1. Veri sorumlusu ve kapsam
Uzmantech markası altında sunulan Uzmantech Portal hizmeti kapsamında kişisel veriler, hizmetin işletmecisi tarafından veri sorumlusu sıfatıyla işlenir. Bu metin; portalı ziyaret eden, hesap oluşturan, oturum açan, lisans veya ödeme işlemi yapan ve destek talebi gönderen kişileri kapsar.
Gizlilik ve kişisel veri talepleri için aşağıdaki iletişim bölümünde yer alan e-posta adreslerini kullanabilirsiniz. Veri sorumlusunun ticari unvanı ve tebligat adresi, işletmeci bilgileri kesinleştirildiğinde bu metinde ayrıca yayımlanacaktır.
2. İşlenen kişisel veriler
Kullandığınız özelliklere bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Hesap ve kimlik bilgileri: kullanıcı adı, e-posta adresi, hesap ve üyelik durumu.
- Kimlik doğrulama ve güvenlik verileri: parola doğrulaması için kullanılan parola özeti (parolanın açık metni olarak saklanmaz), tek kullanımlık doğrulama kodunun özeti, kodun geçerlilik ve deneme bilgileri, oturum belirteçleri ve güvenlik kayıtları.
- Lisans ve işlem bilgileri: lisans türü, başlangıç/bitiş tarihi, ödeme paketi, bildirilen tutar, kur bilgisi ve ödeme durumu.
- Ödeme bildirimi belgeleri: kullanıcı tarafından ödeme bildirimi sırasında yüklenen dekont veya ilgili dosya ve gönderici adı.
- Destek ve iletişim bilgileri: destek talebinin konusu, mesaj içeriği, talep durumu ve yönetici yanıtı/notu.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgileri, istek zamanı ve hizmetin güvenliği için gerekli teknik günlükler.
- Hizmet kullanım verileri: portal oturumu, arşiv ve katalog istekleri ile hizmetin çalışması için gerekli işlem kayıtları.
3. Verilerin işlenme amaçları
Veriler; hesap oluşturma ve yönetme, e-posta adresini doğrulama, oturum açma, parola sıfırlama, lisans durumunu görüntüleme, ödeme bildirimini inceleme, destek taleplerini yanıtlayıp takip etme, teknik arşiv ve portal özelliklerini sunma, dolandırıcılık ve yetkisiz erişimi önleme, sistem güvenliğini sağlama, hata giderme ve hukuki yükümlülükleri yerine getirme amaçlarıyla işlenir.
Doğrulama e-postaları, hesap güvenliği ve kullanıcının talep ettiği parola sıfırlama işlemleri için gönderilir. Gmail API kullanılması halinde Google hesabı yalnızca e-posta göndermek için kullanılır; Uzmantech bu entegrasyon üzerinden kullanıcının gelen kutusunu okuma veya e-postalarını silme yetkisi talep etmez.
4. Hukuki sebepler
Kişisel veriler, somut işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde yer alan bir sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olma hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gereken faaliyetlerde ayrıca rızanız alınır.
5. Verilerin saklanması
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı veya saklama yükümlülükleriyle sınırlı olarak tutulur. Tek kullanımlık doğrulama kodları yalnızca doğrulama amacı ve sınırlı geçerlilik süresi boyunca kullanılır. Destek, lisans ve ödeme kayıtları ilgili hizmetin yürütülmesi, uyuşmazlıkların çözülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre kadar saklanabilir. Saklama sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.
6. Verilerin aktarılması ve hizmet sağlayıcılar
Hizmetin çalışması için gerekli ölçüde veriler, aşağıdaki altyapı ve hizmet sağlayıcılarla paylaşılabilir:
- Supabase: portalın veritabanı, sunucu tarafı işlemleri ve oturum/hizmet altyapısı.
- Cloudflare: portalın barındırılması, içerik dağıtımı ve bağlantı güvenliği.
- Google: yalnızca talep edilen hesap doğrulama ve parola sıfırlama e-postalarının gönderilmesi için Gmail API.
- GitHub: Uzmantech yazılımının indirme bağlantısı üzerinden GitHub altyapısına yönlendirildiğinizde, bu hizmetin kendi gizlilik koşulları geçerlidir.
Bu sağlayıcıların altyapıları nedeniyle veriler Türkiye dışında bulunan sistemlerde işlenebilir veya yurt dışına aktarılabilir. Böyle bir aktarım, yürürlükteki KVKK hükümlerine ve gerekli aktarım şartlarına uygun şekilde gerçekleştirilmelidir. Veriler, hizmetin sunulması için gerekli olmayan amaçlarla satılmaz.
7. Veri güvenliği
Hizmette erişim yetkilendirmesi, sunucu tarafı kontroller, güvenli bağlantı kullanımı ve parola bilgilerinin açık metin yerine özetlenmiş biçimde saklanması gibi teknik ve idari önlemler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; şüpheli bir hesap veya güvenlik olayı fark ederseniz bizimle iletişime geçin.
8. Çerezler ve oturum teknolojileri
Portal, oturumun sürdürülmesi için tarayıcı oturum depolama alanını (sessionStorage) kullanabilir. Bu veri tarayıcı oturumu kapsamında tutulur ve oturum kapatıldığında veya kullanıcı tarafından temizlendiğinde kaldırılır. Zorunlu olmayan analiz veya reklam çerezleri kullanılması halinde bu politika ve gerekli tercih mekanizmaları güncellenir.
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanuni şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme ve kanunda belirtilen diğer haklarınızı kullanabilirsiniz.
Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle aşağıdaki e-posta adreslerine iletebilirsiniz. Başvurular, ilgili mevzuatta öngörülen süre ve usuller çerçevesinde değerlendirilir.
10. Çocukların gizliliği
Portal, çocuklara yönelik olarak tasarlanmamıştır. Reşit olmayan kişilerin gerekli yasal temsilci izni olmaksızın hesap oluşturmaması gerekir.
11. Politika değişiklikleri
Hizmet özellikleri, altyapı veya mevzuat değiştikçe bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihten itibaren geçerlidir. Önemli değişiklikler gerektiğinde portal üzerinden ayrıca duyurulabilir.