Verbytes Hesabı
Aydınlatma Metni
Bu metin, kişisel verilerinizi nasıl kullandığımızı ve haklarınızı anlatır (6698 sayılı Kişisel Verilerin Korunması Kanunu, KVKK md. 10). Bilgilendirme içindir; sizden ayrıca izin (açık rıza) istemez.
Kısaca
- Verbytes Hesabı, birden çok uygulamaya tek bir hesapla girmenizi sağlar.
- Giriş yaptığınız uygulama adınızı, kullanıcı adınızı, e-posta adresinizi ve varsa (izin verdiyseniz) profil fotoğrafınızı alır. Şifrenizi hiçbir uygulama göremez.
- Bilgileriniz Türkiye dışındaki sunucularda saklanır; bu, KVKK'ya göre yurt dışına aktarımdır (altyapı: Cloudflare, Inc., ABD).
- Profil fotoğrafı eklemek isteğe bağlıdır. İstediğiniz an kaldırabilirsiniz.
- Bilgilerinizi reklam için kullanmayız ve kimseye satmayız.
Bilgilerinizden kim sorumlu?
Veri sorumlusunun bilgileri yükleniyor…
Bu metin yalnızca Verbytes Hesabı (giriş hizmeti) içindir. Giriş yaptığınız her uygulamanın kendi aydınlatma metni vardır. Uygulamanın içinde tutulan bilgiler (örneğin bir uygulamadaki kayıtlarınız) o metinde anlatılır.
Hesabınız nasıl açılır?
- Kendiniz kayıt olarak.
- Size gönderilen bir davet bağlantısıyla.
- Kullandığınız bir uygulamanın yöneticisi sizin için hesap açtığında. Bu durumda adınızı ve e-posta adresinizi (ya da kullanıcı adınızı) o yönetici girer.
Bu metne giriş, kayıt ve şifre sayfalarının altındaki "Aydınlatma Metni" bağlantısından her zaman ulaşabilirsiniz.
Hangi bilgilerinizi kullanıyoruz?
- Hesap bilgileri: adınız soyadınız, kullanıcı adınız, e-posta adresiniz ve doğrulanıp doğrulanmadığı, dil tercihiniz, şifrenizin geri çevrilemez özeti. Şifrenizin kendisini saklamayız.
- Güvenlik bilgileri: oturumlarınız, giriş zamanlarınız, IP adresiniz, tarayıcı bilginiz, hatalı giriş denemeleri, iki adımlı doğrulama ayarınız, bu tarayıcıdan daha önce giriş yapılıp yapılmadığı ve hesap etkinlik kayıtları (hangi işlemin ne zaman, hangi e-posta adresiyle ve hangi IP adresinden yapıldığı).
- Uygulama bilgileri: hangi uygulamalara giriş yaptığınız, verdiğiniz izinler ve hesabınızı hangi uygulamanın açtığı.
- Uygulamaların size gönderdiği e-postalar: gönderildiğine dair bir kayıt. Bu kayıtta e-postanın içeriği ve adresiniz yoktur; yalnızca adresinizin geri çevrilemez bir özeti, alan adı (örneğin gmail.com) ve hesabınıza gönderildiyse hesap numaranız bulunur.
- Güvenlik kontrolü: bazı formlarda yapılan otomatik kontrol için IP adresiniz ve tarayıcınızla ilgili teknik bilgiler.
- İsterseniz: profil fotoğrafınız.
Neden kullanıyoruz?
- Hesabınızı açmak ve giriş yapmanızı sağlamak (sözleşmenin kurulması ve ifası, KVKK md. 5/2-c).
- Giriş yaptığınız uygulamaya kim olduğunuzu bildirmek (md. 5/2-c).
- Hesabınızı ve diğer kullanıcıları şifre denemelerine, sahte hesaplara ve kötüye kullanıma karşı korumak (veri güvenliği yükümlülüğü ve meşru menfaat, md. 5/2-ç ve f, md. 12).
- Doğrulama, şifre sıfırlama ve güvenlik uyarısı e-postaları göndermek (md. 5/2-c ve f).
- Uygulamaların size göndermek istediği e-postaları (örneğin bir bildirim veya makbuz) o uygulama adına ve onun talimatıyla iletmek. Bu e-postalarda Verbytes Hesabı, uygulamanın veri işleyenidir; bu e-postalar için o uygulamanın aydınlatma metni geçerlidir.
- Yasal yükümlülüklerimizi yerine getirmek ve bir anlaşmazlıkta hakkımızı korumak (md. 5/2-ç ve e).
- Profil fotoğrafınızı göstermek ve giriş yaptığınız uygulamalara iletmek (açık rızanız, md. 5/1).
Giriş yaptığınız uygulama hangi bilgileri alır?
Bir uygulamaya Verbytes Hesabı ile girdiğinizde uygulama, izin verilen kapsamda şunları alır: adınız, kullanıcı adınız, e-posta adresiniz ve doğrulanıp doğrulanmadığı, dil tercihiniz, varsa profil fotoğrafınızın bağlantısı, giriş zamanınız ve iki adımlı doğrulama kullanıp kullanmadığınız.
Şifrenizi, iki adımlı doğrulama anahtarınızı ve hesap etkinlik kayıtlarınızı hiçbir uygulama göremez. Hesabınızı sizin için açan uygulama, bu bilgileri daha sonra da sorgulayabilir.
Hangi uygulamalara giriş yaptığınızı hesap sayfanızdaki "Uygulamalar" bölümünde görebilir, bir uygulamanın erişimini oradan kaldırabilirsiniz. Uygulamanın daha önce aldığı bilgiler için o uygulamanın aydınlatma metnine bakın.
Bilgileriniz kimlere gider?
- Giriş yaptığınız uygulamalar (yukarıda anlatıldı).
- Cloudflare, Inc. (ABD): hizmetin çalıştığı altyapı (sunucular, veritabanı, dosya deposu). Bağlantınız size en yakın Cloudflare noktasından şifreli olarak kurulur.
- Kısa ömürlü güvenlik bilgileri (e-posta doğrulama kodları, şifre sıfırlama ve iki adımlı doğrulama adımları, deneme sayaçları, IP adresine bağlı sınırlar) de Cloudflare ağında tutulur. Bunların konumu belirli bir bölgeyle sınırlı değildir.
- Cloudflare Turnstile (güvenlik kontrolü): kayıt olurken, şifre sıfırlama isterken, şifre belirlerken, davet kabul ederken, doğrulama e-postasını yeniden isterken ve şüpheli girişlerde, işlemi bir insanın yaptığını anlamak için kullanılır. Bunun için IP adresiniz ve tarayıcınızla ilgili teknik bilgiler Cloudflare'e gider.
- E-posta sunucusu: e-postalar hizmetin e-posta sunucusundan gönderilir. Oradan sizin e-posta sağlayıcınıza (örneğin Gmail) iletilir.
- Yetkili kamu kurum ve kuruluşları: kanunun gerektirdiği durumlarda.
Bilgilerinizi reklam veya pazarlama amacıyla kimseyle paylaşmayız.
Bilgileriniz yurt dışına aktarılır mı?
Evet. Bilgileriniz Türkiye dışındaki sunucularda saklanır ve işlenir. Altyapı sağlayıcısı Cloudflare, Inc. ABD'de bulunan bir şirkettir. Bilgilerin Türkiye dışındaki bir sunucuda saklanması da KVKK'ya göre yurt dışına aktarımdır.
Profil fotoğrafınız nasıl kullanılır?
Fotoğraf eklemek isteğe bağlıdır ve açık rızanıza dayanır. Fotoğraf olmadan da bütün hizmetleri kullanabilirsiniz. Fotoğrafınız, giriş yaptığınız uygulamalarda adınızın göründüğü yerlerde gösterilir. İzin vermediğiniz bir fotoğraf hiçbir yerde gösterilmez.
Fotoğraf, tahmin edilemeyen özel bir bağlantıyla gösterilir. Bu bağlantıyı bilen herkes fotoğrafı açabilir.
Konum gibi gizli bilgiler, fotoğraf cihazınızdan gönderilmeden önce silinir. Yüz tanıma yapılmaz.
Fotoğrafınızı "Fotoğrafı kaldır" ile istediğiniz an silebilirsiniz. Bu, rızanızı geri almanız demektir. Fotoğraf sunucudan silinir ve en geç 5 dakika içinde uygulamalarda görünmez olur; yerine adınızın baş harfi görünür.
Kurallara aykırı fotoğrafları yöneticilerimiz kaldırabilir. E-posta adresiniz doğrulanmışsa size e-postayla bilgi veririz.
Bilgilerinizi nasıl koruyoruz?
- Bütün bağlantılar şifrelidir. Şifreniz geri çevrilemez biçimde saklanır.
- İki adımlı doğrulama anahtarları ve e-posta sunucusu ayarları şifrelenerek saklanır.
- İki adımlı doğrulamayı açabilirsiniz.
- Çok sayıda hatalı denemede ek güvenlik kontrolü istenir; hesabınız kısa süre kilitlenebilir.
- Önemli olaylarda size e-posta göndeririz: örneğin şifreniz doğru girildiği hâlde iki adımlı doğrulama kodu art arda hatalı girildiğinde, e-posta adresiniz değiştiğinde, iki adımlı doğrulama açıldığında veya sıfırlandığında.
- Açık oturumlarınızı hesap sayfanızdaki "Oturumlar" bölümünde görüp kapatabilir, hesabınızdaki işlemleri "Aktivite" bölümünde görebilirsiniz.
Ne kadar süre saklıyoruz?
- Hesap bilgileri: hesabınız açık olduğu sürece. Hesabınız silindiğinde adınız, e-posta adresiniz, kullanıcı adınız, şifre özetiniz, profil fotoğrafınız ve iki adımlı doğrulama bilgileriniz silinir; yalnızca hesap numaranız ve güvenlik kayıtları kalır.
- Doğrulanmamış hesaplar: kendiniz kayıt olup e-posta adresinizi hiç doğrulamadıysanız ve hiç giriş yapmadıysanız, 7 gün sonra adınız, e-posta adresiniz, kullanıcı adınız ve şifre özetiniz silinir. Güvenlik kayıtlarında geçen e-posta ve IP adresiniz, bu kayıtların saklama süresi boyunca kalır.
- Oturumlar: süresi dolunca (en çok 30 gün) silinir. Kapattığınız oturumlar 7 gün sonra silinir.
- Davet ve şifre belirleme bağlantıları: süresi dolduktan 1 gün sonra silinir.
- "Güvenilir tarayıcı" bilgisi: 180 gün.
- Kısa ömürlü güvenlik kodları ve sayaçlar: kendi süreleri bitince kendiliğinden silinir (çoğu birkaç dakika veya birkaç saat içinde).
- Hesap etkinlik ve güvenlik kayıtları (e-posta adresi ve IP adresiyle): güvenlik ve olası anlaşmazlıklar için saklanır. Bu kayıtlar için şu anda bir silme süresi uygulanmıyor; hesabınız silinse de kalırlar. Bir süre belirlendiğinde bu metin güncellenir.
- Profil fotoğrafı: siz kaldırana veya hesabınız silinene kadar.
- Sunucu kayıtları: en çok 7 gün.
- Yedekler: silinen bilgiler veritabanı yedeklerinde en çok 30 gün daha kalır.
Haklarınız nelerdir?
KVKK md. 11'e göre bize başvurarak şunları isteyebilirsiniz:
- Bilgilerinizin kullanılıp kullanılmadığını öğrenmek, kullanılıyorsa bunun hakkında bilgi istemek.
- Hangi amaçla kullanıldığını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ve yurt dışında kimlere aktarıldığını öğrenmek.
- Eksik veya yanlışsa düzeltilmesini istemek.
- Kullanılması için bir sebep kalmadıysa silinmesini veya yok edilmesini istemek.
- Düzeltme veya silmenin, bilgilerinizin aktarıldığı kişilere de bildirilmesini istemek.
- Yalnızca otomatik sistemlerle yapılan bir değerlendirme aleyhinize bir sonuç doğurursa buna itiraz etmek.
- Bilgileriniz kanuna aykırı kullanıldığı için zarar gördüyseniz zararınızın giderilmesini istemek.
Nasıl başvurabilirsiniz?
Başvuru bilgileri yükleniyor…
Başvurunuzda adınızı soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), adresinizi, iletişim bilginizi ve isteğinizi yazın.
Hesabınızın silinmesini de bu yollarla isteyebilirsiniz; neyin silinip neyin kaldığı "Ne kadar süre saklıyoruz?" bölümünde yazar. Adınızı ve e-posta adresinizi hesap sayfanızdan kendiniz değiştirebilir, profil fotoğrafınızı kendiniz kaldırabilirsiniz.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıt ayrıca bir maliyet gerektirirse yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği ücret istenebilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Bunu yanıtı öğrendiğiniz günden başlayarak 30 gün içinde, her durumda başvurunuzdan başlayarak 60 gün içinde yapmalısınız.
Bu metin değişirse ne olur?
Metinde önemli bir değişiklik olursa yeni metni bu sayfada yayınlar ve tarihini güncelleriz.
Sürüm 2