Ana sayfa / Yasal / Gizlilik & KVKK
Hangi kişisel veriyi, hangi amaçla, hangi hukuki sebebe dayanarak işlemeyi planladığımızın taslağı. Aktarım, saklama ve haklar bölümleriyle birlikte.
son güncelleme: taslak
Veri sorumlusu sıfatını taşıyacak tüzel kişilik henüz kurulmamıştır; ürün Faz 0'dadır ve tarif edilen işleme faaliyetlerinin bir kısmı henüz başlamamıştır. Köşeli parantezli alanlar bilerek boş bırakılmış yer tutuculardır.
Veri sorumlusu: [unvan], adres [adres], MERSİS [MERSİS], KEP [KEP adresi]. İrtibat: merhaba@kaldera.ai. Şirket bilgileri kuruluş tamamlandığında İletişim sayfasında ve bu metinde aynı anda yayınlanacaktır. VERBİS kaydı, yükümlülük doğduğunda yapılacaktır.
Özel nitelikli kişisel veri işlenmesi hedeflenmemektedir. Kullanıcı'nın kendi iş yüküne yüklediği veriler bakımından Kaldera kural olarak veri işleyen konumundadır; bu verinin içeriği üzerinde denetim uygulamaz.
Aşağıdaki tablo, her veri kategorisini amacı ve dayandığı hukuki sebeple eşler.
| Veri kategorisi | Amaç | KVKK hukuki sebep | GDPR karşılığı |
|---|---|---|---|
| Kimlik, iletişim, hesap | Hesabın kurulması ve hizmetin sunulması | m.5/2-c — sözleşmenin kurulması ve ifası | m.6/1-b |
| Kullanım ve ölçüm | Saniye bazlı ücretlendirme, bütçe tavanı, garantinin uygulanması | m.5/2-c — sözleşmenin ifası | m.6/1-b |
| Ödeme ve finans | Tahsilat, fatura düzenleme, mali kayıt tutma | m.5/2-a ve m.5/2-ç — kanunlarda öngörülme ve hukuki yükümlülük | m.6/1-c |
| Teknik ve güvenlik kayıtları | Kötüye kullanımın tespiti, sistem güvenliği, hata giderme | m.5/2-f — meşru menfaat | m.6/1-f |
| Host KYC referansı | Ödeme mevzuatı ve kimlik doğrulama yükümlülükleri | m.5/2-a — kanunlarda açıkça öngörülme | m.6/1-c |
| İletişim tercihleri | Ürün duyuruları ve bilgilendirme iletileri | m.5/1 — açık rıza | m.6/1-a |
Açık rızaya dayanan tek işleme, pazarlama nitelikli iletilerdir; rıza her zaman geri alınabilir ve geri alma hizmetin kullanımını etkilemez.
Kişisel veriler, hizmetin sunulabilmesi için sınırlı sayıda hizmet sağlayıcıyla paylaşılır. Aşağıdaki liste kategoriler hâlindedir; ürün Faz 0'da olduğu için bir kısmı planlanan durumdadır ve kesinleştiğinde adlarıyla birlikte burada yayınlanacaktır.
Yurt dışına aktarım yapılması hâlinde KVKK'nın aktarıma ilişkin hükümlerine (yeterlilik kararı, uygun güvenceler veya istisnalar) ve GDPR bakımından standart sözleşme hükümlerine dayanılır. Kimlik ve oturum verisinin üçüncü taraf bir kimlik hizmetinde değil, kendi veritabanımızda tutulması mimarî bir tercihtir.
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Kesin süreler, saklama ve imha politikası yayınlandığında bu metinle birlikte güncellenecektir.
Bir veri ihlali durumunda, mevzuatın öngördüğü süre ve usulle Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.
Her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta, güvenli elektronik imza ya da sisteme kayıtlı e-posta adresi üzerinden yapılabilir. Başvuruda ad soyad, iletişim bilgisi, talebin konusu ve kimliği doğrulayacak bilgiler yer almalıdır. Talepler, mevzuatta öngörülen en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.
Avrupa Birliği'nde bulunan ilgili kişiler bakımından; erişim, düzeltme, silinme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz hakları ile açık rızanın geri alınması hakkı geçerlidir. İlgili kişi, ayrıca bulunduğu ülkedeki denetim makamına şikâyette bulunabilir. Talepler yukarıdaki iletişim adresine iletilebilir.
Kişiler hakkında hukuki sonuç doğuran münhasıran otomatik karar verme veya profilleme yapılmamaktadır. Pazar yerindeki karne skoru, kişilere değil makinelere ve sağlayıcılara ilişkin bir performans ölçümüdür.
Bu sitede ve konsolda kullanılan çerezler ile tarayıcıda saklanan tercihler ayrı bir metinde açıklanır: Çerez Aydınlatma Metni.
Bu metin, ürün fazları ilerledikçe ve alt işleyiciler kesinleştikçe güncellenecektir. Esaslı değişiklikler hesap e-posta adresine ve konsol içinde bildirilir.
Yasal
Egemenlik bizim için bir pazarlama kelimesi değil, sunucu tarafında zorlanan bir kural. Bu taslakta eksik gördüğünüz maddeyi yazın.
Taslak metin; yürürlükte değildir.