Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, Turtle Lab hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Turtle Lab (theturtlelab.org). İletişim: [email protected]
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Kullanıcı adı, e-posta adresi | Hesap açma, e-posta doğrulama, şifre sıfırlama, hizmetle ilgili bildirimler, abonelik iletişimi | (c) Sözleşmenin kurulması ve ifası |
| Şifre (geri çevrilemez biçimde özetlenmiş/hash) | Kimlik doğrulama | (c) Sözleşmenin ifası |
| IP adresi, giriş zamanı, giriş sonucu, işlem kayıtları | Hesap güvenliği, kötüye kullanım ve saldırıların önlenmesi, deneme sınırları | (ç) Hukuki yükümlülük, (f) Meşru menfaat |
| Robot doğrulaması sinyalleri (Cloudflare Turnstile) | Otomatik kayıt ve saldırıların engellenmesi | (f) Meşru menfaat |
| Destek formuyla gönderdiğiniz mesaj ve e-posta yazışmaları | Talebinizi yanıtlamak, abonelik başvurusunu sonuçlandırmak | (c) Sözleşmenin kurulması ve ifası, (f) Meşru menfaat |
| Simülasyon ayarları ve sanal işlem geçmişi (ücretli hesapta) | Hizmetin sunulması | (c) Sözleşmenin ifası |
Özel nitelikli kişisel veri işlenmez. Hizmet gerçek para yönetmediği için banka, kart veya borsa hesabı bilgisi toplanmaz.
3. Toplama yöntemi
Veriler, kayıt ve giriş formlarına yazdıklarınızdan ve Hizmeti kullanırken sunucularımızca otomatik olarak (elektronik ortamda) toplanır.
4. Aktarım
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnız Hizmetin işletilmesi için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:
- Cloudflare, Inc. — alan adı, güvenli bağlantı (tünel) ve robot doğrulaması (Turnstile)
- Google LLC (Google Workspace) — doğrulama ve bilgilendirme e-postalarının gönderimi
- Sunucu (VPS) barındırma sağlayıcısı — verilerin saklandığı sunucu
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK madde 9'daki şartlara (uygun güvenceler / standart sözleşme) uygun olarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve yalnız gerektiği ölçüde aktarım yapılabilir.
5. Saklama süresi
- Hesap verileri: hesap silinene kadar. Ücretsiz hesabınızı “Hesabım” sayfasından, ücretli hesabınızı [email protected] adresine yazarak sildirebilirsiniz; silme anında hesap kaydı, e-posta adresi ve bekleyen doğrulama bağlantıları kaldırılır.
- Ücretli hesapların sanal işlem geçmişi, muhasebe tutarlılığı için hesap silindikten sonra da kullanıcı adıyla birlikte saklanabilir.
- E-postası 24 saat içinde doğrulanmayan kayıtlar: aynı ad veya e-postayla yeni kayıt yapıldığında silinir.
- Güvenlik kayıtları (kullanıcı adı, IP, giriş zamanı): güvenlik ve yasal yükümlülükler için en fazla 2 yıl.
- Sunucu yedekleri: silinen veriler, yedeklerin dönüşümlü olarak yenilenmesiyle sınırlı bir süre sonra yedeklerden de kaldırılır.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, kayıtlı e-posta adresinizden [email protected] adresine yazarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.