KVKK & Yasal
Aydınlatma Metni

1. Veri Sorumlusu ve Amacı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Memorly Digital Heritage (Bundan böyle "Memorly" veya "Platform" olarak anılacaktır) olarak, sizlere ait kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olarak, belirli, açık ve meşru amaçlar için veri sorumlusu sıfatıyla işlemekteyiz.

2. Hangi Kişisel Verilerinizi İşliyoruz?

Platformumuzun sunduğu dijital anı, metaverse (Ebedi Bahçe) ziyaretleri, soyağacı ve etkileşim hizmetlerinden faydalanabilmeniz için aşağıdaki verileriniz işlenmektedir:

• Kimlik ve İletişim Verileri: Sisteme kayıt olan kullanıcıların veya davet edilen ortak yöneticilerin (Vasi) adı, soyadı ve e-posta adresi. Yıllık anma veya özel gün hatırlatıcıları için sisteme girilen e-posta adresleri. (Finansal ve kredi kartı bilgileriniz sunucularımızda ASLA tutulmaz, tamamen BDDK onaylı güvenli aracı ödeme kurumları üzerinden şifreli olarak işlenir).
• Görsel, İşitsel ve Metin Verileri: Kendi adınıza, vefat eden yakınınıza veya evcil hayvanınıza (Pati Mirası) ait sisteme yüklediğiniz fotoğraflar, "Kişisel Ses Kaydı" dosyaları (.mp3), dış bağlantı adresleri, biyografiler ve taziye defteri kayıtları.
• Soyağacı ve Bağlantı Verileri: Aile ağacı modülüne eklediğiniz diğer kişilerin ad-soyad, doğum-vefat bilgileri ve akrabalık dereceleri.
• İşlem Güvenliği ve Log Verileri: Yasal zorunluluklar gereği (5651 sayılı kanun) tutulan IP adresi, giriş-çıkış tarih/saat bilgileri ve ödeme/onay zaman damgaları.

3. Ödeme Güvenliği ve Şüpheli İşlem Logları

Memorly, ödeme güvenliğini sağlamak, yetkisiz (çalıntı) kredi kartı kullanımını engellemek, Suç Gelirlerinin Aklanmasının Önlenmesi ve BDDK/iyzico regülasyonlarına uyum sağlamak amacıyla kullanıcıların (ve platformdan ödeme yapanların) temel dijital izlerini işler ve saklar. Bu kapsamda;

• Platform üzerinden yapılan ödemelerde veya Harcama İtirazı (Chargeback) bildirimlerinde, hukuki süreçlerin yönetilebilmesi adına işlemi gerçekleştiren cihazın IP adresi, kayıt e-postası ve zaman damgası (Timestamp) veritabanımızda saklanır.
• Şüpheli, yetkisiz, hileli veya tefecilik/dolandırıcılık amacı taşıdığı iddia edilen (veya ödeme kuruluşu tarafından bildirilen) işlemlerde, söz konusu loglar hiçbir ön izin veya bildirim olmaksızın Savcılık, Emniyet Birimleri veya resmi aracı ödeme kuruluşları (örn. iyzico, PayTR vb.) ile anında paylaşılır.
• Bu loglar yalnıza adli süreçlerin tespiti ve ödeme itirazı ispatları için kullanılır; başka hiçbir ticari amaçla işlenmez.

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara dayalı olarak şu amaçlarla işlenir:

• Anı sayfalarının yayına alınması, Metaverse (Ebedi Bahçe) üzerinde 3 boyutlu anıt oluşturulması ve kişiye özel QR Anı Posterlerinin tasarlanması.
• Taziye duvarı mesajlarının ve ziyaretçi etkileşimlerinin (mum yakma, karanfil bırakma) teknik olarak çalıştırılabilmesi ve sayfa yöneticisinin onayına sunulması.
• Hatırlatıcı modülünün devreye girerek, vefat yıldönümlerinde talep edilen kişilere otomatik e-posta gönderimi yapılması.
• Sistemin siber saldırılara karşı korunması, şikayet edilen içeriklerin ve mali (ödeme) uyuşmazlıklarının hukuki incelemesinin yapılabilmesi.

5. 3. Kişilere Ait Veriler ve Kullanıcının Yükümlülükleri

Memorly, kendi dijital mirasınızı oluşturmanızın yanı sıra, kaybettikleriniz veya yaşayan aile üyeleriniz (Örn: Soyağacı modülü) hakkında da bilgi girmenize olanak tanır. Bu noktada;

Platforma bilgi yükleyen kullanıcı, kendisi haricindeki üçüncü şahıslara ait bilgileri (fotoğraf, isim, ses kaydı) platforma yüklerken, söz konusu kişilerin kendilerinden veya yasal mirasçılarından/temsilcilerinden açık rıza aldığını gayrikabili rücu kabul ve taahhüt eder. Memorly, izinsiz veri paylaşıldığına dair resmi bir şikayet alması durumunda, ilgili profili ve içerikleri derhal askıya alma veya kalıcı olarak silme hakkını kullanır.

6. Fikri Mülkiyet, Telif Hakları ve Üçüncü Taraf Bağlantıları

Kullanıcıların anı sayfalarına ekledikleri favori şarkılar (YouTube Linkleri), video galerileri veya diğer dış bağlantılar Memorly sunucularına kopyalanmaz, yüklenmez ve barındırılmaz. Bu içerikler, doğrudan ilgili platformların (örn. YouTube) resmi API ve yerleştirme (embed) kodları aracılığıyla pencerelenerek yayınlanır.

• Memorly, kullanıcılar tarafından eklenen müzik veya video bağlantılarından ticari bir gelir elde etmez ve bu materyaller üzerinde hiçbir mülkiyet veya telif hakkı iddia etmez.
• Fikir ve Sanat Eserleri Kanunu (FSEK) uyarınca, telif hakkı ihlaline konu olabilecek bir materyalin (bağlantı şeklinde de olsa) izinsiz paylaşımından doğacak yasal sorumluluk yalnızca bağlantıyı profiline ekleyen kullanıcıya aittir.
• Telif hakkı sahiplerinden veya yetkili mercilerden "Uyar-Kaldır" prosedürü kapsamında tarafımıza ulaşan resmi bildirimler doğrultusunda, söz konusu ihlale neden olan bağlantı veya içerikler platformumuzdan derhal kaldırılır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, "Anılar satılamaz" ilkemiz gereği ticari amaçlarla üçüncü taraf pazarlama şirketlerine veya reklam ağlarına hiçbir şekilde satılmaz ve devredilmez. Verileriniz yalnızca şu zorunlu durumlarda aktarılır:

• Yasal zorunluluklar gereği, mahkemeler, emniyet birimleri, savcılıklar veya yetkili kamu kurum ve kuruluşlarından (MASAK vb.) gelen resmi adli/idari taleplerde ve ödeme kuruluşu denetimlerinde.
• Platformun kesintisiz ve güvenli çalışabilmesi için hizmet aldığımız uluslararası güvenlik standartlarına sahip bulut veri merkezlerine (Yalnızca depolama ve barındırma amacıyla şifreli olarak).

8. Veri Sahibinin Hakları (KVKK Madde 11)

Kanun'un 11. maddesi uyarınca veri sahipleri (Kayıtlı kullanıcılar, vasiler veya bilgilerinin izinsiz kullanıldığını tespit eden 3. şahıslar) platformumuza başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin KVKK çerçevesinde silinmesini veya yok edilmesini (Unutulma Hakkı) talep etme.

Unutulma Hakkının İfası: Kullanıcı paneli üzerinden bir profil silindiğinde, ilgili anı sayfası anında yayından kaldırılır. Sistemimiz verileri gizli yedeklerde saklamaz; adli süreçlerin korunması ve olası şüpheli işlem takiplerinin yapılabilmesi adına uygulanan 5 günlük yasal bekleme süresinin ardından görseller, ses kayıtları ve tüm kişisel veriler veritabanımızdan kalıcı olarak imha edilir (hard delete).

Tüm yasal bilgi, güncelleme veya silme taleplerinizi doğrudan hello@memorly.me e-posta adresi üzerinden bizlere resmi olarak iletebilirsiniz.