sitesi, barındırma ve içerik dağıtım sağlayıcıları: Framer, Cloudflare ve Bunny.

ç) Otomasyon, hata izleme ve teknik operasyon sağlayıcıları: Make ve Sentry.

d) E-posta/barındırma ve iletişim altyapısı sağlayıcıları: kullanılan e-posta ve hosting hizmetleri.

e) Muhasebe, hukuk ve teknik danışmanlar; yalnızca hizmetin gerektirdiği ölçüde.

f) Kanunen yetkili kamu kurumları, yargı mercileri ve düzenleyici makamlar.

6.2. Yurt Dışına Aktarım: Hizmetin teknik altyapısını oluşturan bazı sağlayıcıların (Memberstack, Cloudflare, Framer, Bunny, Sentry, Make) sunucularının yurt dışında bulunması sebebiyle kişisel verileriniz, KVKK’nın 9 uncu maddesinde yapılan güncellemelere uygun olarak; Kişisel Verileri Koruma Kurulu tarafından verilen yeterlilik kararı, Standart Sözleşme (Standard Contractual Clauses - SCC) akdedilmesi veya Kanun'da öngörülen diğer uygun güvenceler temin edilerek yurt dışına aktarılmaktadır.

7. SAKLAMA VE İMHA

7.1. Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi ve işleme şartlarının ortadan kalkması halinde veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7.2. Hesabın veya erişim süresinin sona ermesi, yasal olarak saklanması gereken sipariş, ödeme, fatura, sözleşme ve uyuşmazlık kayıtlarının derhal silinmesini gerektirmez.

8. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

8.1. KVKK’nın 11 inci maddesi uyarınca veri sorumlusuna başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,

e) Kanundaki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

g) Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. BAŞVURU YÖNTEMİ

9.1. KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi belirlemeye yetecek bilgilerle birlikte support@speakflowreset.com adresine veya veri sorumlusunun yukarıda belirtilen posta adresine iletebilirsiniz.

9.2. KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Yenikale Mahallesi Kantarcı Sokak No: 14 D: 2, Narlıdere / İzmir adresine yazılı ve ıslak imzalı olarak posta yoluyla,

• Varsa Kayıtlı Elektronik Posta (KEP) adresiniz üzerinden veya güvenli elektronik imza / mobil imza kullanarak,

• Ya da tarafınızca veri sorumlusuna daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden support@speakflowreset.com adresine e-posta göndererek iletebilirsiniz.

10. METİNDE YAPILACAK GÜNCELLEMELER

10.1. Veri işleme faaliyetlerinde veya kullanılan hizmet sağlayıcılarda önemli değişiklik olması hâlinde bu Aydınlatma Metni güncellenir. Güncel metin speakflowreset.com üzerinden yayımlanır.