Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CloudotNet platformunda ("Platform") hesap oluşturan ve Platform'u kullanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir rıza beyanı değildir; kişisel verilerinizin işlenmesine ilişkin bilgilendirme niteliğindedir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği yazılı veri sorumlusu tarafından işlenmektedir:

CloudotNet Tech, Kürşat Turgut tarafından geliştirilen ve işletilen bir hizmet markasıdır; ayrı bir şirket veya tüzel kişilik değildir. Platform, sektör kısıtlaması olmaksızın her türlü organizasyona hizmet verir.

Bir organizasyonun Platform'a girdiği içerikte (görev, kayıt, form yanıtı, belge vb.) yer alan üçüncü kişilere ait kişisel verilerin veri sorumlusu ilgili organizasyondur; veri sorumlusu bu veriler bakımından yalnızca veri işleyen sıfatıyla hareket eder.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), profil fotoğrafı (isteğe bağlı), dil tercihi.
• Hesap ve güvenlik: kullanıcı adı, parola özeti, iki aşamalı doğrulama ve geçiş anahtarı kayıtları, oturum ve cihaz bilgisi, giriş/çıkış ve hatalı giriş olayları, IP adresi.
• Organizasyon ve üyelik: organizasyon adı, rol ve yetkiler, davet bilgileri.
• Kullanım ve işlem kayıtları: Platform'da yapılan işlemlerin değişiklik geçmişi (kim, ne zaman, hangi alan), bildirim tercihleri ve teslim kayıtları.
• Teknik erişim kayıtları: sunucu istek günlükleri (istek yolu, durum kodu, tarayıcı bilgisi, maskelenmiş IP adresi) ve kimlik bilgilerinden arındırılmış hata kayıtları.
• Yasal onay kanıtı: onaylanan metnin sürümü, dili, tarihi, içerik özeti, IP adresi ve tarayıcı bilgisi.
• API anahtarı kullanım kayıtları: anahtar adı ve ön eki, çağrılan uç nokta, IP adresi, zaman.
• Destek talepleri: talep içeriği, ekler, uygulama sürümü, talebin açıldığı sayfa.

3. İşleme amaçları

• Hesabın oluşturulması, kimliğin doğrulanması, organizasyon ve üyelik yönetimi ve Platform hizmetlerinin sunulması.
• Hesap ve sistem güvenliğinin sağlanması; yetkisiz erişimin, kötüye kullanımın ve saldırıların önlenmesi.
• Hizmetin çalışır durumda tutulması, hataların tespiti ve giderilmesi.
• Kullanım Koşulları ve bu Aydınlatma Metni'ne ilişkin onay ve bilgilendirme kayıtlarının kanıtlanması.
• Değişiklik geçmişinin (denetim izinin) tutulması.
• Destek taleplerinin yanıtlanması ve hizmete ilişkin bildirimlerin iletilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması.

Platform içinde davranışsal analitik, reklam veya profilleme amacıyla veri işlenmez.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan;

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenir. Platform içinde açık rızaya dayalı bir işleme faaliyeti bulunmamaktadır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, Platform'un teknik olarak sunulabilmesi için gerekli olduğu ölçüde ve yalnızca veri sorumlusunun talimatıyla işlenmek üzere aşağıdaki hizmet sağlayıcılara aktarılmaktadır:

Yukarıdaki sağlayıcılara yapılan yurt dışı aktarımlar KVKK'nın 9. maddesinde öngörülen koşullar sağlanarak yapılır. Kişisel verileriniz ayrıca, mevzuatın açıkça zorunlu kıldığı hallerde ve talep edilen ölçüde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.

6. Toplama yöntemi

Kişisel verileriniz; kayıt ve giriş formları, profil ve organizasyon ayarları, Platform içindeki işlemler, destek formu ve sunucu günlükleri aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Veri kategorisi bazında saklama süreleri Gizlilik Politikası içinde yer almaktadır.

8. İlgili kişi olarak haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Platform'da kayıtlı e-posta adresinizden kvkk@cloudotnet.tech adresine, güvenli elektronik imza veya mobil imza ile, ya da yazılı olarak iletebilirsiniz; yazılı başvuru için tebligat adresi kvkk@cloudotnet.tech üzerinden bildirilir. Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, bildirime esas e-posta veya telefon numarası ve talep konusu yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.