Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

İSTMER VERİ ANALİZİ ARGE YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ ("İSTMER"), Aksu Mah. Yurt Sk. OMÜ Yerleşkesi, Samsun Teknopark, 55139 Atakum/Samsun, info@istmer.com. Güç Analizi Denetçisi İSTMER'in ücretsiz sunduğu bir hizmettir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi açıklar.

İşlenen kişisel veriler

• Kimlik ve iletişim: adınız soyadınız, e-posta adresiniz
• Mesleki: belirttiyseniz üniversiteniz
• Hesap: şifrenizin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), üyelik durumu, kayıt, doğrulama ve onay tarihleri
• İşlem güvenliği: bağlantı adresiniz (IP), oturum bilgisi, verdiğiniz onayların kayıtları (tarih, metin sürümü, bağlantı adresi)
• Hizmet: yüklediğiniz belge ya da yapıştırdığınız metin ve oluşan rapor

Amaçlar ve hukuki sebepler

• Üyeliğin kurulması, giriş, belgenizin denetlenmesi ve raporun size ulaştırılması: sözleşmenin kurulması ve ifası (Kanun md. 5/2-c).
• Hizmetin güvenliği, kötüye kullanımın önlenmesi, kotaların uygulanması: meşru menfaat (md. 5/2-f).
• Onay kayıtlarının ispat amacıyla saklanması: hukuki yükümlülük ve bir hakkın tesisi (md. 5/2-ç ve 5/2-e).
• Hizmetin doğruluğunun ölçülmesi ve kişiye bağlanamayan istatistik üretilmesi: meşru menfaat (md. 5/2-f).
• Yalnız ayrıca onay verdiyseniz: İSTMER'in tanıtım, kampanya, duyuru ve reklam e-postalarının gönderilmesi: açık rıza (md. 5/1). Bu onay üyeliğin şartı değildir ve dilediğiniz zaman geri alınabilir.

Verileriniz sitedeki formlar aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

Aktarım

Verileriniz İSTMER adına veri işleyen hizmet sağlayıcılarında tutulur ve işlenir; bunların sunucuları yurt dışındadır. Yurt dışına aktarım, Kanun'un 9. maddesinin dördüncü fıkrası uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; sözleşmeler imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

• Barındırma: Hetzner Online GmbH (Almanya). Bütün veriler bu sunucuda saklanır.
• Yapay zekâ: Anthropic (Amerika Birleşik Devletleri). Yalnız belgeniz okunması için iletilir; adınız ve e-posta adresiniz gönderilmez. Belgenizde kişisel veri varsa belgeyle birlikte iletilmiş olur. Belgeniz yapay zekâ modellerinin eğitiminde kullanılmaz.
• E-posta: Resend (Amerika Birleşik Devletleri). Üyelik ve rapor e-postaları bu sağlayıcı üzerinden gönderilir; adınız ve e-posta adresiniz iletilir.

Standart sözleşmeler hizmet sağlayıcılarını Kanun'daki korumaya uygun davranmakla yükümlü kılar.

Ticari ileti onayı verdiyseniz onayınız, kanun gereği İleti Yönetim Sistemi'ne (İYS) kaydedilir. Yetkili kamu kurum ve kuruluşlarına yalnız kanunen zorunlu olduğunda aktarım yapılır. Bunların dışında verileriniz üçüncü kişilerle paylaşılmaz.

Belgenizde başkalarına ait kişisel veriler (örneğin katılımcı adları) varsa yüklemeden önce çıkarmanızı rica ederiz.

Saklama süreleri

• Yüklediğiniz belge, yapıştırdığınız metin, rapordaki belgenizden alınmış alıntılar ve denetimdeki bağlantı adresi: 30 gün.
• Hesap bilgileri: üyeliğiniz sürdükçe; hesabınız kapatılınca silinir. 7 gün içinde doğrulanmayan kayıtlar, onaylanmayan ya da askıya alınan hesaplar 90 gün sonra silinir.
• Onay kayıtları: üyeliğiniz sürdükçe ve üyeliğin ya da onayın sona ermesinden sonra üç yıl (ispat amacıyla). Hesap silinince bu kayıtlarda adresinizin yerine SHA-256 özeti kalır; özet adresi açıkça göstermez, ancak adresi bilen biri eşleştirebilir.
• Ticari ileti onayınız varken hesabınız silinirse adresiniz, onayın İYS'den kaldırılması için en çok 30 gün ayrı bir listede tutulur.
• Raporun yorumları ve belgeden okunan sayısal değerler, hizmetin doğruluğunu ölçmek için saklanır; hesabınız silinince kişiyle bağlantıları kaldırılır.
• Silinen veriler yedeklerde en çok 14 gün daha kalabilir. Sunucunun erişim günlüğünde bağlantı adresi kısaltılmış olarak en çok 30 gün tutulur.

Haklarınız

Kanunun 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, Kanunda öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.

Başvurularınızı, sistemimizde kayıtlı e-posta adresinizden info@istmer.com adresine ya da yazılı olarak Aksu Mah. Yurt Sk. OMÜ Yerleşkesi, Samsun Teknopark, 55139 Atakum/Samsun adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.