KVKK Aydınlatma Metni
Kişisel Verilerin Korunması Kanunu Uyarınca
Veri Sorumlusu
Exludio
Toplanan Kişisel Veriler ve İşleme Amacı
Hizmetlerimizi sunmak ve geliştirmek amacıyla, yasal çerçevede ve meşru menfaatlerimiz doğrultusunda belirli kişisel verilerinizi topluyor ve işliyoruz.
Otomatik Toplanan Veriler
- IP adresi, Tarayıcı türü ve sürümü
- İşletim sistemi
- Ziyaret saatleri ve süresi
Analiz Sırasında İşlenen Veriler
- Sohbet metni (geçici olarak işlenir)
- Dosya meta verileri (zaman, boyut)
- Anonimleştirilmiş sohbet istatistikleri
Hukuki Dayanak
Veri işleme faaliyetlerimiz, KVKK'nın 5. maddesinde belirtilen "sözleşmenin ifası", "yasal yükümlülüklerin yerine getirilmesi" ve "meşru menfaat" hukuki sebeplerine dayanmaktadır.
Veri Saklama ve İmha Süreçleri
Verilerinizi yalnızca toplama amacımız için gerekli olan süre boyunca saklıyoruz. KVKK'nın 7. maddesi uyarınca, verileriniz amacın gerektirdiği süre kadar saklanır.
- Sohbet Dosyaları: Analiz tamamlandıktan hemen sonra kalıcı olarak silinir. Hiçbir sohbet içeriği sunucularımızda saklanmaz. Maksimum dosya boyutu 50MB'dir.
- Anonim Model Verileri: Makine öğrenmesi modelimizi iyileştirmek amacıyla, tamamen anonimleştirilmiş pattern hash'leri (mesaj içeriği olmadan) 1 yıla kadar saklanabilir. Bu veriler kişisel bilgiler içermez.
- Teknik Loglar: Güvenlik, hata ayıklama ve yasal yükümlülüklerin yerine getirilmesi amacıyla (IP adresi, erişim zamanı, hata logları) 90 gün süreyle saklanır ve sonrasında otomatik olarak silinir.
- Geri Bildirim Verileri: İsteğe bağlı olarak sağladığınız geri bildirimler, anonim olarak saklanır ve kişisel bilgilerinizle ilişkilendirilmez.
Verilerin Paylaşılması ve Aktarımı
Kişisel verileriniz, açık rızanız olmaksızın veya yasal bir zorunluluk bulunmadıkça üçüncü taraflarla paylaşılmaz. Veriler, hizmetlerimizi sunabilmek için yurt dışında bulunan (örn: AWS, Google Cloud) ve yeterli koruma sağlayan sunucularda işlenebilir. Bu aktarımlar, KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.
İlgili Kişinin Hakları (KVKK Madde 11)
KVKK kapsamında sahip olduğunuz haklar şunlardır:
Bu haklarınızı kullanmak için kvkk@exludio.com adresinden bize ulaşabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.
Veri Güvenliği Tedbirleri (KVKK Madde 12)
Kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi uyarınca idari ve teknik tedbirler almaktayız:
Teknik Tedbirler
- • HTTPS/TLS 1.3 ile şifreli iletişim
- • AES-256 şifreleme (geçici depolama)
- • Security headers (CSP, X-Frame-Options, etc.)
- • Rate limiting ve DDoS koruması
- • Input validation ve sanitization
- • Güvenli sunucu altyapısı
- • Düzenli güvenlik güncellemeleri
İdari Tedbirler
- • Erişim yetkilendirme ve kontrolü
- • Personel eğitimi ve bilinçlendirme
- • Düzenli güvenlik denetimleri
- • Olay müdahale planı
- • Veri işleme kayıtları tutulması
- • KVKK uyumluluk denetimleri
Değişiklikler
Bu aydınlatma metni, yasal gereklilikler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler size bildirilecektir.
İletişim
KVKK kapsamındaki haklarınız ve veri işleme faaliyetlerimiz hakkında sorularınız için: