Gizlilik politikası ve KVKK aydınlatma metni

01Bu metin kimin için

Bu metin üç grubu kapsar:

• auspector.com ve app.auspector.com adreslerini ziyaret edenler,
• erişim talebi bırakanlar,
• hesap açan müşteriler.

Veritabanımızda yer alan işletmelere ilişkin bildirim ayrı bir sayfada yayımlanacaktır.

02Veri sorumlusu

• Veri sorumlusu: RSTECH DANIŞMANLIK A.Ş.. Adres ve sicil bilgileri künye sayfasında.
• İletişim: [email protected]

03Hangi verileri işliyoruz

Siteyi ziyaret ettiğinizde

İstekleriniz Cloudflare ağından ve sunucumuzdan geçer. Bu sırada IP adresiniz, tarayıcı bilginiz ve istediğiniz adres teknik kayıtlarda işlenir. Sunucu günlükleri boyut sınırıyla kendiliğinden silinir; en fazla 12 ay tutulur.

Formların kötüye kullanılmasını önlemek için IP adresiniz sunucunun belleğinde kısa süre tutulur: erişim formunda bir dakika, giriş denemelerinde 15 dakika, parola sıfırlama isteklerinde bir saat. Bu sayaçlar veritabanına yazılmaz.

auspector.com çerez kullanmaz. Tarayıcınıza yalnızca siz bir tercih yaptığınızda tema ve dil önerisi tercihi yazılır. Ayrıntı çerezler sayfasında.

Ziyaret istatistiği için auspector.com’da Cloudflare Web Analytics kullanırız. Açtığınız sayfa, geldiğiniz adres, tarayıcı ve cihaz türü ve sayfanın açılma süresi gibi ölçümler Cloudflare’a gider; biz yalnızca toplu sayıları görürüz. Bu ölçüm çerez koymaz.

Erişim talebi bıraktığınızda

Aşağıdakileri kaydederiz:

• e-posta adresiniz,
• formu doldurduğunuz sayfanın dili ve adı,
• ilk ve son talep tarihiniz,
• size dönüş yaptığımız tarih.

IP adresinizi bu kayda eklemeyiz.

Hesap açtığınızda

• E-posta adresiniz, dil tercihiniz ve verirseniz adınız.
• Parolanızın geri döndürülemez özeti (argon2id); parolanın kendisini saklamayız.
• Her oturum için IP adresi, tarayıcı bilgisi, açılış ve son görülme zamanı. Açık oturumlarınızı hesap sayfasında görür, hepsini tek düğmeyle kapatırsınız. Oturumu bir çerez taşır: HttpOnly, Secure, SameSite=Lax, 30 gün.
• E-posta doğrulama ve parola sıfırlama bağlantıları için bağlantının özeti, gönderildiği adres ve isteğin geldiği IP adresi.
• Kaydettiğiniz aramalar ve izlemeler; izleme e-postalarının ne zaman ve hangi sonuçla gönderildiği.
• Açtığınız kayıtlar: hangi kayıt, ne zaman, kaç kredi. Aynı kaydı ikinci kez ücretlendirmemek için gereklidir.
• Dışa aktarmalarınız: biçim, filtreler, sütunlar ve satır sayısı.
• Erişim haklarınız: hangi bölüm, kaynağı (deneme ya da abonelik) ve bitiş tarihi.

Ödeme

Ödemeleri satıcımız Paddle.com alır; siparişlerde satıcı (Merchant of Record) odur. Kart ve diğer ödeme yöntemi bilgilerinizi Paddle işler, bize iletilmez. Paddle’ın işlediği veriler için Paddle’ın gizlilik politikası geçerlidir.

Paddle’dan bize gelen ve sakladığımız bilgiler:

• Paddle’daki müşteri ve abonelik kimlikleriniz, planınız, aboneliğin durumu ve fatura dönemi,
• ödemelerin kimliği, tutarı, tarihi ve varsa iadesi,
• Paddle’ın gönderdiği ödeme bildirimlerinin içeriği; ülkeniz gibi fatura bilgilerini içerebilir.

Ödeme penceresi yalnızca bir planı satın almak için düğmeye bastığınızda yüklenir. Pencere Paddle’a aittir; orada Paddle’ın çerez kuralları geçerlidir.

04Amaçlar ve hukuki sebepler

05Kimlere aktarıyoruz

• Cloudflare, Inc. (ABD): ağ ve içerik dağıtımı, sunucuya giden şifreli tünel, ziyaret istatistiği.
• Resend: e-posta gönderimi (gönderim bölgesi Tokyo, AWS ap-northeast-1).
• Contabo Inc.: sunucu barındırma; sunucu ABD’de (St. Louis).
• Paddle (Paddle.com Market Limited, Birleşik Krallık, ve Paddle’ın bağlı şirketleri): satıcı (Merchant of Record) olarak ödeme, fatura ve vergi.

Yurt dışına aktarımın dayanağı bu sağlayıcıların sözleşmelerindeki veri koruma hükümleridir (Avrupa Komisyonu’nun Standart Sözleşme Maddeleri dahil). KVKK m.9 kapsamındaki standart sözleşme ve bildirim süreci tamamlanmaktadır.

06Ne kadar saklıyoruz

• Teknik kayıtlar: en fazla 12 ay (sunucu günlükleri boyut sınırıyla kendiliğinden silinir).
• Oturum kayıtları ve e-posta bağlantıları: hesabınız açık olduğu sürece; hesapla birlikte silinir.
• Erişim talepleri: silinmesini isteyene kadar; isteğiniz üzerine 30 gün içinde silinir.
• Hesap verileri: hesabınız açık olduğu sürece; kapatılmasını istediğinizde 30 gün içinde silinir (aşağıdaki yasal saklama yükümlülüğü olan kayıtlar hariç).
• Açma ve kredi kayıtları: ticari kayıt olarak yasal saklama süresi boyunca (TTK m.82 uyarınca 10 yıl).
• Abonelik ve ödeme kayıtları ile Paddle bildirimleri: ticari kayıt olarak yasal saklama süresi boyunca (TTK m.82 uyarınca 10 yıl).

07Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• bu işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini talep etme.

Avrupa Birliği ve Birleşik Krallık’ta bulunuyorsanız GDPR kapsamındaki haklarınız da vardır:

• erişim, düzeltme, silme ve işlemenin kısıtlanması,
• veri taşınabilirliği ve itiraz,
• veri koruma otoritesine şikâyet.

08Başvuru

Başvurunuzu şu yollardan iletebilirsiniz:

• E-posta: [email protected]
• Posta: künye sayfasındaki adrese

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13).

09Değişiklikler

Bu metin değiştiğinde güncel sürüm ve tarihi bu sayfada yayımlanır.