Version: 2
Sürüm: 1.1
Son Güncelleme: 28 Ekim 2026
Bu metin, Excury’de hesap oluşturulması ve kullanıcı hesabının yönetilmesi kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Türkiye bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili işlemlere uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), ABD eyalet gizlilik mevzuatı ve diğer uygulanabilir veri koruma mevzuatı dikkate alınmıştır.
Veri sorumlusu: EXCURY STUDIOS TEKNOLOJİ ANONİM ŞİRKETİ (“Excury”)
Adres: Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Kuluçka Merkezi A1 Blok, No: 151/1C/B35, Esenler / İstanbul / Türkiye
Kişisel veri başvuruları: privacy@excury.com
Excury, bu metinde açıklanan hesap oluşturma ve kendi üyelik yönetimi faaliyetlerinde veri sorumlusu olarak hareket eder.
Kullandığınız kayıt ve giriş yöntemine, bireysel veya kurumsal hesap kullanımınıza göre aşağıdaki veriler işlenir:
| Veri grubu | İşlenen bilgiler |
| Kimlik ve iletişim | Kayıt veya hesap alanlarında sağladığınız ad, soyad, kullanıcı adı, e-posta adresi ve ilgili alanlarda sağlanması hâlinde diğer iletişim bilgileri. |
| Hesap ve doğrulama | Hesap kimliği, hesap durumu, seçilen kayıt yöntemi, e-posta doğrulama ve parola güvenliği verileri, şifre yenileme ve hesap kurtarma kayıtları. |
| Sosyal giriş | Google veya desteklenen başka bir giriş sağlayıcısının hesap kimliği ile ilgili giriş yönteminde Excury’ye iletilen sınırlı kimlik, e-posta ve profil bilgileri. |
| Kuruluş, davet ve erişim | Kuruluş adı, görev veya unvan, kullanıcı rolü, davet edilen e-posta adresi, davet durumu, kuruluşla hesap ilişkisi, erişim yetkileri ve yetki değişiklikleri. |
| İşlem ve güvenlik | IP adresi, cihaz ve tarayıcı bilgileri, giriş ve oturum kayıtları, işlem tarihi ve saati, başarısız girişler ve hesap güvenliğine ilişkin risk işaretleri. |
| Hukuki metin ve destek kayıtları | Sunulan hukuki metinlerin adı ve sürümü, bilgilendirme sunumu, sözleşme kabulü ve ilgili işlem kayıtları; üyelik veya hesap desteği için gönderdiğiniz yazışma ve belgelerdeki bilgiler. |
Bu veri gruplarının tamamı her kullanıcı için işlenmez.
Kişisel verileriniz:
a) Kayıt, giriş, hesap, doğrulama ve destek alanları üzerinden doğrudan sizden;
b) Hesabın kullanılması sırasında oluşan elektronik işlem, oturum ve güvenlik kayıtlarından;
c) Sosyal giriş yöntemini seçmeniz hâlinde ilgili giriş sağlayıcısından;
ç) Bir kuruluş hesabına davet edilmeniz veya hesabınızın kuruluşla ilişkilendirilmesi hâlinde ilgili kuruluşun yetkili kişisinden
elde edilir.
Veriler elektronik ortamda otomatik veya kısmen otomatik yollarla; destek ve yazışma süreçlerinde gerektiğinde bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
Davet bilgileri, hesap oluşturmanızdan önce ilgili kuruluş veya davet işlemini başlatmaya yetkili kişi tarafından Excury’ye sağlanabilir.
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
| Amaç | KVKK bakımından hukuki dayanak | GDPR uygulandığında hukuki dayanak |
| Hesabın oluşturulması, doğrulanması ve yönetilmesi; giriş, şifre yenileme ve hesap kurtarma işlemleri | Sözleşmenin tarafı olan kullanıcı bakımından KVKK m. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması. | GDPR m. 6/1-b: sözleşmenin kurulması veya ifası için gerekli olması. |
| Sosyal giriş yönteminin kullanılması | KVKK m. 5/2-c: seçtiğiniz giriş yöntemiyle hesap ilişkisinin kurulması ve yürütülmesi için gerekli olması. | GDPR m. 6/1-b: seçtiğiniz giriş yöntemiyle hesap ilişkisinin kurulması ve yürütülmesi için gerekli olması. |
| Kuruluş davetleri, hesap ilişkilendirme, rol ve erişim yönetimi | Kullanıcının taraf olduğu sözleşmeyle doğrudan ilgili işlemlerde m. 5/2-c; kuruluş kullanıcılarının ve davetlerin yönetiminde gerekli olduğu ölçüde m. 5/2-f: meşru menfaat. | Kullanıcının taraf olduğu sözleşmeyle ilgili işlemlerde m. 6/1-b; kuruluş kullanıcılarının ve davetlerin yönetiminde gerekli olduğu ölçüde m. 6/1-f: meşru menfaat. |
| Yetkisiz erişim, sahte hesap, dolandırıcılık ve kötüye kullanımın önlenmesi; teknik sorunların incelenmesi | KVKK m. 5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için gerekli olması. | GDPR m. 6/1-f: hesap ve hizmet güvenliğine ilişkin meşru menfaat için gerekli olması. |
| Sözleşme kabulü ve bilgilendirme kayıtlarının tutulması, üyelik uyuşmazlıkları ve hukuki taleplerin yönetimi | İşlemin niteliğine göre m. 5/2-e: hakkın tesisi, kullanılması veya korunması; kanuni ispat ve kayıt yükümlülüklerinde m. 5/2-ç. | Hukuki hakların ve işlemlerin ispatına ilişkin meşru menfaat için m. 6/1-f; GDPR m. 6/1-c kapsamındaki hukuki yükümlülüklerde bu hüküm. |
| Üyelik desteği ve zorunlu hesap bildirimleri | Kullanıcının sözleşmesiyle ilgili işlemlerde m. 5/2-c; diğer hesap taleplerinin değerlendirilmesinde gerekli olduğu ölçüde m. 5/2-f. | Kullanıcının sözleşmesiyle ilgili işlemlerde m. 6/1-b; diğer hesap taleplerinin değerlendirilmesinde gerekli olduğu ölçüde m. 6/1-f. |
Meşru menfaate dayanan işlemlerde gözetilen menfaatler; güvenli hesap erişimi sağlanması, kuruluş çalışma alanlarının yetkili kişilerce kullanılması, sahtecilik ve kötüye kullanımın önlenmesi, teknik sorunların giderilmesi ve hukuki hakların korunmasıdır. İşlemin gerekliliği ve haklarınız üzerindeki etkisi dikkate alınır.
Seçtiğiniz kayıt yönteminin gerektirdiği hesap ve doğrulama bilgileri, hesabın oluşturulması ve güvenli kullanımı için gereklidir. Bu bilgilerin sağlanmaması veya gerekli doğrulamanın tamamlanmaması, hesabın oluşturulamamasına ya da ilgili hesap işlemine erişilememesine neden olabilir.
Kuruluş adına kullanımda rol ve erişim bilgilerinin bulunmaması, ilgili kuruluş alanlarına erişimi engelleyebilir.
Sosyal giriş, sunulan kayıt yöntemlerinden biridir. İsteğe bağlı olarak işaretlenmiş profil alanları ve pazarlama tercihleri, bunlara ihtiyaç duymayan hesap özelliklerinin kullanılması için zorunlu değildir.
Pazarlama iletilerine ilişkin tercihler ayrı alınır. Hesap doğrulama, şifre yenileme, güvenlik ve üyeliğin yürütülmesi için gerekli bildirimler pazarlama iletişiminden ayrıdır.
Kişisel verileriniz, yukarıdaki amaçların gerektirdiği kapsamda:
a) Hesap hizmetlerinin işletilmesi için barındırma, bulut, yazılım, e-posta gönderimi, doğrulama, güvenlik ve teknik destek sağlayıcılarıyla;
b) Sosyal giriş kullanıldığında ilgili giriş sağlayıcısıyla;
c) Bir kuruluş hesabına bağlı kullanımda, rol ve erişim yönetimi için gerekli olduğu ölçüde ilgili kuruluş ve yetkili yöneticileriyle;
ç) Hukuki taleplerin yönetimi için gerekli olduğu ölçüde avukat ve danışmanlarla;
d) Hukuken gerekli veya yetkili olunan hâllerde kamu kurumları ve adli mercilerle
paylaşılabilir.
Excury bünyesindeki erişimler görev ve yetki kapsamında sınırlandırılır. Kendi veri sorumluluğu kapsamında hareket eden sağlayıcıların işlemleri kendi bilgilendirmelerine de tabidir.
Kullanılan altyapı, sosyal giriş veya diğer sağlayıcıların konumuna ve erişim düzenine bağlı olarak veriler yurt dışında işlenebilir veya yurt dışından erişilebilir. Bu aktarımlarda KVKK’nın 9. maddesi ve ilgili işlemlere uygulanan GDPR veya diğer veri koruma mevzuatındaki aktarım koşulları esas alınır.
Aktarım alıcıları, ülkeleri ve kullanılan güvenceler hakkında bilgiye Excury Gizlilik Politikasından ve privacy@excury.com adresinden ulaşabilirsiniz. Uygulanabilir mevzuatın gerektirdiği güvence örneklerine erişim sağlanır.
Hesap yönetimi için gerekli bilgiler, hesap ilişkisi boyunca ilgili amaçlarla saklanır. Hesap kapatıldıktan sonra bütün profil bilgilerinin tutulması yerine, saklanması gereken kayıtlar amaçlarına göre ayrı değerlendirilir:
• Sözleşme kabulü ve bilgilendirme kayıtları, işlemin ve hukuki yükümlülüğün ispatı için gerekli süre boyunca;
• Hesap güvenliği ve erişim kayıtları, güvenlik, hata giderme ve somut olay incelemeleri için gerekli süre boyunca;
• Destek kayıtları, talebin yürütülmesi ve ilgili işlemin ispatı için gerekli süre boyunca;
• Uyuşmazlıkla ilgili kayıtlar, ilgili hukuki talep ve saklama süreleri boyunca
korunabilir.
İşleme amacı ve saklamayı gerektiren hukuki sebepler sona erdiğinde veriler uygulanabilir mevzuata göre silinir, yok edilir veya anonimleştirilir.
Hesabın kapatılması, ayrıca saklanması gereken mali, lisans veya diğer hizmet kayıtlarının kendiliğinden silindiği anlamına gelmez. Bu kayıtların işlenmesi ilgili işlem aydınlatmaları ve Gizlilik Politikası kapsamında değerlendirilir.
Giriş ve hesap güvenliği için IP adresi, oturum, başarısız giriş ve benzeri teknik veriler otomatik olarak değerlendirilebilir. Bu kontroller, ek doğrulama istenmesine veya şüpheli girişin ya da erişimin geçici olarak sınırlandırılmasına yol açabilir.
Uygulanabilir mevzuatın yalnız otomatik işlemeye dayanan önemli kararlar bakımından tanıdığı bilgi alma, insan müdahalesi ve itiraz hakları saklıdır. Hesabınıza ilişkin bir kısıtlamanın hatalı olduğunu düşünüyorsanız privacy@excury.com adresinden başvurabilirsiniz.
KVKK kapsamında, Kanunun 11. maddesindeki şartlarla verilerinizin işlenip işlenmediğini, amacını ve aktarıldığı tarafları öğrenme; bilgi alma; düzeltme, silme veya yok etme ve bunların alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR’nin uygulandığı işlemlerde, ilgili şartlarla erişim, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve ilgili otomatik kararlar hakkında insan müdahalesi ve itiraz haklarını kullanabilirsiniz. Rızaya dayanan bir işlem bulunuyorsa rızanızı ileriye etkili geri alabilirsiniz.
GDPR kapsamında, meşru menfaate dayalı işlemeye özel durumunuzla ilgili nedenlerle itiraz edebilirsiniz. Kanunun izin verdiği üstün meşru sebepler veya hukuki taleplerin gerekliliği bulunmadıkça ilgili işleme devam edilmez.
ABD eyalet mevzuatı kapsamındaki haklar: İlgili eyalet gizlilik mevzuatının Excury’ye ve işleme uygulanması hâlinde; kişisel verilerinize erişim, düzeltme, silme, taşınabilir kopya alma, belirli satış, paylaşım, hedefli reklam veya profilleme işlemlerinden vazgeçme ve başvuru sonucuna itiraz haklarını ilgili kanunun şartlarıyla kullanabilirsiniz. Haklarınızı kullanmanız nedeniyle hukuka aykırı ayrımcılığa tabi tutulmazsınız. Başvurularınızı privacy@excury.com adresine iletebilirsiniz. Ayrıntılar Excury Gizlilik Politikasının ABD bölümünde açıklanır.
Başvurularınızı privacy@excury.com adresine iletebilirsiniz. KVKK bakımından sistemde kayıtlı e-posta adresinizi, 1. bölümdeki adrese yazılı başvuruyu veya mevzuatın tanıdığı diğer yöntemleri kullanabilirsiniz.
Kimlik veya temsil yetkisinin doğrulanması için gerekli ve ölçülü bilgi istenebilir. Başvurular uygulanabilir mevzuattaki süre ve şartlarla yanıtlanır.
İlgili mevzuatın öngördüğü şartlarla yetkili veri koruma makamına şikâyette bulunabilirsiniz. GDPR bakımından olağan ikamet yeriniz, çalışma yeriniz veya iddia edilen ihlalin gerçekleştiği yerdeki yetkili makam; Birleşik Krallık bakımından Information Commissioner’s Office başvuru mercileri arasındadır.
Bu metin kayıt ve hesap yönetimi işlemlerine odaklanır. Studio üretimi, Dijital İkiz oluşturma, biyometrik doğrulama, katalog, lisanslama, ödeme, pazarlama ve çerez işlemlerine ilişkin bilgiler Excury Gizlilik Politikasında ve ilgili işlem aşamasında sunulan aydınlatmalarda açıklanır.
Bu metnin sunulması, kişisel verilerinizin işlenmesine ilişkin açık rıza veya ticari elektronik ileti onayı oluşturmaz.