Gizlilik Politikası

Giriş ve Kapsam

Bu Gizlilik Politikası, ShareSparkle web ve mobil uygulamaları (birlikte “Platform”) üzerinden sunulan hizmetler kapsamında, davetli içerik üreticisi (“Creator”) olarak Platform'a başvuran veya Platform'u kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Platform, markalar ile içerik üreticilerini eşleştiren, davetiyeli (invite-only) bir kampanya ve iş birliği platformudur. Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uyumlu olarak hazırlanmıştır ve KVKK Aydınlatma Metni ile birlikte okunmalıdır.

Veri Sorumlusu

ShareSparkle, Platform üzerinden topladığı kişisel verilere ilişkin olarak KVKK anlamında veri sorumlusudur. Şirketin ticaret unvanı, MERSİS numarası ve açık adresi gibi tescil bilgileri, ilgili ticari kuruluş süreci tamamlandığında bu belgeye eklenecek ve kullanıcılara duyurulacaktır; bu süre zarfında tüm veri sorumlusu başvuruları aşağıdaki iletişim kanalı üzerinden karşılanmaktadır.

İletişim: destek@sharesparkle.com

Toplanan Kişisel Veriler

Platform'a başvurduğunuzda veya Platform'u kullanırken aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası, doğum tarihi, şehir, cinsiyet
• Başvuru ve profil bilgileri: içerik nişiniz (kategori/niş), kısa biyografi, başvuru formundaki dinamik sorulara verdiğiniz cevaplar
• Sosyal medya bilgileri: Instagram/TikTok gibi platformlardaki kullanıcı adınız (handle) ve profil bağlantınız (elle girilir; hesabınıza erişim veya API bağlantısı gerektirmez)
• Hesap güvenliği bilgileri: şifrenizin şifrelenmiş (hash'lenmiş) hâli ve oturum güvenliği kayıtları
• Kampanya ve katılım bilgileri: başvurduğunuz/katıldığınız kampanyalar, teslim ettiğiniz içerikler (video ve açıklama), paylaşım bağlantılarınız ve katılım durum geçmişiniz
• İletişim kayıtları: destek talepleriniz ve bizimle yaptığınız yazışmalar
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum ve güvenlik logları, dil tercihiniz
• Rıza kayıtları: KVKK açık rıza metni sürümü ve onay tarihi, pazarlama iletişimi tercihiniz

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Başvurunuzun değerlendirilmesi, kimliğinizin ve içerik profilinizin doğrulanması, hesabınızın oluşturulması ve onaylanması
• Kampanyalara katılımınızın yönetilmesi (başvuru değerlendirme, içerik inceleme, paylaşım bağlantısı doğrulama, durum güncellemeleri)
• Kampanya ödül süreçlerinin yürütülmesi ve sonuçların tarafınıza bildirilmesi
• Sizinle iletişim kurulması (uygulama içi bildirim ve e-posta)
• Hesap güvenliğinin sağlanması, kötüye kullanımın/dolandırıcılığın önlenmesi ve tespiti
• Yasal yükümlülüklerin (vergi, muhasebe, KVKK, İYS) yerine getirilmesi
• Platform'un iyileştirilmesi ve hizmet kalitesinin ölçülmesi (istatistiksel/anonimleştirilmiş kullanım analizi)
• Açık rızanız bulunması hâlinde kampanya ve fırsatlarla ilgili pazarlama iletişimi gönderilmesi

Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Açık rızanızın bulunması (özellikle başvuru sırasında verdiğiniz KVKK açık rızası ve varsa pazarlama iletişimi rızası)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (kampanya katılımı, ödeme süreçleri)
• Hukuki yükümlülüğün yerine getirilmesi (vergi/muhasebe mevzuatı, resmi makam talepleri)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme, hizmet geliştirme)

Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınız aktif olduğu sürece profil ve başvuru verileriniz saklanır.

Hesabınızı sildiğinizde profil, başvuru cevapları ve sosyal hesap bilgileriniz anonim hâle getirilir. Denetim (audit) kayıtları, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanmaya devam eder; bu kayıtlarda kimliğinizi belirleyen alanlar maskelenir.

E-posta doğrulama kodları ve oturum yenileme (refresh token) kayıtları, güvenlik amacıyla sınırlı bir süre (TTL) için tutulur ve süresi dolduğunda otomatik olarak silinir.

Aktarım ve Hizmet Sağlayıcılar

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve yalnızca aşağıdaki amaçlarla yurt içi/yurt dışı hizmet sağlayıcılarımızla (veri işleyenlerle) paylaşılır. Verileriniz Avrupa Birliği (Frankfurt, Almanya) bölgesinde barındırılmaktadır.

Bu hizmet sağlayıcılarla veri işleme sözleşmeleri kapsamında çalışılır; verileriniz pazarlama/reklam amacıyla üçüncü taraflarla satılmaz veya paylaşılmaz.

• Veritabanı barındırma: MongoDB Atlas (AB/Frankfurt bölgesi)
• Dosya/görsel depolama: Cloudflare R2 (kampanya görselleri, fatura/dekont dosyaları)
• Transactional e-posta gönderimi: Resend (doğrulama kodu, onay/ret, ödeme bildirimleri gibi işlemsel e-postalar)
• Mobil push bildirimleri: Expo
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları

Çerezler

Platform, oturumunuzu güvenli şekilde yönetmek için zorunlu (fonksiyonel) çerezler kullanır: kimlik doğrulama/oturum çerezi (httpOnly, yalnızca güvenli bağlantılar üzerinden iletilir) ve dil tercihinizi hatırlayan NEXT_LOCALE çerezi.

Bu belgenin yayımlandığı tarih itibarıyla Platform, üçüncü taraf reklam veya izleme (tracking) çerezi kullanmamaktadır. İlerleyen dönemde analitik veya pazarlama amaçlı çerez kullanılması hâlinde bu politika güncellenecek ve gerekli bilgilendirme/rıza mekanizmaları devreye alınacaktır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz. Haklarınızın kullanımına ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer almaktadır.

Profilinizdeki “KVKK / Gizlilik” bölümünden verilerinizin bir kopyasını indirebilir, pazarlama iznini değiştirebilir ve hesabınızı her zaman silebilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme taleplerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır: şifreleriniz argon2id ile hash'lenir, erişim yalnızca yetkilendirilmiş admin kullanıcılarla sınırlıdır ve önemli işlemler denetim kaydına (audit log) alınır.

Buna karşın internet üzerinden hiçbir iletim veya depolama yönteminin %100 güvenli olduğu garanti edilemez; hesabınıza ait şifrenizi gizli tutmanız ve şüpheli bir durumda bizimle iletişime geçmeniz önemlidir.

İletişim

Bu Gizlilik Politikası ile ilgili soru, talep veya başvurularınız için destek@sharesparkle.com adresinden bize ulaşabilir ya da İletişim sayfamızı kullanabilirsiniz.