KVKK ve GDPR Aydınlatma Metni

1. Veri sorumlusu bilgisi

Hizmet, henüz tüzel kişiliği bulunmayan bağımsız bir yazılım projesi olarak Vorlaxen Labs adıyla işletilmektedir. Gizlilik talepleri hello@vorlaxen.com adresine gönderilebilir. Tescilli tüzel kişi veya açıklanmış gerçek kişi veri sorumlusu bulunmadığından bu tanımlama, veri sorumlusunun kimliğine ilişkin tüm şekli gereklilikleri karşılamaz. Bu eksiklik gizlenmeden açıklanmaktadır.

2. İşlenen veriler

• Hesap verileri: e-posta, kullanıcı adı, parola özeti, ad-soyad, isteğe bağlı doğum tarihi ve telefon, tercihler ve hesap durumu.
• Kimlik doğrulama verileri: doğrulama kayıtları, oturum kimlikleri, yenileme anahtarları, cihaz parmak izi, IP adresi, kullanıcı aracısı, cihaz türü ve dil.
• Hukuki kayıtlar: belge kodu, sürüm, dil, kabul veya bildirimin sunulması olayı, zaman ve isteğe bağlı pazarlama tercihi.
• Güvenlik ve denetim verileri: istek kimliği, işlem, ilgili kaynak, önceki/sonraki kayıt, IP, cihaz ve kullanıcı aracısı bağlamı.
• İletişim verileri: alıcı adresi ve işlemsel e-posta teslim bilgileri.

3. Amaçlar ve hukuki sebepler

• Hesap oluşturmak ve yönetmek, kullanıcıyı doğrulamak ve Hizmet Şartlarını ifa etmek.
• Meşru menfaat ve hukuki yükümlülükler kapsamında hesabı korumak, kötüye kullanımı tespit etmek, olay incelemek ve hukuki hakları tesis veya savunmak.
• Zorunlu aydınlatmayı yapmak ve sözleşme ya da rıza olaylarının delilini korumak.
• Kayıt, güvenlik ve hesap değişikliği için gerekli işlemsel iletileri göndermek.
• Pazarlama iletisini yalnız ayrı ve özgür iradeyle verilmiş rızaya dayanarak göndermek; geri alma önceki hukuka uygun işlemenin geçerliliğini etkilemez.

4. Toplama yöntemi ve alıcılar

Veriler formlar, istekler, tarayıcılar ve cihazlardan doğrudan toplanır; hizmet kullanılırken de üretilir. PostgreSQL kalıcı hesap kayıtlarını, Redis doğrulama, önbellek, hız sınırlama ve kuyruk verilerini geçici olarak işler; yapılandırılan SMTP sağlayıcısı e-posta teslim eder. Operasyon bildirimleri yalnız isteğe bağlı entegrasyon etkinse Telegram kullanabilir.

Veriler yalnız hizmet adına çalışan altyapı ve iletişim sağlayıcılarına, yetkili yöneticilere, hukuken zorunlu olduğunda yetkili mercilere ve gerektiğinde profesyonel danışmanlara aktarılır. Vorlaxen kişisel veri satmaz.

5. Yurt dışı aktarım

Barındırma ve e-posta sağlayıcısının kimliği ile konumu üretim yapılandırmasına bağlıdır. Türkiye, AEA veya başka bir korumalı alan dışına aktarımda uygulanabilir yeterlilik kararı, sözleşmesel güvence veya hukuken izin verilen istisna kullanılmalıdır. Sağlayıcı bilgileri, esaslı biçimde farklı bir üretim kurulumu devreye alınmadan güncellenmelidir.

6. Saklama süreleri

• Aktif hesap verileri hesap var oldukça tutulur; hukuki saklama zorunluluğu yoksa 30 günlük silme süresinden sonra kaldırılır.
• Erişim anahtarları yaklaşık 15 dakika, yenileme oturumları daha önce iptal edilmezse yaklaşık 7 gün geçerlidir.
• Redis doğrulama ve ara kayıt verileri olağan durumda 5 ila 10 dakika içinde silinir.
• Denetim ve güvenlik kayıtları en fazla 180 gün tutulur; hesap silindikten sonra tutulması gereken kayıtlar anonimleştirilir.
• Kuyruk sonuçları başarılı olduğunda yaklaşık 1 saat, başarısız olduğunda yaklaşık 24 saat sonra kaldırılır.

7. Haklarınız

Uygulanabilir hukuka göre erişim, düzeltme, dışa aktarma, silme, kısıtlama, itiraz, alıcıları öğrenme ve rızayı geri alma haklarınızı kullanabilirsiniz. Hesap dışa aktarma ve silme araçları hesap ayarlarındadır; talepler hello@vorlaxen.com adresine de gönderilebilir.

KVKK kapsamındaki kişiler 11. madde haklarını kullanabilir ve Kişisel Verileri Koruma Kurumuna şikâyet edebilir. GDPR kapsamındaki kişiler yetkili denetim makamına başvurabilir. Talep karşılanmadan önce kimlik doğrulanabilir.

8. Otomatik kararlar ve çocuklar

Vorlaxen, hesap verileriyle hukuki veya benzer ölçüde önemli sonuç doğuran yalnız otomatik kararlara başvurmaz. Hizmet, uygulanabilir hukuka göre bu Şartları geçerli biçimde kabul edemeyen çocuklara özellikle yöneltilmemiştir.