KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, PDA · Project Delivery Assistant'ı (PDA) kullanırken işlenen kişisel verilerinize ilişkin sizi bilgilendirmek için hazırlanmış aydınlatma metnidir.

Veri sorumluları, açık kaynaklı PDA projesinin sürdürücüleri Hamza Taşbay ve Alper Temiz'dir. İkisi de gerçek kişidir; PDA bir şirket veya ticari işletme adına işletilmemektedir, bu nedenle ticaret unvanı, MERSİS numarası ya da KEP adresi bulunmamaktadır.

Veri sorumlularına sitedeki iletişim formundan veya info@pd-assistant.com adresinden ulaşabilirsiniz. Kişisel veri başvurularının nasıl yapılacağı “Başvuru yolu” bölümünde anlatılır.

Bu metin bir açık rıza talebi değildir. Açık rızaya dayanan tek işleme faaliyeti isteğe bağlı ziyaret analitiğidir; bu konudaki kararınızı çerez katmanında ayrıca ve serbestçe verirsiniz (bkz. Çerez Politikası).

Veriler; kayıt ve giriş formları, uygulamadaki ekran ve formlar, iletişim formu, çerez katmanı, sizi davet eden proje üyeleri ve tercih ederseniz Google veya GitHub ile giriş aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla elde edilir.

• Kimlik ve iletişim: e-posta adresi ve kullanıcı adı; ad ve soyad (yalnız proje daveti üzerine açılan hesaplarda davet eden tarafından girilen ya da iletişim formuna yazdığınız); isteğe bağlı profil fotoğrafı.
• Hesap güvenliği: şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz); doğrulama ve sıfırlama kodlarının özetleri; etkinleştirdiyseniz iki adımlı doğrulama verisi (sır şifrelenerek, yedek kodlar özet olarak saklanır); bağlı Google/GitHub hesabının kimliği; oturum kayıtları (oturum zamanları, tarayıcı/cihaz bilgisi). Yönetici işlemleri için yönetim işlem günlüğü tutulur; günlükte yalnız hesap kimlikleri, işlem türü, zaman ve sonuç yer alır.
• Çalışma alanı içeriği: projeler, ekipler, organizasyonlar, görevler, yorumlar, dosya ekleri, proje sohbeti mesajları, uygulama içi bildirimler, davetler, takvim ve hatırlatıcılar; yalnız kullandığınız işlevlerde.
• Destek talebi: iletişim formuna yazdığınız ad, (varsa) soyad, e-posta adresi, kategori ve mesaj.
• İşlem güvenliği: isteklerin hız sınırı kontrolünde kullanılan ağ adresi bilgisi ve iletişim formundaki bot tuzağı alanları.
• Ziyaret analitiği (yalnız açık rızanızla): rastgele üretilmiş anonim ziyaretçi ve oturum kimliği, ziyaret edilen sayfanın türü, ziyaretin kaynağı, etkin kullanım süresi, belirli düğmelere (kayıt, giriş, iletişim gönderimi, kaynak kod bağlantısı) tıklanıp tıklanmadığı ve uygulamada oluşan hatanın türü. Analitik için IP adresi ve tarayıcı bilgisi saklanmaz; sayfa adresi yerine yalnız sayfa türü kaydedilir.

Sağlık, din, ırk, biyometrik veri gibi özel nitelikli kişisel verileri PDA'ya yazmayın; PDA bu verileri işlemek için tasarlanmamıştır.

Verileriniz aşağıdaki amaçlarla ve Kanun'un 5. maddesindeki şartlara dayanarak işlenir.

Aydınlatma ile rıza birbirinden ayrıdır: bu metni okumanız ya da kayıt olmanız analitik için açık rıza verdiğiniz anlamına gelmez. Analitiği reddetmeniz PDA'yı kullanmanızı etkilemez.

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Aşağıdaki alıcılara, belirtilen amaçla ve gerektiği ölçüde aktarılır.

• Proje üyeleri: çalışma alanı içeriği ve üyelik bilgileri (e-posta, kullanıcı adı, profil fotoğrafı) ilgili projenin yetkili üyelerine çalışma amacıyla gösterilir; davet önizlemesi davetin alıcısına sunulur.
• E-posta hizmeti (Hostinger Email): doğrulama kodları, şifre sıfırlama, davet ve iletişim formu mesajları yapılandırılan SMTP hizmeti üzerinden gönderilir. İletişim formu mesajları PDA gelen kutusuna (info@pd-assistant.com) iletilir. Hizmet sağlayıcının güncel veri işleme ve yurt dışı aktarım koşulları ayrıca değerlendirilmelidir.
• Google ve GitHub ile giriş (isteğe bağlı): bu yolu seçerseniz kimlik doğrulama ilgili sağlayıcıda (ABD) yapılır; PDA sağlayıcıdan giriş için gerekli temel hesap bilgilerini (hesap kimliği, e-posta adresi, ad) alır.
• GitHub API (depo özellikleri): bir projeye herkese açık bir depo bağladığınızda depo bilgileri ve son commitler GitHub API'sinden (ABD) okunur.
• Barındırma sağlayıcısı: PDA'nın yayın ortamı için barındırma sağlayıcısı henüz belirlenmemiştir. Belirlendiğinde sağlayıcının adı, veri konumu ve varsa yurt dışı aktarım bilgisi bu metne eklenecektir.
• Yetkili kurumlar: yasal bir yükümlülük doğduğunda ilgili kamu kurum ve kuruluşları.

Yurt dışına aktarım (m.9): Kişisel veriler ABD'deki şu alıcılara aktarılır: Google LLC (isteğe bağlı Google ile giriş) ve GitHub, Inc. (GitHub API ve isteğe bağlı GitHub ile giriş). Doğrulama ve sıfırlama kodları ile iletişim mesajı bildirimleri Hostinger Email üzerinden gönderilir; e-posta hizmetinin veri işleme yerleri ve aktarım koşulları sağlayıcı sözleşmesine göre ayrıca değerlendirilir; Google veya GitHub'a giriş tanımlayıcılarınız yalnızca bu giriş yolunu seçtiğinizde gider; depo özelliği kullanıldığında GitHub'a depo bilgisi istekleri gönderilir.

İsteğe bağlı Google/GitHub girişi ve depo özellikleri kullanılmayarak bu aktarımlardan kaçınılabilir; e-posta ve şifreyle de kayıt olabilirsiniz. E-posta gönderimi ise hizmetin çalışması için gereklidir. Veri sorumluları bu aktarımların Kanun'un 9. maddesine uyumunu (standart sözleşmeler ve Kurula bildirim gibi uygun güvenceler) takip etmektedir ve bu güvenceler sağlandıkça bu metni güncelleyecektir. Belirli bir güvencenin veya sözleşmenin hâlihazırda tamamlandığı beyan edilmemektedir.

Veriler işleme amacının gerektirdiği süre boyunca saklanır; süre dolduğunda silinir veya anonimleştirilir. Silme işlemleri otomatik çalışır.

Hesabınızın silinmesi, diğer kullanıcıların proje kayıtlarını (örneğin görev geçmişini) kendiliğinden ortadan kaldırmaz; bu kayıtlar anonimleştirilmiş hesap kimliğiyle kalabilir. Yasal bir saklama yükümlülüğü doğarsa ilgili bilgi o süre boyunca tutulur. Yedekleme ve barındırma düzeni, barındırma sağlayıcısı belirlendiğinde bu metne eklenecektir.

Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenen verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme.
• Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarar oluşursa zararın giderilmesini talep etme.

Profil bilgilerinizi hesap ekranından kendiniz güncelleyebilir, hesabınızı yine hesap ekranından silebilirsiniz. Verilerinizin dışa aktarılması henüz uygulama içinden yapılan bir özellik değildir; talep üzerine sağlanır.

Haklarınızı kullanmak için iki yoldan birini seçebilirsiniz: iletişim formunda “KVKK / veri talebi” kategorisini seçmek ya da info@pd-assistant.com adresine e-posta göndermek.

Başvurunuzda adınızı, hesabınızla ilişkili e-posta adresini ve talebinizi açıkça yazın. Başvurunun size ait olduğunu doğrulamak için hesabınızla ilişkili e-posta adresinden göndermeniz çoğu zaman yeterlidir; gerekirse orantılı bir ek doğrulama isteyebiliriz. Şifre, doğrulama kodu veya davet bağlantısı göndermeyin.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret istenebilir.

Cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Şifreler tek yönlü özetle saklanır, oturum belirteçleri HttpOnly çerezlerde tutulur, iki adımlı doğrulama sırları şifrelenir, proje yetkileri sunucuda denetlenir ve yönetici erişimi ayrı bir iki adımlı girişle korunur. Bu önlemler mutlak güvenlik garantisi değildir.

Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi halinde durumu Kanun'un 12. maddesi uyarınca en kısa sürede (Kurul kararı gereği 72 saat içinde) Kurul'a ve etkilenen ilgili kişilere bildiririz.

Veri sorumluları gerçek kişidir ve PDA'yı ticari amaç gütmeden, açık kaynaklı bir proje olarak yürütmektedir. Veri sorumlularının (Hamza Taşbay ve Alper Temiz) çalışanı ve şirketi ya da ticari geliri bulunmamaktadır; bu nedenle Kişisel Verileri Koruma Kurulu'nun sicile kayıt için belirlediği eşiklerin (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı Kurul'un belirlediği tutarın altında) altındadırlar.

Dolayısıyla şu anda Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü bulunmamaktadır ve bir VERBİS kayıt numarası yoktur. Yükümlülük doğarsa yasal süre içinde yerine getirilecek ve bu metin güncellenecektir.

İşleme koşulları değiştiğinde bu metin güncellenir ve sayfanın başındaki “Son güncelleme” tarihi değişir.

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız GDPR kapsamındaki bilgiler için Gizlilik Politikası'nın İngilizce veya Almanca sürümündeki GDPR bölümlerine bakın.