Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10 uyarınca

1. VERİ SORUMLUSU

[PLATFORM ADI] ("Platform Sahibi"). Tebligata elverişli adres: [adres]. İletişim: [e-posta]. Platform işletmesinin devri hâlinde veri sorumlusu sıfatı devralana geçecek ve işbu metin güncellenerek duyurulacaktır.

2. İŞLENEN KİŞİSEL VERİLER

Hesap verileri: ad-soyad, e-posta, [telefon], şifre özeti, hesap tercihleri ve onay kayıtları.
Kullanım verileri: IP adresi, tarayıcı/cihaz bilgisi, erişim tarih-saat kayıtları, işlem logları.
Dosya kaynaklı veriler: Yüklenen dosyaların başlık bloklarında yer alabilecek proje müellifi ve ilgili kişilere ait ad-soyad, unvan, sicil bilgisi, iletişim bilgisi ve imza görüntüleri. Bu veriler yalnızca dosyanın teknik olarak işlenmesi sırasında ve dosyayla sınırlı olarak işlenir; Geliştirme İzni verilen dosyalarda eğitime alınmadan önce otomatik olarak anonimleştirilir.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kontrol Hizmeti'nin sunulması, hesabın yönetimi, Rapor üretilmesi — KVKK m. 5/2-c (sözleşmenin kurulması ve ifası).
Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, log tutulması, hizmetin iyileştirilmesine yönelik toplu istatistikler — KVKK m. 5/2-f (meşru menfaat).
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması — KVKK m. 5/2-a ve ç.
Dosyaların anonimleştirilmiş hâllerinin yapay zekâ modeli eğitiminde kullanılması — yalnızca ayrı onay kutusuyla verilen AÇIK RIZA (KVKK m. 5/1) hâlinde. Açık rıza verilmemesi hizmetten yararlanmaya engel değildir; rıza her zaman ileriye etkili olarak geri alınabilir.
Ticari elektronik ileti gönderimi [varsa] — ayrı onaya bağlı açık rıza.

4. AKTARIM

Kişisel veriler; barındırma, e-posta ve ödeme hizmeti aldığımız iş ortaklarına, hizmetin gerektirdiği ölçüde ve sözleşmesel güvencelerle aktarılabilir; kanunen yetkili kamu kurumlarına talep hâlinde iletilebilir. Sunucuların/hizmet sağlayıcıların yurt dışında bulunması hâlinde aktarım, KVKK m. 9'daki usullere (yeterlilik kararı, standart sözleşme veya açık rıza) uygun yürütülür. Platform işletmesinin veya veri varlıklarının devri hâlinde kişisel veriler, işbu metindeki güvencelere tabi olmaya devam etmek kaydıyla devralana aktarılabilir. [Sağlayıcı listesi: ...]

5. TOPLAMA YÖNTEMİ

Veriler; Platform üzerindeki formlar, dosya yükleme işlemi ve sistem logları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

6. SAKLAMA SÜRELERİ

Yüklenen dosyalar: Rapor üretimini takiben en geç [24] saat (Geliştirme İzni yoksa); izin verilen dosyaların ham kopyaları izin geri alınırsa [30] gün içinde silinir.
Hesap verileri: hesap silinene kadar; silme talebini takiben [72] saat içinde imha edilir. Yasal saklama yükümlülüğüne tabi kayıtlar (fatura vb.) ilgili mevzuattaki süre boyunca saklanır.
Log kayıtları: [180 gün / 5651 sayılı Kanun kapsamındaki trafik kayıtları için mevzuatta öngörülen süre].
Onay/rıza kayıtları: hukuki ispat amacıyla, ilişkinin sona ermesini izleyen genel zamanaşımı süresince.

7. HAKLARINIZ (KVKK m. 11) VE BAŞVURU

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini ve silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhe sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [e-posta] adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.