KVKK Aydınlatma Metni

Veri sorumlusu: Eser Memişoğlu (Startup Doktoru) Web sitesi: startupdoktoru.com E-posta: doktorstartup@gmail.com

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası.
• Müşteri işlem: sipariş bilgileri, satın alınan ürünler, ödeme referansı, kitap yorumları, form yanıtları.
• Mesleki ve girişim bilgileri: şirket/proje adı, girişim aşaması, girişim profili (açıklama, sunum linki, sektör, ekip, şehir, değerleme); yatırımcılar için unvan, şirket, yatırım tezi, sektör, portföy ve kamuya açık profil linkleri.
• Pazarlama: e-posta açılma/tıklama bilgileri, kampanya kaynağı, ilgilenilen ürünler, abonelikten çıkış kaydı.
• İşlem güvenliği: giriş kayıtları, oturum kimliği, ziyaret edilen sayfalar.
• Yapay zekâ mentoruna yazılan mesajlar (kalıcı olarak saklanmaz).

Kart bilgileri tarafımızca işlenmez; ödeme kuruluşu Stripe tarafından alınır. Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmiyoruz; lütfen formlara ve sohbete bu tür bilgi yazma.

• Satın alınan ürün ve eğitimlerin sunulması, e-kitabın teslimi ve kopya koruması, üyelik hesabının yönetimi.
• Sipariş, ödeme ve faturalandırma süreçlerinin yürütülmesi.
• Eğitim içerikleri, bilgilendirme ve kampanya e-postalarının gönderilmesi.
• Girişimlerin yatırımcılarla eşleştirilmesi, girişim profillerinin yatırımcılara sunulması, görüşme taleplerinin iletilmesi.
• Yatırımcılara uygun girişimlerin tanıtılması ve platforma davet edilmesi.
• Yapay zekâ mentoru hizmetinin sunulması.
• Site kullanımının ve kampanya performansının ölçülmesi, hizmetlerin geliştirilmesi.
• Bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması.

Kişisel veriler; site formları, üyelik ve Google ile giriş, ödeme sayfası, girişim profili formu, yapay zekâ mentoru, e-posta yazışmaları ve tarayıcı depolama alanı aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Yatırımcılara ait veriler; şirket web siteleri, LinkedIn ve yatırımcı veritabanları gibi kamuya açık kaynaklardan derlenir.

Bu veriler KVKK md. 5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (md. 5/2-c): satın alma, e-kitap teslimi, üyelik, girişim–yatırımcı eşleştirme.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura ve ticari kayıtların saklanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık halinde kayıtların kullanılması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d): yatırımcıların kamuya açık mesleki bilgileri.
• Meşru menfaat (md. 5/2-f): site kullanımının ölçülmesi, hizmetlerin geliştirilmesi, bilgi güvenliği, yatırımcılara mesleki nitelikte tanıtım yapılması.
• Açık rıza (md. 5/1): diğer hukuki sebeplerin bulunmadığı işlemeler ile yurt dışına aktarımın açık rızaya dayandığı haller.

Ticari elektronik iletiler (kampanya e-postaları), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayına dayanılarak gönderilir; tacir ve esnaf alıcılara yönelik iletilerde önceden onay aranmayabilir. Her iletide ücretsiz ve tek tıkla ret imkânı bulunur.

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Hizmet sağlayıcılar: barındırma (Vercel), veritabanı ve giriş altyapısı (Supabase), ödeme (Stripe), e-posta (Resend), yapay zekâ (Google Gemini, OpenAI, Moonshot AI), video ve önizleme (Bunny.net, YouTube, Google Drive).
• Yatırımcılar: onaylanan girişim profilleri ve iletişim talepleri, eşleşen yatırımcılara.
• Girişimler: yatırımcının görüşme talebi, ilgili girişime.
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili olmaları ve talep etmeleri halinde.

Hizmet sağlayıcıların önemli bir kısmının sunucuları yurt dışında (başta ABD; Moonshot AI için Çin) bulunduğundan, kişisel verilerin KVKK md. 9'da öngörülen şartlara uygun olarak yurt dışına aktarılır.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (ör. ticari kayıtlar için 10 yıl) kadar saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Ticari iletiyi reddeden kişinin e-posta adresi, yeniden ileti gönderilmemesi amacıyla çıkış listesinde tutulur.

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresinden doktorstartup@gmail.com adresine e-posta göndererek, güvenli elektronik veya mobil imza ile ya da yazılı olarak iletebilirsin. Başvurunda adını, soyadını, iletişim bilgini ve talebini açıkça belirt.

Başvurun, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.