Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
GridLab
Başvuru ve iletişim: admin.grid.lab@gmail.com
2. Hangi verileri işliyoruz?
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Kullanıcı adı, e-posta adresi, e-postanın doğrulandığı zaman |
| Hesap güvenliği | Parolanın tek yönlü özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama gizli anahtarı ve kurtarma kodlarının özetleri, açık oturumlar (IP adresi, tarayıcı/cihaz bilgisi, son görülme), güvenlik olayları (giriş, hatalı giriş, parola ve ayar değişiklikleri; IP adresiyle) |
| Hizmet kullanımı | Oluşturduğun sanal botlar ve ayarları, sanal işlem ve olay geçmişi, sanal bakiye, seçtiğin borsa, kabul ettiğin şartların sürümü ve zamanı |
| Google / Microsoft ile giriş | Bu yolu kullanırsan sağlayıcının sana verdiği değişmez hesap numarası, e-posta adresin ve e-postanın sağlayıcıca doğrulanıp doğrulanmadığı bilgisi. Parolan ya da sağlayıcıdaki diğer verilerin bize gelmez. |
| İsteğe bağlı bağlantılar | Kendi Telegram botunu bağlarsan bot anahtarın, sohbet kimliğin ve adı; oluşturduğun API anahtarları ve webhook'ların özetleri ve izin listeleri |
Kimlik numarası, adres, telefon, ödeme bilgisi ya da borsa hesabı bilgisi istemiyoruz. Özel nitelikli kişisel veri işlemiyoruz.
3. Hangi amaçlarla ve hangi hukuki sebeple?
- Hesabın açılması ve hizmetin sunulması (kayıt, giriş, sanal botların çalıştırılması, bildirimler): sözleşmenin kurulması ve ifası, KVKK m.5/2-c.
- E-posta doğrulama ve parola sıfırlama: sözleşmenin ifası, m.5/2-c.
- Güvenlik (kötüye kullanımın ve yetkisiz erişimin önlenmesi, hız sınırları, güvenlik olay kaydı): veri sorumlusunun meşru menfaati, m.5/2-f.
- Hukuki yükümlülükler ve yetkili mercilerin talepleri: m.5/2-ç.
Verilerini reklam, profilleme ya da pazarlama amacıyla kullanmıyor, satmıyoruz.
4. Verileri kimlere aktarıyoruz?
Hizmet kendi sunucumuzda çalışır. Hizmetin teknik olarak sunulabilmesi için yalnız gerekli olan veriler şu hizmet sağlayıcılar üzerinden iletilir:
- E-posta gönderim hizmeti (doğrulama ve sıfırlama e-postaları): e-posta adresin ve kullanıcı adın.
- Güvenli bağlantı altyapısı (HTTPS tüneli): siteye bağlanırken IP adresin ve şifreli trafik.
- Telegram botunu bağladıysan bildirimler Telegram üzerinden senin botuna gönderilir.
- Google ya da Microsoft ile giriş yaparsan kimliğin bu sağlayıcı tarafından doğrulanır; giriş sırasında tarayıcın sağlayıcının sayfasına yönlenir ve sağlayıcı bize yalnız yukarıdaki kimlik bilgilerini iletir.
Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m.9'daki şartlara uygun olarak yapılır. Bunların dışında, hukuki zorunluluk olmadıkça verilerin üçüncü kişilerle paylaşılmaz.
5. Toplama yöntemi
Veriler kayıt ve ayar formlarına yazdıkların ile hizmeti kullanırken sunucu tarafından otomatik olarak (oturum ve güvenlik kayıtları) toplanır.
6. Çerezler
Yalnız oturumunu açık tutan zorunlu bir oturum çerezi kullanılır. Reklam, izleme ya da analiz çerezi yoktur. Tarayıcında görünüm tercihlerin (ör. seçtiğin grafik zaman dilimi) yalnız senin cihazında saklanır.
7. Saklama süreleri
- Hesap verileri hesabın açık olduğu sürece saklanır.
- Oturumlar en fazla 7 gün, e-posta doğrulama ve sıfırlama bağlantıları en fazla 7 gün, güvenlik olay kayıtları 180 gün saklanır ve sonra silinir.
- Hesabını sildiğinde hesabın, botların, olay geçmişin, oturumların, API anahtarların, Google/Microsoft bağlantıların ve Telegram bağlantın kalıcı olarak silinir. Güvenlik olay kayıtları süresi dolana kadar yalnız güvenlik amacıyla tutulur. Anonim araştırma istatistiklerinde seninle ilişkilendirilemeyen sayısal kayıtlar kalabilir.
8. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını admin.grid.lab@gmail.com adresine, hesabına kayıtlı e-posta adresinden gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Hesabını ve verilerini dilediğin an Hesap → Hesabı sil bölümünden kendin de silebilirsin.