Gizlilik ve KVKK
Kişisel verilerin işlenmesine ilişkin aydınlatma
Bu metin, Defterzade sitesini ziyaret ettiğinizde veya e-posta kanallarını kullandığınızda gerçekleşebilecek veri işlemlerini açıklar.
Veri sorumlusu ve iletişim
Site işletmecisi ve veri sorumlusu: Tugay Karahan.
KVKK kapsamındaki talepler için kvkk@defterzade.com.tr, genel iletişim için iletisim@defterzade.com.tr adresini kullanabilirsiniz.
Defterzade, Ostrivo tarafından geliştirilen ürün markasıdır. Bu ifade, Defterzade veya Ostrivo adına tescilli ayrı bir tüzel kişi bulunduğu anlamına gelmez.
İşlenen veriler ve kaynakları
- Site erişim ve güvenlik kayıtlarında IP adresi, tarih ve saat, user-agent, istenen URL ile benzeri teknik veriler bulunabilir.
- Kendi isteğinizle e-posta gönderdiğinizde adınız, e-posta adresiniz, mesajınız, ekleriniz ve teknik e-posta üst bilgileri işlenebilir.
- Güvenlik bildirimi veya ilgili kişi başvurusunda, talebin içeriği ile kimlik ve yetki doğrulaması için gerekli sınırlı bilgiler işlenebilir.
Tanıtım sitesi iletişim formu, bülten, analitik, reklam izleyicisi veya pazarlama çerezi kullanmaz. Defterzade uygulamasında hesap ve sipariş verileri işlenebilir; kart numarası, son kullanma tarihi ve CVV Defterzade tarafından alınmaz, PayTR’ın barındırdığı ödeme alanına girilir.
Amaçlar ve hukuki sebepler
- Teknik kayıtlar; sitenin güvenliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla, 6698 sayılı Kanun’un 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenebilir.
- E-posta verileri; talebinizi yanıtlamak, iletişim kaydını yönetmek ve gerektiğinde bir hakkı tesis etmek, kullanmak veya korumak amacıyla somut duruma göre Kanun’un 5/2-c, 5/2-e veya 5/2-f maddelerine dayanılarak işlenebilir.
- KVKK başvuruları; Kanun’un 13. maddesindeki başvuru yükümlülüğünü yerine getirmek amacıyla Kanun’un 5/2-ç maddesine dayanılarak işlenir.
Hizmet sağlayıcılar ve aktarım
Web barındırma ve e-posta iletimi Güzel Hosting altyapısı üzerinden sağlanır; giden e-posta Sendmetric relay altyapısından geçebilir. Bu sağlayıcılar hizmetin işletilmesi kapsamında teknik verilere erişebilir.
Veriler, yalnız hukuki bir zorunluluk bulunduğunda yetkili kamu kurum ve kuruluşlarına aktarılabilir. Sağlayıcıların alt işleyenleri ile hizmet zincirindeki olası yurt dışı aktarım koşulları değişebileceğinden, “hiçbir şekilde yurt dışına aktarılmaz” güvencesi verilmez.
GitHub yalnız kaynak kodu ve CI süreçleri için kullanılır; web ziyaretçisi verisi site tarafından GitHub’a gönderilmez.
Ödeme başlatıldığında ad-soyad/unvan, e-posta, telefon, fatura adresi, IP adresi, sipariş numarası ve tutar; ödeme hizmetinin yürütülmesi ve güvenliği amacıyla PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’ye aktarılabilir. Kart verisi PayTR ödeme alanında işlenir.
Saklama süreleri
- Erişim ve güvenlik logları: Kontrol edilebildiği ölçüde 90 gün.
- Genel e-posta yazışmaları: 2 yıl.
- Güvenlik bildirimleri ve KVKK başvuruları: 3 yıl.
Kanuni saklama yükümlülüğü, devam eden uyuşmazlık veya sağlayıcının teknik olarak kontrol edilemeyen yedek ve log döngüsü daha uzun süre gerektirirse ilgili kayıt bu zorunlulukla sınırlı olarak tutulabilir. Süre sonunda silme, yok etme veya anonimleştirme değerlendirmesi yapılır.
İlgili kişinin hakları
6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınızı koşulları dâhilinde kullanabilirsiniz. Başvuru yöntemi ve istenen bilgiler için ilgili kişi başvurusu sayfasını inceleyin.