KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, Filvana’yı (filvana.com) ziyaret eden ve Filvana’da hesap açan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Filvana’da oluşturulan formları dolduran kişilerin yanıtları için ayrı bir durum geçerlidir; aşağıdaki 9. bölüme bakın.

1. Veri sorumlusu

Veri sorumlusu: [Ad Soyad], [açık adres]. Filvana henüz bir şirket bünyesinde değildir; hizmet [Ad Soyad] tarafından sunulmaktadır. [Şirket kurulduğunda bu bölüm şirket unvanı ve MERSİS numarasıyla güncellenecek.]

İletişim: support@filvana.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi.
• Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), passkey açık anahtarı, iki adımlı doğrulama açıksa şifrelenmiş doğrulama anahtarı ve yedek kodlar, e-posta doğrulama ve giriş bağlantısı kayıtları.
• Google veya başka bir sağlayıcıyla giriş yapıldığında: o sağlayıcının bize ilettiği ad, e-posta, profil görseli ve oturum anahtarları.
• İşlem güvenliği: oturum açılan cihazın IP adresi ve tarayıcı bilgisi (user agent), oturum kayıtları, hız sınırı kayıtları.
• Tercihler: arayüz dili.
• Çalışma alanı bilgileri: çalışma alanı adı, ekip üyeliği ve rolü, davet edilen kişilerin e-posta adresi.
• Hesabında oluşturduğun içerik: formlar, yüklediğin yazı tipleri, formlarına gelen yanıtlar (yanıtlar için 9. bölüme bakın).
• İletişim: destek için bize yazdığın e-postalar.

3. İşleme amaçları

• Hesabını açmak, girişini doğrulamak ve hizmeti sunmak.
• Hesabını ve formlarını yetkisiz erişime, spam’e ve kötüye kullanıma karşı korumak.
• Sana hizmetle ilgili e-postalar göndermek: e-posta doğrulama, şifre sıfırlama, giriş bağlantısı, çalışma alanı davetleri, yanıt bildirimleri.
• Destek taleplerini yanıtlamak.
• Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

Filvana reklam göstermez, ziyaretçi takibi ya da analiz aracı kullanmaz ve kişisel verileri satmaz.

4. Hukuki sebepler

Kişisel veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işlenir:

• (c) bir sözleşmenin kurulması veya ifası için gerekli olması: hesap, giriş ve hizmetin sunulması;
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
• (e) bir hakkın tesisi, kullanılması veya korunması;
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: güvenlik kayıtları, spam ve kötüye kullanımın önlenmesi.

5. Verilerin aktarıldığı yerler

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılardan yararlanılır. Bunlar verileri yalnızca bu hizmet için ve bizim adımıza işler.

• Vercel Inc. (ABD): sitenin barındırılması; uygulama sunucuları Frankfurt’ta (Almanya) çalışır.
• Neon Inc. (ABD): veritabanı; veriler Frankfurt’taki (Almanya) sunucularda saklanır.
• Resend (ABD): hizmet e-postalarının gönderilmesi.
• Cloudflare Inc. (ABD): alan adı yönetimi ve formlarda bot koruması (Turnstile).
• Google LLC (ABD): “Google ile giriş” ve destek e-postaları (Google Workspace).
• Have I Been Pwned: yeni şifrenin bilinen veri sızıntılarında geçip geçmediğinin kontrolü. Bu kontrolde şifre veya şifrenin tam özeti gönderilmez; yalnızca özetin ilk birkaç karakteri gönderilir.

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır. [Hukuki inceleme: her sağlayıcı için dayanılacak güvence (standart sözleşme vb.) ve Kurul’a bildirim yükümlülüğü netleştirilecek.]

Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına ancak hukuki bir zorunluluk olduğunda aktarılır.

6. Toplama yöntemi

Veriler, kayıt ve giriş formları, hesap ayarları ve hizmetin kullanımı sırasında elektronik ortamda; “Google ile giriş” gibi seçeneklerde ilgili sağlayıcı aracılığıyla otomatik yollarla toplanır.

7. Saklama süreleri

• Hesap verileri, hesap açık kaldığı sürece saklanır.
• Oturum kayıtları oturum süresince saklanır; oturum 7 gün kullanılmazsa sona erer.
• “Kaydet, sonra devam et” ile kaydedilen yarım yanıtlar 30 gün sonra silinir.
• Form sahibi bir saklama süresi seçtiyse (30, 90, 180 veya 365 gün), o süreden eski yanıtlar her gün otomatik ve kalıcı olarak silinir. Form sahibi yanıtları istediği an tek tek de silebilir.
• Hesabını sildiğinde hesabın, yalnızca senin olan çalışma alanları ve içlerindeki formlar ve yanıtlar silinir.
• [Silinen verilerin veritabanı yedeklerinde kalma süresi ve kanuni saklama yükümlülükleri hukuki incelemeyle belirlenecek.]

8. Hakların

KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

Başvurunu support@filvana.com adresine, hesabında kayıtlı e-posta adresinden yazarak yapabilirsin. Hesabını panelin Hesap sayfasından kendin de silebilirsin; silme, e-postana gelen onay bağlantısıyla tamamlanır. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.

9. Formları dolduran kişiler

Filvana’da oluşturulan bir formu doldurduğunda, verdiğin yanıtların veri sorumlusu formu oluşturan kişi veya kurumdur. Filvana bu yanıtları yalnızca form sahibi adına ve onun talimatıyla saklayan veri işleyendir.

Bir forma verdiğin yanıtlarla ilgili hakların için önce formu oluşturan kişi veya kuruma başvurmalısın. Form sahibine ulaşamıyorsan support@filvana.com adresine yazabilirsin; başvurunu form sahibine iletiriz.

Form gönderilirken güvenlik amacıyla şu teknik bilgiler de kaydedilir: IP adresinin geri döndürülemez özeti (IP adresinin kendisi saklanmaz), tarayıcı bilgisi, cihaz türü, ülke ve formun açıldığı sitenin adresi. Form sahibi “anonim anket” seçeneğini açtıysa bu bilgiler hiç kaydedilmez.

Ayrıntılar için Gizlilik Politikası ve Çerez Politikası metinlerine bakabilirsin.