Yayına almadan önce Bu metin bir taslaktır. Yayımlamadan önce bir hukuk danışmanına inceletmeniz, köşeli parantezli alanları doldurmanız ve VERBİS kayıt yükümlülüğünüz olup olmadığını kontrol etmeniz gerekir.
1. Veri sorumlusunun kimliği
- Unvan: [şirket unvanı]
- Adres: [açık adres]
- MERSİS no: [numara]
- E-posta: info@ioplanner.com.tr
2. İşlenen kişisel veriler
a) İletişim formunu kullandığınızda
- Kimlik verisi: Ad, soyad
- İletişim verisi: E-posta adresi, varsa telefon numarası
- İşlem güvenliği verisi: IP adresi, gönderim tarihi ve saati
- Diğer: Mesaj içeriğinde tarafınızca paylaşılan bilgiler
b) Web sitesini ziyaret ettiğinizde
- İşlem güvenliği verisi: Sunucu erişim kayıtlarında yer alan IP adresi, tarayıcı ve işletim sistemi bilgisi, erişilen adres
c) Hesap oluşturduğunuzda ve uygulamayı kullandığınızda
Uygulamayı kullanmak için hesap oluşturmanız gerekir. Kimlik doğrulama altyapısı olarak Supabase Auth kullanılmaktadır.
- Kimlik verisi: Ad / görünen ad
- İletişim verisi: E-posta adresi
- İşlem güvenliği verisi: Şifrenin tek yönlü karması, oturum belirteçleri, hesap oluşturma ve son giriş zamanı, giriş sırasındaki IP adresi
- Abonelik verisi: Pro plan durumu ve abonelik kaydı
Görev, proje ve hedef içerikleriniz yalnızca cihazınızdaki yerel veritabanında saklanır; tarafımıza aktarılmaz ve sunucularımızda bir kopyası bulunmaz. Bu veriler bakımından herhangi bir işleme faaliyetimiz yoktur. Uygulamayı cihazınızdan kaldırdığınızda bu veriler de silinir.
Hesabınızı ve sunucudaki verilerinizi hesap silme sayfasında anlatıldığı şekilde sildirebilirsiniz.
3. İşleme amaçları
- Talep, soru, görüş ve önerilerinizin alınması ve yanıtlanması
- Ürün geliştirme sürecinde iletilen özellik taleplerinin değerlendirilmesi
- Yayın bildirimi talebinde bulunmanız hâlinde ilgili sürüm çıktığında bilgilendirme yapılması
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve otomatik gönderimlerin önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması
Verileriniz reklam, profilleme veya davranışsal pazarlama amacıyla işlenmez.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenmektedir:
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebinizin karşılanması)
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği, kötüye kullanımın önlenmesi)
- m.5/1: Açık rızanız (yayın bildirimi almak üzere adresinizi bırakmanız hâlinde)
5. Aktarım ve yurt dışına aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı olarak barındırma ve e-posta altyapısı sağlayıcımıza aktarılmaktadır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde ilgili mevzuat çerçevesinde aktarım yapılabilir.
Yurt dışına aktarım: Hesap ve içerik verileriniz, kimlik doğrulama ve veritabanı hizmeti aldığımız Supabase Inc. altyapısında, [Supabase bölgesi — ör. Frankfurt / AB] bölgesinde işlenmektedir. Bu, verilerinizin Türkiye dışında bir sunucuda tutulduğu anlamına gelir. Aktarım, KVKK m.9 uyarınca açık rızanız veya Kurul'ca öngörülen uygun güvenceler (standart sözleşme hükümleri) çerçevesinde yapılır; hesap oluştururken bu konuda ayrıca bilgilendirilirsiniz.
Sitede kullanılan yazı tipi ve betik dosyaları yurt dışında yerleşik sağlayıcılar (Google, Cloudflare) üzerinden yüklenmekte olup, bu durum IP adresinizin anılan sağlayıcılara iletilmesi sonucunu doğurmaktadır. Bu bağımlılıkların kaldırılması planlanmaktadır.
6. Toplama yöntemi
Verileriniz, web sitesi üzerindeki iletişim formu ve sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
7. Saklama süresi
- Hesap verileri: Hesabınız açık kaldığı sürece; silme talebinden sonra 30 gün içinde kalıcı silinir
- Görev ve içerik verileri: Siz silene veya hesabınızı kapatana kadar
- Oturum ve giriş kayıtları: 90 gün
- İletişim formu kayıtları: Yazışmanın sona ermesinden itibaren 2 yıl
- Sunucu erişim kayıtları: Azami 30 gün
- Yayın bildirimi için verilen e-posta adresi: Bildirim yapıldıktan sonra veya talebiniz üzerine derhal silinir
- Mali kayıtlar: İlgili mevzuat uyarınca 10 yıl
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Yazılı olarak yukarıdaki adrese ıslak imzalı dilekçe ile,
- Kayıtlı elektronik posta (KEP) adresi üzerinden,
- Sistemimizde kayıtlı e-posta adresinizden info@ioplanner.com.tr adresine
iletebilirsiniz. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.