KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Beyaz Tahta ("Beyaz Tahta") tarafından kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap ve işlem güvenliği: parola (geri döndürülemez biçimde şifrelenmiş), IP adresi, oturum ve giriş kayıtları, tarayıcı bilgisi.
• İçerik: panolara eklediğiniz notlar, şekiller, görseller ve dosyalar.
• Tercihler: dil, saat dilimi, tema, bildirim ve iletişim tercihleri.
• Müşteri işlem: abonelik, fatura bilgileri (ödeme kartı bilgileriniz Beyaz Tahta tarafından saklanmaz; ödeme kuruluşu tarafından işlenir).

2. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Bilgi güvenliği, kötüye kullanımın önlenmesi, kayıtların tutulması — hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, f).
• Faturalandırma ve muhasebe — hukuki yükümlülük (m. 5/2-ç).
• Talep ve şikâyetlerin yanıtlanması — meşru menfaat (m. 5/2-f).
• Ticari elektronik ileti gönderimi — yalnızca açık rızanız ile (m. 5/1).

3. Aktarım

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde barındırma, e-posta gönderimi ve ödeme hizmeti aldığımız iş ortaklarımıza ve yetkili kamu kurumlarına aktarılabilir. Verileriniz Türkiye'deki sunucularımızda saklanır. Bununla birlikte:

• Web trafiği, güvenlik ve hız amacıyla Cloudflare (içerik dağıtım ağı) üzerinden iletilir.
• Yapay zekâ özelliklerini kullandığınızda, ilgili pano içeriği yalnızca bu işlem için OpenAI hizmetine iletilir.

Bu aktarımlar KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir ve Kanun'da öngörülen güvencelere uygun olarak gerçekleştirilir.

4. Toplama yöntemi

Kişisel verileriniz; web sitesi ve uygulama üzerindeki formlar, çerezler ve hizmet kullanımınız sırasında elektronik ortamda otomatik yollarla toplanır.

5. Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

6. Başvuru

Taleplerinizi [email protected] adresine veya — adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.