VERITA KVKK Aydınlatma Metni
Bu metin, TUDECON BİLİŞİM DANIŞMANLIK VE ARAŞTIRMA LİMİTED ŞİRKETİ ("TUDECON") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında; https://veritatr.com adresindeki VERITA portalını ("Site") ziyaret eden, portala üye olan ve TUDECON ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla TUDECON tarafından işlenmektedir.
| Adres | BARBAROS MAH. ŞEBBOY SK. NO: 4 /1 İÇ KAPI NO: 2 ATAŞEHİR/ İSTANBUL |
|---|---|
| MERSİS No | 0860090944300001 |
| E-posta | info@veritatr.com |
2. İşlenen Kişisel Veriler, İşleme Amacı ve Hukuki Sebebi
Hukuki sebep sütunundaki atıflar KVKK'nın 5. maddesinin 2. fıkrasındaki bentleri gösterir. Açık rızaya dayalı bir veri işleme faaliyetimiz bulunmamaktadır.
2.1. Ziyaretçiler
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| IP adresi, istek yolu ve yanıt durumu (sunucu kayıtları) | Site'nin işletilmesi, güvenliğinin sağlanması, hataların giderilmesi | Meşru menfaat (f) | 14 gün |
| Ziyaretçi çerezindeki rastgele tanımlayıcı, IP adresi ve bunlara bağlı günlük arama sayısı | Ziyaretçi arama kotasının işletilmesi, kötüye kullanımın önlenmesi | Meşru menfaat (f) | Sayaçlar 90 gün; çerez en fazla 1 yıl |
Arama kalitesini ölçmek için tutulan kayıtlar kimlik bilgisi içermez ve sizinle ilişkilendirilmez. Arayüz dili tercihiniz yalnızca tarayıcınızda saklanır.
2.2. Üyeler
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| E-posta adresi, adresin doğrulanma zamanı, hesap durumu, üyelik planı, hesabın açılış ve son giriş zamanı | Üyeliğin oluşturulması ve yürütülmesi, kimlik doğrulama, zorunlu bildirimlerin gönderilmesi | Sözleşmenin kurulması ve ifası (c) | Hesap silinene kadar |
| Görünen ad (isteğe bağlı), hesabın dil tercihi | Hesabın kişiselleştirilmesi, e-postaların tercih edilen dilde gönderilmesi | Sözleşmenin ifası (c) | Hesap silinene kadar |
| Şifrenin geri döndürülemez özeti (Argon2id), art arda başarısız giriş sayısı, şifrenin son değiştiği zaman | Kimlik doğrulama, hesap güvenliği | Sözleşmenin ifası (c); meşru menfaat (f) | Hesap silinene kadar |
| Google ile girişte: Google hesap tanımlayıcısı, Google'ın bildirdiği e-posta adresi ve doğrulanma bilgisi, görünen ad | Google hesabıyla kimlik doğrulama | Sözleşmenin kurulması ve ifası (c) | Hesap silinene kadar |
| Kabul edilen sözleşme sürümü ve kabul zamanı | Sözleşmenin kurulduğunun ispatı | Bir hakkın tesisi, kullanılması veya korunması (e) | Hesap silinene kadar |
| Üye başına günlük arama sayısı | Üye arama kotasının işletilmesi | Sözleşmenin ifası (c) | 90 gün |
| Denetim kayıtları: hesap açma, e-posta doğrulama, şifre işlemleri, Google bağlama ve yönetim işlemlerinin türü, zamanı, ilgili hesap tanımlayıcısı ve IP adresi | Hesap güvenliği, kötüye kullanımın tespiti, uyuşmazlık hâlinde ispat | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) | 1 yıl. Hesap silme kaydı, IP adresi içermeden 3 yıl |
| Şifre denemesi ve e-posta gönderim sayaçları (e-posta adresinin anahtarlı özeti veya hesap tanımlayıcısı ile) | Şifre denemelerinin ve e-posta gönderiminin sınırlandırılması | Meşru menfaat (f) | 24 saat kullanılmayan sayaçlar en geç yaklaşık 48 saat içinde silinir |
| Doğrulanmamış kayıt talepleri: e-posta adresi, kayıt zamanı, IP adresi | Kayıt işleminin tamamlanması | Sözleşmenin kurulması (c) | 30 gün içinde doğrulanmazsa silinir |
| Teslim edilemeyen veya istenmeyen olarak bildirilen e-posta adresleri (e-posta sağlayıcısının engelleme listesi) | E-posta gönderiminin güvenilirliği | Meşru menfaat (f) | Talebiniz üzerine kaldırılır |
Denetim kayıtlarında e-posta adresi, şifre, bağlantı kodu veya arama metni tutulmaz.
2.3. Bizimle İletişime Geçenler
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| E-posta adresi, bildirdiğiniz ad ve mesajınızın içeriği | Sorularınızın, veri hatası bildirimlerinizin ve taleplerinizin yanıtlanması | Meşru menfaat (f) | 2 yıl |
| KVKK başvurularında: kimliğinizi doğrulamaya yarayan bilgiler ve başvuru içeriği | Başvurunun sonuçlandırılması | Hukuki yükümlülüğün yerine getirilmesi (ç) | 10 yıl |
Hesabınızı Hesabım sayfasından sildiğinizde hesap verileriniz silinir; yalnızca yukarıda belirtilen denetim ve silme kayıtları süreleri dolana kadar saklanır. Özel nitelikli kişisel veri işlenmez, profilleme yapılmaz. Site 18 yaşından küçüklere yönelik değildir.
3. Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcılara ve belirtilen amaçlarla, KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılır.
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| Amazon Web Services; veri işleyen | Site'de işlenen tüm veriler | Site'nin barındırılması, veritabanı, dosya depolama ve e-posta gönderimi (SES) | Almanya (Frankfurt, eu-central-1) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen ve mevzuatın izin verdiği veriler | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
4. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; Site'yi ziyaret etmeniz sırasında sunucu kayıtları ve çerezler aracılığıyla, kayıt ve hesap formlarını doldurmanızla, Google ile girişi tercih etmeniz hâlinde Google'dan iletilen bilgilerle ve bize e-posta göndermenizle, tamamen veya kısmen otomatik yollarla toplanır.
5. Haklarınız
Kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesinde sayılan haklara sahipsiniz. Bu haklarınızı aşağıdaki başvuru yoluyla kullanabilirsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Hesabınızın kayıtlı e-posta adresinden info@veritatr.com adresine e-posta göndererek,
- güvenli elektronik imza veya mobil imza kullanarak,
- BARBAROS MAH. ŞEBBOY SK. NO: 4 /1 İÇ KAPI NO: 2 ATAŞEHİR/ İSTANBUL adresine ıslak imzalı dilekçeyle.
Başvurunuzda kimliğinizi ve talebinizi açıkça belirtmeniz gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret talep edilebilir.