1. Amaç ve kapsam
Bu Gizlilik Politikası; cloudotnet.tech alan adı ve alt alan adları üzerinden sunulan CloudotNet web sitesi, uygulaması (app.cloudotnet.tech), kimlik doğrulama hizmeti (auth.cloudotnet.tech), herkese açık form hizmeti (forms.cloudotnet.tech) ve dosya erişim hizmeti (files.cloudotnet.tech) ile ileride yayımlanacak mobil uygulama ("Platform") kullanılırken hangi kişisel verilerin, hangi amaçla, hangi hukuki sebeple işlendiğini; kimlere aktarıldığını; ne kadar süre saklandığını ve ilgili kişilerin haklarını açıklar.
Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı esas alınarak hazırlanmıştır. Avrupa Birliği'nde yerleşik kullanıcılar bakımından, uygulanabildiği ölçüde, Genel Veri Koruma Tüzüğü (GDPR) hükümleri de gözetilir.
İki farklı rol. Platform'da iki tür veri işlenir:
- Hesap ve Platform verileri: Hesap oluşturan kullanıcıların kimlik, iletişim, hesap güvenliği ve kullanım verileri. Bu veriler bakımından veri sorumlusu biziz.
- Müşteri içeriği: Bir organizasyonun Platform'a girdiği görev, kayıt, form yanıtı, belge ve benzeri veriler. Bu içerikte yer alan kişisel verilerin (örneğin organizasyonun çalışanlarına, müşterilerine veya form yanıtlayanlara ait veriler) veri sorumlusu o organizasyondur; biz bu verileri yalnızca organizasyonun talimatıyla ve hizmeti sunmak için işleyen veri işleyen sıfatıyla işleriz. Bu içeriğe ilişkin aydınlatma yükümlülüğü ilgili organizasyona aittir.
2. Veri sorumlusu
| Veri sorumlusu | Kürşat Turgut |
| Marka | CloudotNet Tech |
| Yer | Kocaeli, Türkiye |
| Telefon | 0510 221 87 81 |
| E-posta | kvkk@cloudotnet.tech |
| Web | https://cloudotnet.tech · https://kursatturgut.com.tr |
CloudotNet Tech, Kürşat Turgut tarafından geliştirilen ve işletilen bir hizmet markasıdır; ayrı bir şirket veya tüzel kişilik değildir. Platform, sektör kısıtlaması olmaksızın her türlü organizasyona hizmet verir.
3. İşlediğimiz kişisel veriler
| Veri kategorisi | Veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), profil fotoğrafı (isteğe bağlı), tercih edilen dil | Kayıt formu, profil sayfası |
| Hesap ve güvenlik | Kullanıcı adı, parola (yalnızca geri döndürülemez özet olarak), iki aşamalı doğrulama ve geçiş anahtarı (passkey) kayıtları, oturum ve cihaz bilgisi (tarayıcı/işletim sistemi), giriş, çıkış ve hatalı giriş olayları, IP adresi | Kimlik doğrulama hizmeti |
| Organizasyon ve üyelik | Organizasyon adı, logosu, roller ve yetkiler, davet edilen kişinin e-posta adresi, davet durumu | Organizasyon yöneticisi |
| Kullanım ve işlem kayıtları | Görev, kayıt ve ayar değişikliklerinin kim tarafından, ne zaman yapıldığını gösteren değişiklik geçmişi; bildirim tercihleri; gönderilen bildirimlerin kayıtları | Platform kullanımı |
| Teknik erişim kayıtları | Sunucu istek günlükleri: istek yolu, durum kodu, süre, tarayıcı bilgisi (User-Agent), maskelenmiş IP adresi (IPv4'te son sekizli, IPv6'da son 80 bit sıfırlanır), kullanıcı ve organizasyon kimliği; hata kayıtları (hata mesajı, yığın izi, istek yolu; kimlik bilgileri ve gizli parametreler temizlenir) | Sunucular |
| Yasal onay kanıtı | Onaylanan metin ve sürümü, dil, tarih, gösterilen içeriğin özeti (SHA-256), IP adresi, tarayıcı bilgisi | Onay ekranı |
| API anahtarı kullanımı | Anahtar adı ve ön eki (anahtarın kendisi saklanmaz), çağrılan uç nokta, durum kodu, IP adresi, zaman | API ve MCP erişimi |
| Destek talepleri | Konu, mesajlar, ekler, uygulama sürümü ve talebin açıldığı sayfa, tarayıcı bilgisi | Destek formu |
| Web sitesi iletişimi | Ad, e-posta, şirket adı (isteğe bağlı), telefon (isteğe bağlı), mesaj | İletişim formu ve sohbet balonu |
| Web sitesi analitiği (yalnızca onayla) | Sayfa görüntüleme, tıklama ve kaydırma ısı haritaları, oturum kayıtları, yaklaşık konum, cihaz ve tarayıcı bilgisi | Google Analytics 4, Microsoft Clarity |
Platform, özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmez. Müşteri içeriğine bu tür veriler girilmesi organizasyonun kendi kararı ve sorumluluğundadır.
Platform 18 yaşın altındaki kişilere yönelik değildir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, organizasyon ve üyelik yönetimi, hizmetin sunulması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Hesap güvenliği, yetkisiz erişimin, kötüye kullanımın ve saldırıların önlenmesi, kaba kuvvet ve hız sınırlaması | Meşru menfaat (m. 5/2-f) |
| Hizmetin çalışır durumda tutulması, hataların tespiti ve giderilmesi | Meşru menfaat (m. 5/2-f) |
| Kullanım Koşulları ve KVKK Aydınlatma Metni onaylarının kanıtlanması | Hukuki yükümlülük ve hakkın tesisi, kullanılması veya korunması (m. 5/2-ç, e) |
| Değişiklik geçmişi (denetim izi) tutulması | Sözleşmenin ifası ve meşru menfaat (m. 5/2-c, f) |
| Destek taleplerinin yanıtlanması, hizmete ilişkin bildirimlerin gönderilmesi | Sözleşmenin ifası (m. 5/2-c) |
| Web sitesi iletişim taleplerinin yanıtlanması | İlgili kişinin talebi üzerine sözleşme öncesi işlemler (m. 5/2-c) |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine cevap verilmesi | Hukuki yükümlülük (m. 5/2-ç) |
| Web sitesinde analitik ve ısı haritası kullanımı | Açık rıza (m. 5/1); çerez banner'ından her zaman geri alınabilir |
Platform içinde davranışsal analitik, reklam veya profilleme yapılmaz. Teknik kayıtlar yalnızca sistem izleme ve güvenlik amacıyla tutulur.
5. Toplama yöntemi
Kişisel veriler; kayıt ve giriş formları, profil ve organizasyon ayarları, Platform içindeki işlemler, destek ve iletişim formları ile sunucu günlükleri aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
6. Veri işleyenler ve aktarım
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Verileriniz yalnızca aşağıdaki hizmet sağlayıcılara, hizmetin sunulması için gerekli olduğu ölçüde ve bizim talimatımızla işlenmek üzere aktarılır:
| Sağlayıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu barındırma (uygulama, veritabanı, kimlik doğrulama, web sitesi) | Platform'daki tüm veriler | Avrupa Birliği (Finlandiya) |
| Cloudflare, Inc. | Ağ güvenliği, DDoS koruması, içerik dağıtımı, bot doğrulaması (Turnstile), nesne depolama (yüklenen dosyalar ve veritabanı yedekleri) | Ağ trafiği (IP adresi, tarayıcı bilgisi, istek içeriği); yüklenen dosyalar; şifreli yedekler | Küresel ağ; veritabanı yedekleri Avrupa Birliği bölgesi ile sınırlandırılmıştır |
| Functional Software, Inc. (Sentry) | Hata izleme | Hata kayıtları (istek yolu, hata mesajı, yığın izi; kimlik bilgileri ve gizli parametreler gönderilmeden önce temizlenir) | Avrupa Birliği (Almanya) |
| Resend, Inc. | E-posta gönderimi (hesap doğrulama, parola sıfırlama, davet, bildirim ve iletişim formu e-postaları) | Alıcı e-posta adresi, e-posta konusu ve içeriği | Amerika Birleşik Devletleri |
| Google LLC | Web sitesi analitiği (yalnızca onay verilmişse) | Kullanım verileri, çerezler | Küresel |
| Microsoft Corporation | Web sitesi ısı haritası ve oturum kaydı (yalnızca onay verilmişse) | Kullanım verileri, çerezler; form alanları maskelenir | Küresel |
Google ve Microsoft, analitik hizmetleri kapsamında topladıkları verileri kendi gizlilik politikalarına göre işleyen bağımsız veri sorumlularıdır. Bu sağlayıcıların politikaları bizim politikamızın parçası değildir; ilgili metinlere şu adreslerden ulaşabilirsiniz: Cloudflare, Hetzner, Sentry, Resend, Google, Microsoft.
Bir organizasyon, giden e-postalar için kendi e-posta sunucusunu tanımlarsa, o organizasyonun Platform'dan gönderdiği e-postalar organizasyonun kendi sağlayıcısı üzerinden iletilir.
Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın açıkça zorunlu kıldığı hallerde ve talep edilen ölçüde veri aktarılır.
7. Yurt dışına aktarım
Yukarıdaki tabloda konumu Türkiye dışında olan sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen koşullar sağlanarak gerçekleştirilir. Bu aktarımlar hizmetin teknik olarak sunulabilmesi için zorunludur; Platform'u kullanan her kullanıcının verisi bu altyapı üzerinden işlenir.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, profil ve organizasyon verileri | Hesap veya organizasyon açık kaldığı sürece; kapatma veya silme talebinden itibaren en geç 30 gün içinde silinir veya anonimleştirilir |
| Müşteri içeriği | Organizasyon açık kaldığı sürece; organizasyon silindiğinde silinir; yedeklerden en geç 30 gün içinde düşer |
| Değişiklik geçmişi (denetim izi) | Organizasyonun paketinde tanımlı süre boyunca, en fazla organizasyon süresince; organizasyon silindiğinde silinir |
| Yasal onay kanıtı | Hesabın kapanmasından itibaren 10 yıl (genel zamanaşımı süresi) |
| Kimlik doğrulama olayları (giriş, çıkış, hatalı giriş) | 90 gün |
| Sunucu istek günlükleri | En fazla 30 gün |
| Hata kayıtları | En fazla 90 gün |
| API anahtarı kullanım kayıtları | En fazla 12 ay |
| Bildirim ve e-posta teslim kayıtları | En fazla 180 gün |
| Destek talepleri | Talebin kapanmasından itibaren 2 yıl |
| Web sitesi iletişim talepleri | Talebin sonuçlanmasından itibaren 1 yıl |
| Veritabanı yedekleri | 30 gün |
| Web sitesi çerez tercihi | Tarayıcınızda siz silene kadar |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Devam eden bir uyuşmazlık veya yasal yükümlülük varsa saklama bu süreyle sınırlı olarak uzar.
9. Veri güvenliği
- Tüm bağlantılar TLS ile şifrelenir; sunuculara doğrudan internet erişimi kapalıdır, trafik yalnızca güvenlik katmanı üzerinden geçer.
- Her organizasyonun verisi veritabanı düzeyinde (satır bazlı erişim politikaları ile) birbirinden ayrılır; bir organizasyon başka bir organizasyonun verisine erişemez.
- Erişim, rol ve yetki tabanlıdır. Kullanıcılar iki aşamalı doğrulama ve geçiş anahtarı (passkey) tanımlayabilir; oturumlarını görüntüleyip sonlandırabilir.
- Parolalar geri döndürülemez özet olarak saklanır. Hatalı giriş denemelerine karşı hesap kilitleme ve hız sınırlaması uygulanır.
- Sunucu günlüklerinde IP adresleri maskelenir; istek ve yanıt gövdeleri kaydedilmez. Hata kayıtlarından kimlik bilgileri ve gizli parametreler gönderilmeden önce temizlenir.
- Değişiklik geçmişi ve onay kanıtları yalnızca eklenebilir; sonradan değiştirilemez ve silinemez.
- Veritabanı günlük olarak yedeklenir; yedekler Avrupa Birliği bölgesinde, erişimi anahtarla sınırlı bir depolama alanında tutulur.
- Yönetim panelleri yalnızca yetkili personele, ek kimlik doğrulama katmanı ile açıktır.
Bir veri ihlali tespit edilirse, KVKK ve Kişisel Verileri Koruma Kurulu kararları uyarınca en geç 72 saat içinde Kurul'a bildirim yapılır ve etkilenen kişiler makul sürede bilgilendirilir.
10. Çerezler
Web sitesinde ve Platform'da kullanılan çerezler ve tarayıcı depolama alanları, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğiniz Çerez Politikası sayfasında açıklanmıştır. Platform içinde yalnızca oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanılır; analitik veya reklam çerezi kullanılmaz.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; Platform'da kayıtlı e-posta adresinizden kvkk@cloudotnet.tech adresine, güvenli elektronik imza veya mobil imza ile, ya da yazılı olarak iletebilirsiniz; yazılı başvuru için tebligat adresi kvkk@cloudotnet.tech üzerinden bildirilir. Başvuruda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, bildirime esas e-posta veya telefon ve talep konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanması için ek bilgi istenebilir.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesap ve profil bilgilerinizi Platform'daki profil sayfasından doğrudan düzeltebilir; oturumlarınızı sonlandırabilir; onayladığınız yasal metinlerin sürümlerini görebilirsiniz.
12. Politikada değişiklik
Bu politika sürüm numarası ve yürürlük tarihi ile yayımlanır. Değişiklikler web sitesinde yeni sürüm olarak yayımlanır; Platform kullanıcılarını etkileyen önemli değişikliklerde kullanıcılar Platform içinden ve e-posta ile bilgilendirilir.
13. İletişim
Gizlilikle ilgili sorularınız ve başvurularınız için 2. bölümdeki iletişim kanallarını kullanabilirsiniz.
