KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Note Studio’yu kullanan ve ziyaret eden kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu
- — (henüz girilmedi)
- Adres
- —
- E-posta
- [email protected]
- Hizmet
- Note Studio (notestudio.dev)
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Kullanıcı adı, görünen ad, profil rengi ve isteğe bağlı profil fotoğrafı. |
| İletişim | İsteğe bağlı olarak eklediğin ve doğruladığın e-posta adresi; Google ile girişte Google hesabının e-posta adresi. |
| Müşteri işlem | Oluşturduğun projeler, sohbetler, kayıtlar, yorumlar, ekler, etiketler, son tarihler ve zaman kayıtları; üyelik paketi, aktivasyon kodu kullanımı ve paket geçmişi; destek talepleri ve mesajları. |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti, iki adımlı doğrulama ve kurtarma kodu bilgileri (şifreli), oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, giriş denemeleri, hesap güvenlik günlüğü, hatırlanan cihazlar, API anahtarlarının kullanım zamanı ve IP’si. |
| Bağlantılar | Bağlamayı seçersen GitHub kullanıcı adın ve erişim belirtecin (şifreli), yapay zeka sağlayıcı anahtarların (şifreli), telefon bildirimi abonelik bilgisi. |
| Kullanım istatistiği | Uygulamaya girdiğin günler ve hangi özellikleri kullandığın (gün başına yalnızca “kullandı” bilgisi; içerik yok). Girişsiz ziyaretlerde IP saklanmadan oluşturulan günlük, geri döndürülemez ziyaretçi özeti, sayfa, yönlendiren site, cihaz türü ve tarayıcı ailesi. |
Kayıtlarına ne yazacağına sen karar verirsin. Bu alanlara sağlık bilgisi gibi özel nitelikli kişisel veri yazmamanı öneririz; böyle bir veri yazarsan yalnızca hizmeti sana sunmak için saklanır, başka bir amaçla incelenmez ya da kullanılmaz. “Verilerimi şifrele” açıkken kayıt içerikleri cihazında şifrelenir ve sunucu şifreni bilmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabının açılması, giriş yapman, kayıtlarının saklanması, paylaşım, bildirim ve destek gibi hizmetin sunulması; üyelik paketinin uygulanması | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hesabının ve sunucunun güvenliği: kötüye kullanımın, yetkisiz girişin ve saldırıların önlenmesi, güvenlik kayıtlarının tutulması | Veri sorumlusunun meşru menfaati (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) |
| Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması, mevzuattan doğan saklama yükümlülükleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç) |
| Uyuşmazlık hâlinde hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Hizmetin geliştirilmesi için içeriksiz ve çerezsiz kullanım istatistikleri | Meşru menfaat (md. 5/2-f) |
4. Toplama yöntemi
Kişisel veriler; kayıt, giriş ve ayar formları, uygulama içinde yaptığın işlemler, Google ile giriş, bağladığın hizmetler ve sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Aktarılan taraflar
- Barındırma ve altyapı: sunucu ve yedekler barındırma sağlayıcımızın sunucularında tutulur.
- Ağ güvenliği ve içerik dağıtımı: trafik, saldırı koruması ve “robot değilim” doğrulaması için Cloudflare üzerinden geçer.
- Google: Google ile giriş yaparsan kimlik doğrulaması Google tarafından yapılır.
- Senin bağladığın hizmetler: GitHub, yapay zeka sağlayıcıları ya da webhook adresleri gibi bağlantıları sen kurduğunda, ilgili veriler senin talebinle ve yalnızca o işlem için bu hizmetlere gönderilir.
- Paylaştığın kişiler: bir projeyi ya da sohbeti paylaştığın kullanıcılar ve oluşturduğun herkese açık bağlantılar.
- Yetkili kurum ve kuruluşlar: yalnızca mevzuatın gerektirdiği hâllerde ve ölçüde.
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunur. Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak, öncelikle Kurul’un ilan ettiği standart sözleşme gibi uygun güvencelerle; bunun mümkün olmadığı hâllerde maddede sayılan arızi aktarım şartlarıyla yapılır. Verilerin reklam ya da pazarlama amacıyla satılması ya da paylaşılması söz konusu değildir.
6. Saklama süreleri
Veriler, hesabın açık olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır; ayrıntılı süreler Gizlilik politikasında yer alır. Hesabını sildiğinde verilerin silinir; günlük veritabanı yedeklerindeki kopyalar en geç 7 gün içinde kendiliğinden ortadan kalkar.
7. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvuru yolları Başvuru ve haklarım sayfasındadır. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.