1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Nottut markasını işleten Zempra LLC (Wyoming, ABD'de kayıtlı şirket; tescilli adres: 30 N Gould St, Ste N, Sheridan, WY 82801, ABD) tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

Başvuru ve iletişim için: support@nottut.com.

2. İşlenen Kişisel Veri Kategorileri

Kimlik Bilgileri: Ad, soyad (isteğe bağlı).
İletişim Bilgileri: E-posta adresi.
Müşteri İşlem Bilgileri: Abonelik planı, satın alma geçmişi, fatura numaraları, ödeme referansları.
Finansal Bilgiler: Ödeme işlemcisi tarafından iletilen meta veriler (kart markası, son 4 hane, işlem tutarı). Tam kart bilgileri tarafımızca saklanmaz.
Kullanıcı İçeriği: Notlar, klasörler, etiketler, yüklenen medya dosyaları.
Yapay Zeka Etkileşimleri: Yapay zeka özelliklerinde iletilen talimatlar ve not içerikleri.
İşlem Güvenliği Bilgileri: IP adresi, oturum belirteçleri, tarayıcı türü, erişim kayıtları.
Pazarlama Bilgileri (rıza halinde): E-posta bülten tercihleri.

3. İşleme Amaçları

Üyelik ve hesap yönetimi süreçlerinin yürütülmesi
Hizmetin sunulması, geliştirilmesi ve kişiselleştirilmesi
Ücretli aboneliklerin yönetimi, ödeme ve faturalama süreçleri
Kullanıcı destek taleplerinin karşılanması
Bilgi güvenliği süreçlerinin yönetimi ve kötüye kullanımın önlenmesi
Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi
Açık rızanız bulunması halinde pazarlama iletişimi ve kullanım istatistiği

4. Hukuki Sebepler (KVKK m.5 ve m.6)

Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması (m.5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) — vergi, ticaret ve veri koruma mevzuatı
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (m.5/2-f) — güvenlik, kötüye kullanım tespiti
Açık rızanız (m.5/1) — pazarlama, isteğe bağlı analitik ve opsiyonel özellikler

5. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz web sitesi ve uygulama üzerinden elektronik ortamda, doğrudan sizden, çerezler ve sunucu günlükleri aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım (KVKK m.8 ve m.9)

Kişisel verileriniz, Hizmetin sunulması için zorunlu olan aşağıdaki alt-işleyicilere aktarılabilir:

Stripe Payments, Inc. (ABD): Ödeme ve abonelik işlemleri.
Resend, Inc. (ABD): İşlemsel e-posta gönderimi.
Cloudflare, Inc. (Küresel): Medya dosyası depolaması, DNS ve ağ güvenliği.
Anthropic PBC (ABD): Claude yapay zeka servisi.
OpenAI, L.L.C. (ABD): GPT yapay zeka servisi.
Google LLC / Google Ireland Ltd. (ABD/AB): Gemini yapay zeka, Google ile giriş, isteğe bağlı analitik.
Sunucu ve veritabanı altyapısı için AB merkezli barındırma sağlayıcısı.
Functional Software, Inc. — Sentry (ABD; veriler AB'de, Frankfurt): Uygulama ve sunucu hatalarının tespiti. Hesap bilgileri, çerezler ve IP adresi hata kayıtlarına eklenmez.

Yurt dışı aktarımlar KVKK m.9 uyarınca, ilgili alt-işleyicilerin AB Standart Sözleşme Maddeleri (SCC) veya eşdeğer hukuki güvenceler altında yürüttüğü kurumsal veri işleme sözleşmelerine dayanılarak gerçekleştirilir. Ayrıca yetkili idari ve adli merciler tarafından yürürlükteki hukuka uygun olarak talep edilmesi halinde veriler resmi kurumlarla paylaşılabilir.

7. Saklama Süreleri

Hesap ve içerik verileri: Hesabınız aktif olduğu sürece. Hesap silinmesinin ardından 30 gün içinde silinir.
Ödeme ve fatura kayıtları: ABD IRS ve Wyoming Eyalet kayıt tutma gereklilikleri uyarınca7 yıl. Türkiye'de ikamet eden kullanıcılara ilişkin kayıtlar için 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl saklanabilir.
Sunucu günlükleri ve erişim kayıtları: 90 gün.
Destek talepleri: Kapanıştan itibaren 2 yıl.
Yapay zeka etkileşimleri: 30 gün sonra kimliksizleştirilir veya silinir.

8. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusu sıfatıyla Nottut'a başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Kayıtlı e-posta adresinizle support@nottut.com adresine, başvurunuzun konusunu açıkça belirterek iletmek, veya
Aşağıdaki posta adresine yazılı başvuru göndermek: Zempra LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, ABD.

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebinizin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

10. Şikayet Hakkı

Başvurunuza verilen yanıtı yetersiz bulmanız, başvurunuzun süresinde yanıtlanmaması veya başvurunuzun reddedilmesi halinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

KVKK Aydınlatma Metni