KVKK Aydınlatma Metni
Yürürlük tarihi: 11 Ekim 2026.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Veri sorumlusunun adı soyadı veya ticaret unvanı] (“DayBreach”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: [Tebligat adresi]. E-posta: [İletişim e-posta adresi].
Bu metin, Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: e-posta adresi, görünen ad | Hesabın oluşturulması, oturum açılması, hesapla ilgili bildirimlerin iletilmesi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Hesap güvenliği: parolanın geri döndürülemez özeti, iki adımlı doğrulama kaydı, Google ile girişte Google hesap kimliği | Kimliğin doğrulanması, hesabın yetkisiz erişime karşı korunması | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, başarısız giriş sayısı | Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, uyuşmazlık hâlinde ispat | Meşru menfaat (m. 5/2-f), hukuki yükümlülük (m. 5/2-ç) |
| Kullanım tercihleri: takip listesi, kaydedilenler, kayıtlı filtreler, bildirim ve dil ayarları, kişisel teknoloji envanteri | Hizmetin kişiselleştirilmesi, talep edilen uyarıların üretilmesi | Sözleşmenin ifası (m. 5/2-c) |
| API kullanımı: anahtarın özeti, istek sayıları | API hizmetinin sunulması, kullanım sınırlarının uygulanması | Sözleşmenin ifası (m. 5/2-c), meşru menfaat (m. 5/2-f) |
| Kullanım istatistikleri: ziyaret edilen sayfa, sekme süresince geçerli rastgele oturum numarası | Hizmetin işleyişinin ölçülmesi ve iyileştirilmesi | Meşru menfaat (m. 5/2-f) |
| Talep ve şikâyet: geri bildirim iletileri, başvuru yazışmaları | Taleplerin yanıtlanması, başvuruların sonuçlandırılması | Hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f) |
| Kurum paneli: kurum yetkilisinin ve üyelerin e-posta adresi, adı, rolü; kurumun yüklediği envanterde yer alan sistem sahiplerinin adı ve e-posta adresi | Kurum paneli hizmetinin sunulması, etkilenen sistem sahiplerine bildirim gönderilmesi | Sözleşmenin ifası (m. 5/2-c), kurumun meşru menfaati (m. 5/2-f) |
Özel nitelikli kişisel veri işlenmemektedir. Kurum panelinde kurumun kendi yüklediği veriler bakımından ilgili kurum veri sorumlusu, DayBreach ise veri işleyen konumundadır; bu verilere ilişkin talepler öncelikle ilgili kuruma yöneltilmelidir.
3. Toplama yöntemi
Kişisel verileriniz; hesap oluştururken ve hizmeti kullanırken doldurduğunuz formlar, Google ile giriş yapmanız hâlinde Google tarafından iletilen bilgiler ve siteyi ziyaretiniz sırasında sunucularımızın tuttuğu kayıtlar aracılığıyla, tamamen otomatik yollarla elektronik ortamda toplanır.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. ve 9. maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
- Sunucu barındırma, e-posta gönderimi ve yedekleme hizmeti aldığımız tedarikçiler; yalnızca hizmetin teknik olarak sunulması için.
- Google ile giriş yapmayı tercih etmeniz hâlinde Google LLC; kimlik doğrulama işleminin gerçekleştirilmesi için.
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri; hukuki yükümlülüğün yerine getirilmesi için ve talep edilen kapsamla sınırlı olarak.
Tedarikçilerimizden bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, Kanun’un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz.
Yapay zekâ ile üretilen özetler için hizmet sağlayıcılara yalnızca kamuya açık güvenlik açığı kayıtları gönderilir. Kişisel verileriniz ve kurum envanterleri yapay zekâ sağlayıcılarına aktarılmaz.
5. Saklama süresi
Hesap verileriniz hesabınız açık olduğu sürece saklanır; hesabın silinmesiyle birlikte silinir, yok edilir veya anonim hâle getirilir. İşlem güvenliği kayıtları, ilgili mevzuatta öngörülen süreler ve olası uyuşmazlıklarda ispat yükümlülüğü gözetilerek en fazla iki yıl saklanır. Yedeklerdeki kopyalar, yedekleme döngüsü tamamlandığında kendiliğinden silinir.
6. Kanun’un 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanun’a aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak yukarıdaki adrese veya hesabınıza kayıtlı e-posta adresinizden [İletişim e-posta adresi] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.