Gizlilik ve Güvenlik

1. Veri Sorumlusu

Creato Agency

• Merkez Ofis: 71-75, Shelton Street, Covent Garden, WC2H 9JQ, London / United Kingdom
• Türkiye İletişim Ofisi: Kollektif House Levent, Talatpaşa Cad., Şişli – İstanbul / Türkiye
• E-posta: merhaba@creato.digital
• İletişim Formu: İletişim Sayfası

---

2. Toplanan Veriler ve Amaçları

Hizmetlerimizden faydalanırken aşağıdaki veri türlerini toplayabiliriz:

Kişisel Veriler:

• Ad, soyad, e-posta, telefon
• Ödeme bilgileri (Stripe aracılığıyla; kart bilgileri Creato tarafından tutulmaz)
• Kullanım verileri (abonelik bilgileri, tercih edilen hizmetler)
• IP adresi, cihaz bilgisi, tarayıcı türü

Kullanım Amaçları:

• Üyelik oluşturmak ve hizmet sunmak
• Ödeme işlemlerini güvenli şekilde yürütmek
• Destek taleplerini karşılamak
• Hizmet kalitesini artırmak ve iyileştirme süreçlerini yönetmek
• Talep edilirse kampanya, duyuru ve bilgilendirme yapmak

---

3. Hukuki Dayanak

Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rıza (KVKK Madde 5/1)
• Sözleşmenin ifası için zorunlu veri işleme
• Meşru menfaatler (ürün geliştirme ve güvenlik)
• Yasal yükümlülükler (fatura ve vergi işlemleri)

---

4. Üçüncü Taraflarla Paylaşım

Verileriniz yalnızca aşağıdaki durumlarda paylaşılır:

• Stripe üzerinden ödeme işlemleri
• Yasal zorunluluklar (mahkeme ve resmi talepler)
• Google Analytics gibi anonimleştirilmiş analiz araçları

Verileriniz asla izinsiz olarak üçüncü şahıslarla ticari amaçlı paylaşılmaz.

---

5. Çerezler ve Takip Teknolojileri

Creato, kullanıcı deneyimini geliştirmek için çerezler kullanır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için
• Tercih Çerezleri: Kullanıcı tercihlerini hatırlamak için
• Analitik Çerezler: Hizmet performansını ölçmek için

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz. Ancak bu, bazı işlevlerin çalışmamasına neden olabilir.

---

6. Veri Güvenliği

• Veriler SSL ve şifreli altyapılarla korunur.
• Stripe üzerinden yapılan ödemeler PCI-DSS uyumlu altyapı ile işlenir.
• Yetkisiz erişimi önlemek için gerekli idari ve teknik önlemler uygulanır.

---

7. Verilerin Saklama Süresi

• Veriler, hizmetin devamı süresince veya yasal yükümlülükler gerektirdiği müddetçe saklanır.
• Kullanıcı hesabı silindiğinde, ilgili veriler anonim hale getirilir veya silinir.

---

8. Kullanıcı Hakları (KVKK & GDPR)

KVKK Madde 11 ve GDPR kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Yanlış verilerin düzeltilmesini talep etme
• Verilerin silinmesini talep etme
• İşlemeye itiraz etme
• Verilerin taşınmasını talep etme
• Açık rızanızı geri çekme haklarına sahipsiniz.

Bu haklarınızı kullanmak için merhaba@creato.digital adresine başvurabilirsiniz.

---

9. Yurt Dışına Veri Aktarımı

Verileriniz, AWS altyapısı veya Stripe gibi hizmet sağlayıcılar aracılığıyla yurt dışına aktarılabilir. Bu aktarım KVKK Madde 9 ve GDPR kriterlerine uygun yapılır.

---

10. 18 Yaş Altı Kullanıcılar

Hizmetlerimiz 18 yaş altı kişiler için tasarlanmamıştır. Yanlışlıkla veri toplanması durumunda derhal silinir.

---

11. Güncellemeler

Bu politika zaman zaman güncellenebilir. Güncel versiyon site üzerinde yayınlanır.