Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Yürürlük Tarihi: 10.07.2026 Son Güncelleme: 10.07.2026 Versiyon: 1.0

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

• Veri Sorumlusu: DivuSpark LLC
• Yerleşim: Wyoming, Amerika Birleşik Devletleri
• Adres: 30 N Gould St #65176, Sheridan, WY 82801, USA
• İletişim: privacy@divuspark.com
• KVKK Sorumlu Kişi: privacy@divuspark.com

Önemli: DivuSpark LLC yurtdışında yerleşiktir ancak Türkiye'de bulunan kullanıcıların kişisel verilerini işlediği için KVKK kapsamındaki yükümlülükleri yerine getirmektedir. Türkiye'de temsilci atamasına ilişkin süreç avukat denetiminde değerlendirilecektir.

2. Aydınlatma Yükümlülüğü Kapsamı

KVKK Madde 10 gereğince, kişisel verileriniz işlenmeye başlamadan önce aşağıdaki konularda bilgilendirilmeniz gerekmektedir:

1. Veri sorumlusunun ve varsa temsilcisinin kimliği
2. Kişisel verilerin hangi amaçla işleneceği
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
5. KVKK Madde 11'de sayılan diğer haklar

Bu aydınlatma metni, yukarıdaki bilgilendirmeyi eksiksiz şekilde yapmayı amaçlamaktadır.

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik Bilgileri

• Ad, soyad
• E-posta adresi
• Kullanıcı adı
• Profil fotoğrafı
• (Opsiyonel) Telefon numarası

3.2 Şirket Hesapları İçin Ek Kimlik Bilgileri

• Şirket ticaret unvanı
• Ticaret sicil numarası
• Yetkili kişi bilgileri

3.3 Mesleki Bilgiler

• İş deneyimi, eğitim geçmişi
• Beceriler, portfolyo
• Biyografi, meslek bilgisi

3.4 Kullanıcı İçeriği

• Kıvılcımlar (özel taslaklar)
• Alevler (yayınlanmış projeler)
• Yorumlar, mesajlar, reaksiyonlar
• Yüklenen dosyalar

3.5 Teknik Veriler

• IP adresi (hash'lenmiş olarak saklanır)
• Cihaz parmak izi (hash'lenmiş)
• Tarayıcı ve işletim sistemi bilgisi
• Oturum bilgileri, erişim logları

3.6 Kullanım Verileri

• Spark Engine aksiyon geçmişi
• Puanlama olayları
• Özellik kullanım istatistikleri

3.7 Ödeme Verileri

• Abonelik bilgileri, fatura geçmişi
• Kredi kartı bilgileri saklanmamaktadır — Stripe, Inc. tarafından işlenir

3.8 İletişim Verileri

• E-posta yazışmaları
• Destek talepleri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

4.1 Sözleşmenin Kurulması ve İfası (KVKK Madde 5/2-c)

• Hesap oluşturma ve yönetimi
• Hizmetlerin sunulması (Kıvılcım, Alev, Spark Engine, mesajlaşma vb.)
• Abonelik ve ödeme işlemleri
• Kullanıcı desteği

4.2 Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK Madde 5/2-ç)

• Vergi ve mali mevzuat gereklilikleri
• Yetkili makamların taleplerine yanıt
• Kayıt tutma yükümlülükleri

4.3 Meşru Menfaatler (KVKK Madde 5/2-f)

• Platform güvenliğinin sağlanması
• Dolandırıcılık, kötüye kullanım tespiti ve önlenmesi
• Hizmet kalitesinin iyileştirilmesi
• İstatistiksel analiz (anonimleştirilmiş)

4.4 Açık Rızaya Dayalı İşleme (KVKK Madde 5/1)

Aşağıdaki amaçlar için açık rızanızı istiyoruz:

• Pazarlama amaçlı elektronik ileti gönderimi
• Analitik çerezlerin kullanımı
• Public leaderboard'da görünürlük
• Pazarlama amaçlı profilleme

Rızanızı istediğiniz zaman hesap ayarlarından geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarımlar

Kişisel verileriniz KVKK Madde 8 uyarınca, sözleşmenin kurulması ve ifası ile meşru menfaatlere dayalı olarak aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
• Gerekli hallerde hukuk danışmanları, denetçiler, muhasebeciler

5.2 Yurt Dışı Aktarımlar (KVKK Madde 9)

DivuSpark LLC'in kendisi yurtdışında (Amerika Birleşik Devletleri Wyoming Eyaleti) yerleşiktir. Aşağıdaki yurt dışı veri aktarımları gerçekleşmektedir:

| Taraf | Ülke | Amaç | Hukuki Dayanak | |-------|------|------|----------------| | Google Cloud Platform | AB (Frankfurt, europe-west3) | Altyapı barındırma | Açık rıza + sözleşme | | Stripe, Inc. | ABD | Ödeme işleme | Açık rıza + sözleşme | | Sentry | ABD | Hata izleme | Meşru menfaat | | Cloudflare | ABD (CDN global) | DDoS koruma, CDN | Meşru menfaat | | FingerprintJS | ABD | Kötüye kullanım tespiti | Meşru menfaat |

Açık Rıza: Platformumuzu kullanarak ve bu aydınlatma metnini kabul ederek, kişisel verilerinizin yukarıda belirtilen hizmet sağlayıcılara ve ülkelere (barındırma AB'de; bazı alt-işleyiciler ABD'de) aktarılmasına açık rıza vermektesiniz.

Kişisel Verileri Koruma Kurulu tarafından "yeterli koruma sağlayan ülkeler" listesi ilan edildiğinde, bu listedeki ülkelere aktarımlarda açık rıza gerekmeyeceği bilinmelidir.

6. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz şu yöntemlerle toplanır:

• Platforma doğrudan giriş (hesap oluşturma, profil güncelleme)
• Otomatik sistem logları (IP, cihaz bilgisi, kullanım)
• Üçüncü taraf entegrasyonları (OAuth, Stripe)
• İletişim kanalları (e-posta, destek)

Hukuki sebepler KVKK Madde 5'te sayılan:

• Sözleşmenin kurulması veya ifası (5/2-c)
• Yasal yükümlülük (5/2-ç)
• Meşru menfaatler (5/2-f)
• Açık rıza (5/1) — belirli amaçlar için

7. Kişisel Verilerin Saklama Süreleri

| Veri Kategorisi | Saklama Süresi | Gerekçe | |----------------|----------------|---------| | Aktif hesap verisi | Hesap aktif + 2 yıl | Sözleşme ifası | | Silinmiş hesap (yumuşak silme) | 30 gün | Geri alma imkanı | | Silinmiş hesap (kalıcı silme) | Yumuşak silme sonrası 30 gün | Ticari faaliyetin sona ermesi | | Ödeme ve fatura kayıtları | 10 yıl | Vergi Usul Kanunu | | Kötüye kullanım tespit logları | 90 gün | Güvenlik, meşru menfaat | | Rıza kayıtları | Hesap aktif + 5 yıl | KVKK Madde 12 ispat yükümlülüğü |

Saklama süreleri dolduğunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK Madde 7).

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgilendirilme Hakkı: İşlenmişse buna ilişkin bilgi talep etme
3. Amaca Uygun Kullanım: Kişisel verilerin işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt İçi/Yurt Dışı Aktarım: Aktarıldıkları üçüncü kişileri bilme
5. Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. Silme/Yok Edilme Hakkı: Madde 7'deki şartlar çerçevesinde kişisel verilerin silinmesini isteme
7. Aktarılan Tarafların Bilgilendirilmesi: 5. ve 6. maddeler kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik Sistemlerle Analiz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Zararın Giderilmesi: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

8.1 Haklarınızı Nasıl Kullanabilirsiniz

KVKK Madde 13 uyarınca, talepleriniz için aşağıdaki yöntemler kullanılabilir:

Yöntem 1: Platform Üzerinden Hesap Ayarları > Gizlilik ve Veri sayfasından otomatik taleplerinizi iletebilirsiniz:

• Veri indir (Export)
• Hesap sil (Delete)
• Leaderboard görünürlüğünden çık
• Pazarlama tercihlerini güncelle

Yöntem 2: E-posta ile Yazılı Başvuru privacy@divuspark.com adresine, KVKK Madde 13 kapsamında aşağıdaki bilgilerle başvurabilirsiniz:

• Ad, soyad (şirket hesapları için şirket unvanı)
• Kayıtlı e-posta adresi
• Talep konusu
• Talep gerekçesi (isteğe bağlı)

8.2 Yanıt Süresi

Talepleriniz, başvurunun tarafımıza ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8.3 Şikayet Hakkı

Taleplerinizin reddedilmesi, yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi halinde 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır:

Kişisel Verileri Koruma Kurulu

• Web: https://www.kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, Balgat — Çankaya / ANKARA

9. Otomatik Karar Verme ve Profilleme

Spark Engine otomatik puanlama yapmaktadır. Bu profilleme faaliyeti:

• İstihdam, kredi, sağlık gibi kritik alanlarda karar vermez
• Sadece sosyal sıralama ve topluluk katılımı için kullanılır
• Kullanıcı leaderboard'dan çıkma, profilleme itirazı gibi hakları kullanabilir

KVKK Madde 11(1)(g) uyarınca otomatik sistem analizine itiraz hakkınızı privacy@divuspark.com adresi üzerinden kullanabilirsiniz.

10. Çocukların Verileri

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaş altı bir bireyin veri gönderdiğini tespit etmemiz halinde ilgili veriler derhal silinir. 18 yaş altı çocukların velileri privacy@divuspark.com adresi üzerinden başvurabilir.

11. Aydınlatma Metninde Değişiklikler

Bu Aydınlatma Metni zaman zaman güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize veya platform içi bildirim yoluyla en az 30 gün önceden iletilir. Platform kullanımına devam ettiğiniz takdirde, güncel metni kabul etmiş sayılırsınız.

Metnin geçmiş versiyonları arşivlenir ve privacy@divuspark.com adresi üzerinden talep edilebilir.

12. İletişim

Veri Koruma Birimi: privacy@divuspark.com Genel Destek: link@divuspark.com

Yetkili Kişi: privacy@divuspark.com

---

Veri Sorumlusu: DivuSpark LLC
Son Güncelleme: 10.07.2026