Viritias Studio

KVKK Aydınlatma Metni

Son güncelleme: 16 Mart 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir.

Veri Sorumlusu: Fırat Şenol
Adres: Esenşehir Mah. Cengizhan Sk. Birlik Apt. No: 9 İç Kapı No: 3 Ümraniye/İstanbul
Vergi Dairesi: Sarıgazi / VKN: 8080768618
E-posta: kvkk@viritias.com

İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Viritias Creative Studio platformunun kullanımı kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: E-posta adresi, telefon numarası (opsiyonel).
  • Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi, abonelik bilgileri. (Kredi kartı bilgileri iyzico tarafından işlenir ve saklanır.)
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, abonelik plan bilgisi, hizmet kullanım kayıtları.
  • İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, giriş/çıkış logları, cihaz bilgileri, tarayıcı bilgileri.
  • Pazarlama Bilgileri: Çerez kayıtları, Platform kullanım istatistikleri, tercih ve ilgi alanları (yalnızca açık rıza ile).
  • Görsel/İşitsel Bilgiler: Platform'a yüklenen logo, marka görselleri ve diğer görsel materyaller.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3.1. KVKK Madde 5/2 Kapsamında (Açık Rıza Gerekmeksizin)

Aşağıdaki amaçlarla kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen hukuki sebepler kapsamında açık rızanız aranmaksızın işlenebilir:

a) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c):

  • Üyelik hesabınızın oluşturulması ve yönetimi.
  • Platform hizmetlerinin sağlanması ve yürütülmesi.
  • Abonelik işlemlerinin gerçekleştirilmesi.
  • Ödeme işlemlerinin yürütülmesi ve fatura düzenlenmesi.
  • Yapay zeka destekli içerik oluşturma hizmetinin sunulması.
  • Müşteri destek taleplerinin karşılanması.

b) Kanunlarda açıkça öngörülmesi (m. 5/2-a):

  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülükler.
  • 213 sayılı Vergi Usul Kanunu kapsamında fatura ve mali kayıtların saklanması.
  • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamında erişim loglarının saklanması.
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki bilgilendirme yükümlülükleri.

c) Veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f):

  • Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
  • Teknik sorunların tespit ve giderilmesi.
  • İstatistiksel analizlerin yapılması (anonim verilerle).

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e):

  • Hukuki uyuşmazlıklarda delil olarak kullanılması.
  • Şirket haklarının korunması amacıyla hukuki süreçlerin yürütülmesi.

3.2. Açık Rıza Kapsamında (KVKK Madde 5/1)

Aşağıdaki amaçlarla kişisel verileriniz yalnızca açık rızanız dahilinde işlenmektedir:

  • Ticari elektronik ileti gönderilmesi (kampanya, promosyon, yeni özellik duyuruları).
  • Kişiselleştirilmiş pazarlama ve reklam faaliyetleri.
  • Analiz çerezleri ve üçüncü taraf izleme çerezlerinin kullanılması.

4. Kişisel Verilerin Aktarıldığı Taraflar

4.1. Yurt İçi Aktarım

  • iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla finansal bilgiler (KVKK m. 5/2-c, sözleşmenin ifası).
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerin yerine getirilmesi amacıyla talep edilen bilgiler (KVKK m. 5/2-a, kanunlarda açıkça öngörülme).
  • Hukuk Müşavirleri: Hukuki süreçlerin yürütülmesi amacıyla gerekli bilgiler (KVKK m. 5/2-e, hakkın tesisi ve korunması).

4.2. Yurt Dışı Aktarım

KVKK'nın 9. maddesi uyarınca, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarına aktarılabilmektedir:

  • Supabase Inc. (ABD): Veritabanı barındırma ve kimlik doğrulama hizmetleri kapsamında kimlik, iletişim, hesap ve işlem güvenliği bilgileri. Aktarım dayanağı: sözleşmenin ifası için zorunlu olması ve yeterli korumanın yazılı taahhüt ile sağlanması.
  • Anthropic PBC (ABD): Yapay zeka destekli içerik oluşturma hizmetinin sağlanması kapsamında kullanıcı komutları ve içerik verileri. Aktarım dayanağı: sözleşmenin ifası için zorunlu olması ve yeterli korumanın yazılı taahhüt ile sağlanması.

Yurt dışına veri aktarımında, hizmet sağlayıcılarla akdedilen sözleşmelerde kişisel verilerin korunmasına yönelik gerekli teknik ve idari tedbirlerin alınması taahhüt edilmektedir.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve aşağıdaki yasal saklama süreleri çerçevesinde muhafaza edilir:

  • Kimlik ve İletişim Bilgileri: Üyelik süresi boyunca ve üyelik sonlandırılmasından itibaren 10 (on) yıl (6098 sayılı Türk Borçlar Kanunu genel zamanaşımı süresi).
  • Finansal Bilgiler ve Fatura Kayıtları: İşlem tarihinden itibaren 5 (beş) yıl (213 sayılı Vergi Usul Kanunu).
  • Erişim Logları ve İşlem Güvenliği Bilgileri: 2 (iki) yıl (5651 sayılı Kanun).
  • Ticari Elektronik İleti Onay Kayıtları: Onayın geri alındığı tarihten itibaren 3 (üç) yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
  • Tüketici İşlem Kayıtları: 3 (üç) yıl (6502 sayılı Kanun).
  • Platform Üzerinde Oluşturulan İçerikler: Hesap aktif olduğu sürece; hesap kapatılmasından itibaren 30 (otuz) gün.

Saklama süreleri sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçleri kapsamında güvenli şekilde imha edilir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
  7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

7. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

7.1. Yazılı Başvuru

Kimliğinizi tespit edici belgeler ile birlikte, ıslak imzalı dilekçenizi aşağıdaki adrese elden teslim edebilir veya noter kanalıyla gönderebilirsiniz:

Adres: Esenşehir Mah. Cengizhan Sk. Birlik Apt. No: 9 İç Kapı No: 3 Ümraniye/İstanbul

7.2. Kayıtlı Elektronik Posta (KEP)

Kayıtlı elektronik posta (KEP) adresiniz üzerinden şirketimizin KEP adresine başvuruda bulunabilirsiniz.

7.3. E-posta ile Başvuru

Sistemimizde kayıtlı e-posta adresinizden kvkk@viritias.com adresine başvuruda bulunabilirsiniz. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular kabul edilmektedir.

7.4. Başvuru İçeriği

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

  • Ad, soyad ve başvuru yazılı ise imza.
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası veya varsa kimlik numarası.
  • Tebligata esas yerleşim yeri veya iş yeri adresi.
  • Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
  • Talep konusu.

7.5. Yanıt Süresi

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Kişisel Verileri Koruma Kurulu'na Başvuru

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

9. Aydınlatma Metninde Yapılacak Değişiklikler

Şirketimiz, yasal düzenlemeler ve veri işleme faaliyetlerindeki değişikliklere bağlı olarak işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncel metin, Platform üzerinden her zaman erişilebilir olacaktır.