Gizlilik ve kişisel verilerin korunması

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, imece web sitesi ve uygulaması için hazırlanmıştır.

Veri sorumlusu: Batuhan Özoğuz (imece). İletişim: hello@imece.io

2. İşlenen kişisel veriler

• Erişim talebi formu: adınız, e-posta adresiniz, ekip ya da şirket adınız, ekip büyüklüğünüz, rolünüz, isteğe bağlı notunuz; açık rıza verdiğiniz an ve rıza verdiğiniz metnin sürümü.
• Hesap ve ürün kullanımı (kapalı betaya kabul edilen ekipler): adınız, e-posta adresiniz, ekip içindeki rolünüz, isteğe bağlı profil fotoğrafınız, GitHub ile giriş yaparsanız GitHub hesap kimliğiniz ve ekip üyelerinin uygulama üzerinden paylaştığı içerik (devredilen işler, notlar, kararlar, mesajlar ve dosyalar).
• Teknik veriler: siteyi ziyaret ettiğinizde IP adresiniz ve tarayıcı bilgileriniz, barındırma ve ağ sağlayıcılarımızın erişim kayıtlarında işlenir. Form gönderimlerinde kötüye kullanımı önlemek için IP adresinizin geri döndürülemeyen bir karması yaklaşık iki saat tutulur.
• Güvenlik kayıtları: hesabınızla yapılan işlemlerde (giriş denemeleri, ayar, davet ve üyelik değişiklikleri gibi) işlemin türü, zamanı, sonucu, IP adresiniz ve tarayıcı ya da uygulama bilgisi kaydedilir. İşlemin içeriği, parolanız ve oturum token'larınız kaydedilmez. Erişim talebi formu bu kayda girmez.

3. İşleme amaçları ve hukuki sebepler

• Erişim talebinizi değerlendirmek ve sizinle iletişim kurmak: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
• Hesabınızı açmak, oturum açmanızı sağlamak ve ürünü sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

4. Aktarım ve hizmet sağlayıcılar

Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz. Hizmeti sunmak için aşağıdaki sağlayıcılarla çalışıyoruz:

• Hetzner Online GmbH (Almanya): sunucu barındırma. Veritabanı ve ekip içeriği Almanya'daki sunucularda tutulur; ekip içeriği ayrıca ekip üyelerinin kendi cihazlarında saklanır.
• Cloudflare, Inc.: alan adı, güvenlik ve içerik dağıtımı. Siteye gelen istekler Cloudflare ağından geçer.
• Resend, Inc.: giriş kodu ve davet e-postalarının gönderimi.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Erişim talebi formundaki açık rızanız bu aktarımı da kapsar.

6. Saklama süresi

• Erişim talepleri: talebiniz değerlendirilip kapalı beta süreci tamamlanana kadar.
• Hesap ve ekip içeriği: ekip hesabı açık olduğu sürece.
• IP adresi karması: yaklaşık iki saat.
• Güvenlik kayıtları: 90 gün.
• Silinmesini istediğiniz veriler, talebiniz üzerine bu sürelerden önce silinir.

7. Çerezler ve yerel depolama

Site reklam ya da analiz çerezi kullanmaz. Tarayıcınızın yerel depolamasında yalnız tema ve dil tercihiniz ile hesap sayfasında oturum bilginiz tutulur. Cloudflare güvenlik amacıyla zorunlu teknik çerezler kullanabilir.

8. Haklarınız

KVKK m. 11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bunlar hakkında bilgi isteme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma ve zarara uğramanız hâlinde giderilmesini isteme haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Taleplerinizi hello@imece.io adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na ya da AB'de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

9. Değişiklikler

Bu metin değişirse yeni sürüm bu sayfada yayımlanır. Erişim talebi formunda hangi sürüme rıza verdiğiniz kaydedilir.