KVKK Aydınlatma Metni ve Çerez Politikası
Yürürlük: 29 Ekim 2026 · Son güncelleme: 29 Ekim 2026 · English privacy policy
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, scent-wise.com ("ScentWise", "Site") kullanıcılarını kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek için hazırlanmıştır. Çerezlerle ilgili bölüm, KVKK Çerez Uygulamaları Hakkında Rehber dikkate alınarak yazılmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ScentWise'ı bireysel olarak işleten Kerem Toker tarafından işlenir. İletişim: scentwise.com@gmail.com. Tebligat adresi, yazılı başvuru ve resmi yazışmalar için bu adrese e-posta gönderildiğinde gecikmeksizin bildirilir.
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
IP adresi, imzalı cihaz kimliği (sw_device), ücretsiz kullanım sayacı | Ücretsiz deneme sınırının uygulanması, hız sınırı, kötüye kullanımın ve saldırıların önlenmesi | m.5/2-f meşru menfaat; m.5/2-c sözleşmenin ifası |
| Yapay zekâya yazdığınız metinler ve yüklediğiniz fotoğraflar | Parfüm önerisinin üretilmesi (Google Gemini API'ye gönderilir; sunucularımızda saklanmaz) | m.5/2-c sözleşmenin kurulması ve ifası |
| Koku profili (sevilen/sevilmeyen notalar, markalar, beğeni geri bildirimi) | Önerilerin kişiselleştirilmesi; son etkileşimden itibaren en çok 1 yıl saklanır, hesap sayfasından silinebilir | m.5/2-c sözleşmenin ifası; m.5/2-f meşru menfaat |
| Satın alma bilgileri (sipariş no, müşteri no, e-posta) | Ömür boyu erişimin tanımlanması, iade ve fatura işlemleri | m.5/2-c sözleşmenin ifası; m.5/2-ç hukuki yükümlülük |
| E-posta adresi (kilit açma) | Ek ücretsiz önerilerin açılması. Pazarlama izni vermezseniz e-postanız kaydedilmez ve size ileti gönderilmez. | m.5/2-c sözleşmenin ifası |
| E-posta adresi (bülten) | Yalnızca ayrı kutucuğu işaretlerseniz: parfüm rehberleri ve kampanyalar içeren ticari elektronik ileti. İzin kaydı (zaman, kaynak, metin sürümü) saklanır. | m.5/1 açık rıza; 6563 sayılı Kanun m.6 onay |
| Çerez ve benzeri teknolojilerle toplanan kullanım ve reklam verileri | Ziyaret istatistikleri ve kişiselleştirilmiş reklam (aşağıdaki Çerez Politikası) | m.5/1 açık rıza (yalnızca çerez bandında onay verirseniz) |
| Destek yazışmaları | Taleplerinizin yanıtlanması | m.5/2-f meşru menfaat; m.5/2-e hakkın tesisi ve korunması |
Ad-soyad, adres, telefon veya konum toplamıyoruz; özel nitelikli kişisel veri (sağlık, biyometri vb.) işlemiyoruz. Fotoğraflar yalnızca stil analizi için kullanılır, yüz tanıma yapılmaz ve saklanmaz.
3. Toplama yöntemi
Veriler; Site'deki formlar, yapay zekâ sohbet alanı, çerezler ve benzeri teknolojiler ile ödeme altyapısının (Lemon Squeezy) bize ilettiği sipariş bildirimleri aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.
4. Aktarım ve yurt dışına aktarım
Kişisel verileriniz satılmaz. Hizmetin sunulması için yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları Türkiye dışındadır (çoğunlukla ABD ve AB):
| Alıcı | Aktarılan veri ve amaç |
|---|---|
| Vercel Inc. (ABD) | Barındırma; her istekte IP adresi ve tarayıcı bilgisi |
| Upstash Inc. | Kullanım sayaçları, koku profili, bülten izin kaydı (veritabanı) |
| Google LLC (ABD/İrlanda) | Gemini API: yapay zekâ girdileri. Google Analytics ve AdSense: yalnızca ilgili çerez onayından sonra yüklenir |
| Lemon Squeezy LLC (ABD) | Satışı yapan aracı satıcı (merchant of record): ödeme, fatura, iade |
| Beehiiv Inc. (ABD) | Yalnızca bülten izni verdiyseniz e-posta adresi |
| TikTok (ByteDance) | Yalnızca reklam çerezlerine onay verdiyseniz: satın alma dönüşümü ölçümü |
| Brave Software, Unsplash | Parfüm görseli araması; yalnızca parfüm adı gönderilir, kişisel veri gönderilmez |
Yurt dışına aktarım KVKK m.9 kapsamında yapılır: çerez, analiz ve reklam aktarımları için açık rızanıza (m.9/6-a, arızi aktarım), barındırma, ödeme ve yapay zekâ işlemleri için sözleşmenin ifası için zorunlu olmasına (m.9/6-b) ve sağlayıcılarla yapılan veri işleme sözleşmelerine dayanırız. Yazı tipleri kendi sunucumuzdan sunulur; sayfa açıldığında IP adresiniz yazı tipi için Google'a gönderilmez.
5. Saklama süreleri
Ücretsiz kullanım ve hız sınırı kayıtları 10 dakika ile 33 gün arasında otomatik silinir. Koku profili son etkileşimden 1 yıl sonra silinir. Bülten kaydı izninizi geri alana kadar, izin kaydının kendisi ise ispat yükümlülüğü nedeniyle izin geri alındıktan sonra 3 yıl saklanır (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). Satın alma kayıtları vergi ve ticaret mevzuatındaki süreler boyunca ödeme sağlayıcısında tutulur.
6. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden scentwise.com@gmail.com adresine "KVKK Başvurusu" konulu e-posta ile ya da yazılı olarak iletebilirsiniz. Başvurunuzda ad-soyad, kullandığınız e-posta adresi ve talebinizin konusu yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Koku profilinizi hesap sayfasındaki "Reset" ile, bülten aboneliğinizi her e-postadaki abonelikten çık bağlantısıyla dilediğiniz an kendiniz sonlandırabilirsiniz.
8. Çerez Politikası
Siteyi ilk ziyaretinizde çıkan çerez bandında tercihinizi yaparsınız. Zorunlu olmayan çerezler siz onay vermeden yüklenmez; Google Analytics yalnızca istatistik çerezlerine, Google AdSense yalnızca reklam çerezlerine onay verdiğinizde yüklenir; tercih yapılmadan Google'a hiçbir istek gönderilmez ve IP adresiniz aktarılmaz. Tercihinizi tarayıcınızın site verilerini silerek veya buradan değiştirebilirsiniz.
| Tür | Çerezler | Amaç ve süre |
|---|---|---|
| Zorunlu | sw_device, sw_free, sw_email, sw_sub, sw_usage, sw_revalidated, sw_owner | Ücretsiz deneme sınırı, erişim doğrulama, güvenlik. 1 gün – 1 yıl. HMAC ile imzalı, HttpOnly. |
| Analitik (onayla) | _ga, _ga_* | Google Analytics 4, ziyaret istatistikleri, 2 yıla kadar |
| Reklam (onayla) | Google AdSense / DoubleClick çerezleri, TikTok piksel çerezleri (_ttp) | Kişiselleştirilmiş reklam ve dönüşüm ölçümü, 13 aya kadar |
Tarayıcıda yerel depolama (localStorage) yalnızca tercihlerinizi (çerez seçimi, favoriler, sohbet geçmişi) cihazınızda tutmak için kullanılır ve bize gönderilmez. Vercel Web Analytics ve Speed Insights çerez kullanmaz ve kişiyi tanımlamaz.
9. Değişiklikler
Bu metni mevzuat veya hizmet değişikliklerinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi en üstte yer alır.