KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz; veri sorumlusu sıfatıyla SFENKIA LTD (“Inflyze”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ticari unvan: SFENKIA LTD
• Sicil bilgisi: İngiltere ve Galler, şirket sicil no. 16242031 (10 Şubat 2025)
• Kayıtlı adres: Unit 501 Leroy House, 434-436 Essex Road, London, England N1 3QP
• İnternet sitesi: https://inflyze.com
• E-posta: legal@inflyze.com · info@inflyze.com
• Platform: Web uygulaması (Next.js), iOS/Android mobil uygulamalar, business.inflyze.com ve blog.inflyze.com alt alan adları.

2. İşlenen Kişisel Veri Kategorileri

Inflyze; influencer, marka/şirket, ajans ve ziyaretçi kullanıcıları için aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik ve iletişim: ad-soyad, kullanıcı adı, görünen ad, e-posta, telefon (varsa), ikincil e-posta, profil fotoğrafı, biyografi, konum/adres bilgileri.
• Hesap ve güvenlik: parola özeti (hash), oturum kayıtları, erişim/yenileme token bilgileri, IP adresi, cihaz ve tarayıcı bilgisi, ban/askıya alma kayıtları, aktif oturum listesi.
• Doğrulama ve uyum (platform verification): vergi levhası, ticaret sicil gazetesi, MERSİS numarası, vergi kimlik numarası (VKN), yetkili kişi kimlik belgeleri, faaliyet/oda belgesi, sektörel izinler (gıda, kozmetik, sağlık vb.), ISO ve kalite belgeleri, KVKK uyum beyanı, marka tescil belgeleri, influencer kimlik evrakları, IBAN ve banka bilgileri.
• Mesleki ve finansal: şirket/ajans unvanı, influencer tier bilgisi, cüzdan bakiyesi ve işlem geçmişi, Stripe ödeme metadata'sı, çekim talepleri, komisyon ve iş birliği ücret kayıtları.
• Sosyal medya ve entegrasyon: Instagram, TikTok, X (Twitter), YouTube, Kick, Twitch hesap tanımlayıcıları; OAuth bağlantıları; senkronize takipçi/abone sayıları ve profil metrikleri (doğrulama amaçlı).
• İçerik ve etkileşim: gönderiler, hikayeler, yorumlar, beğeniler, repostlar, yer imleri, canlı yayın kayıtları/metadata, iş ilanları, başvurular, iş birliği mesajları, sözleşme teklifleri, temsil (representation) talepleri ve mesajları, şikayet/rapor kayıtları, arama geçmişi, profil görüntüleme istatistikleri.
• Tercih ve pazarlama: bildirim tercihleri, dil tercihi, çerez/onay tercihleri, onboarding anket yanıtları.
• Hukuki işlem: sözleşme süreçleri, uyuşmazlık kayıtları, resmi makam talepleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve kimlik doğrulama; e-posta doğrulama; parola sıfırlama; Google/Apple OAuth ile giriş.
• Onboarding, profil oluşturma ve çoklu profil (influencer, marka, ajans) yönetimi.
• Platform doğrulama süreçlerinin yürütülmesi; belge inceleme; admin onay/red işlemleri; güven rozeti ve tier atamaları.
• Sosyal ağ, feed, keşif, arama, hashtag, mesajlaşma, iş birliği, temsil, iş ilanı ve başvuru hizmetlerinin sunulması.
• Cüzdan, Stripe ile bakiye yükleme, çekim talebi, komisyon hesaplama ve ajans yönetilen kazanç dağıtımı.
• Canlı yayın, hikaye, medya yükleme ve içerik moderasyonu.
• Bildirim, e-posta ve destek hizmetlerinin sağlanması.
• Dolandırıcılık önleme, hesap güvenliği, kötüye kullanım tespiti, yasaklama ve şikayet yönetimi.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi; hukuki süreçlerin yürütülmesi.
• Hizmet kalitesinin ve performansın ölçülmesi; istatistiksel raporlama (mümkün olduğunca anonimleştirilmiş).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla ve KVKK m.8/m.9 hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı ve barındırma sağlayıcıları (ör. Vercel, veritabanı hizmetleri).
• Kimlik doğrulama sağlayıcıları (Google, Apple).
• Ödeme kuruluşu Stripe (ödeme ve faturalama işlemleri).
• Dosya depolama sağlayıcıları (UploadThing ve bağlı object storage).
• Gerçek zamanlı mesajlaşma altyapısı (Pusher Channels).
• E-posta ve arka plan iş servisleri (Inngest, işlem e-postası sağlayıcıları).
• Canlı yayın altyapısı (LiveKit).
• Bağlamayı tercih ettiğiniz sosyal platform API'leri (Instagram, TikTok, X, YouTube, Kick, Twitch).
• Hukuk, mali müşavirlik ve denetim danışmanları (gizlilik yükümlülüğü altında).
• Yetkili kamu kurum ve kuruluşları ile adli merciler (yasal zorunluluk halinde).
• İş birliği yaptığınız diğer platform kullanıcıları (profil görünürlük ayarlarınıza ve platform işleyişine bağlı olarak — örn. herkese açık profil bilgileri, mesajlaşma).

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi ve mobil uygulama formları, otomatik kayıt teknolojileri (çerezler, log kayıtları), API entegrasyonları, e-posta/destek kanalları ve admin paneli üzerinden elektronik ortamda toplanmaktadır.

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): hesap, profil, iş birliği, iş ilanı, cüzdan ve mesajlaşma hizmetleri.
• Hukuki yükümlülük (KVKK m.5/2-ç): mali kayıt, resmi talep, veri ihlali bildirimi yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): uyuşmazlık ve hukuki savunma.
• Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (KVKK m.5/1): zorunlu olmayan çerezler, belirli pazarlama iletişimleri ve açık rıza gerektiren entegrasyonlar.

6. Yurt Dışına Aktarım

Inflyze küresel altyapı kullanmaktadır. Kişisel verileriniz; hizmet sağlayıcılarımızın sunucularının bulunduğu yurt dışı ülkelere (özellikle ABD ve AB ülkeleri) aktarılabilir. Aktarımlarda KVKK m.9 hükümlerine uygun olarak yeterli korumanın bulunduğu ülkelere aktarım, Standart Sözleşme Maddeleri veya açık rızanız gibi uygun güvenceler uygulanır.

7. Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler, işlenme amacının gerektirdiği süre ve uyuşmazlık zamanaşımı süreleri boyunca saklanır. Hesap silme talebiniz halinde, yasal saklama zorunluluğu bulunan veriler (ör. mali kayıtlar, doğrulama belgeleri, güvenlik logları) hariç olmak üzere silme, yok etme veya anonim hale getirme işlemleri uygulanır.

8. KVKK m.11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi legal@inflyze.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

10. Çerezler

Web sitemizde hizmetin sunulması için gerekli çerezler kullanılmaktadır. Ayrıntılar için Çerez Politikamıza (/cookie-policy) bakınız.

11. Güvenlik

Inflyze; HTTPS şifreleme, parola hash'leme, JWT tabanlı mobil oturum yönetimi, refresh token rotasyonu, admin rol kontrolü, hız sınırlama ve erişim logları gibi teknik ve idari tedbirler uygular. Veri ihlali durumunda Veri İhlali Bildirim Politikamız uyarınca gerekli bildirimler yapılır.

12. Güncellemeler

Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman inflyze.com/kvkk-aydinlatma-metni adresinde yayımlanır.