Gizlilik
Gizlilik ve KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Tensorhane web sitesini ziyaret ettiğinde ve bekleme listesine katıldığında kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
Veri sorumlusu Tensorhane'dir. Bu metinle ilgili sorular ve başvurular için: hello@tensorhane.com
Hangi verileri, nasıl topluyoruz
Veriler bu web sitesindeki form, sunucu kayıtları ve (yalnızca onay verirsen) çerezler aracılığıyla otomatik olarak toplanır.
- Bekleme listesi formu: e-posta adresin (zorunlu), seviyen ve ilgi alanın (isteğe bağlı), kayıt zamanı ve verdiğin onay.
- Trafik kaynağı: siteye hangi bağlantıdan geldiğin (UTM etiketleri ve yönlendiren sitenin adresi).
- Güvenlik: aynı adresten gelen çok sayıda kayıt denemesini sınırlamak için IP adresinin geri döndürülemez bir özeti (SHA-256). Ham IP adresini veritabanında saklamayız.
- Sunucu kayıtları: Google Cloud, her isteğin IP adresini ve tarayıcı bilgisini teknik kayıtlarda tutar.
- Form güvenliği: Google reCAPTCHA, insanla botu ayırt etmek için tarayıcı ve cihaz sinyallerini işler.
- Analitik: yalnızca çerez bildiriminde "Kabul et" dersen, Google Analytics sayfa görüntülemeleri, kayıt olayını, yaklaşık konumu ve cihaz türünü ölçmek için çerez kullanır.
Amaçlar ve hukuki sebepler
- Tensorhane açıldığında seni bilgilendirmek ve hoş geldin e-postası göndermek: açık rızan (KVKK m. 5/1).
- Hangi konulara ilgi olduğunu ve ziyaretçilerin nereden geldiğini ölçmek: açık rızan.
- Analitik çerezleri: çerez bildirimindeki açık rızan.
- Sahte ve otomatik kayıtları önlemek (IP özeti, reCAPTCHA, sunucu kayıtları): meşru menfaatimiz (KVKK m. 5/2-f).
Kimlere aktarıyoruz
Verilerini satmayız ve reklam için paylaşmayız. Yalnızca hizmeti çalıştıran şu sağlayıcılarla, yukarıdaki amaçlar için paylaşırız:
- Google (Firebase, Google Cloud): barındırma, veritabanı ve sunucu kayıtları. Veritabanı Belçika'daki sunucularda tutulur.
- Google reCAPTCHA: form güvenliği.
- Google Analytics: ziyaret istatistikleri, yalnızca onay verirsen.
- Resend: hoş geldin e-postasının gönderimi (Avrupa Birliği bölgesi).
Bu sağlayıcıların bir kısmı verileri Türkiye dışında (Avrupa Birliği ve ABD dahil) işler; bu nedenle kişisel verilerin yurt dışına aktarılır.
Saklama süresi
- Bekleme listesi verileri: liste sürdüğü ve sen listeden çıkmadığın sürece. Çıkmak istediğinde silinir.
- IP özeti: bir saat, ardından otomatik olarak silinir.
- Sunucu kayıtları: otuz gün.
- Veritabanı yedekleri: yedi gün.
- Google Analytics verileri: en fazla on dört ay.
Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurmak için hello@tensorhane.com adresine yaz; en geç otuz gün içinde yanıtlarız. Rızanı istediğin zaman geri alabilirsin: listeden çıkmak için gönderdiğimiz herhangi bir e-postayı yanıtlaman ya da bu adrese yazman yeterli. Analitik onayını geri almak için tarayıcında bu sitenin verilerini silebilirsin; çerez bildirimi yeniden görünür.
Çerezler
Çerez tercihin tarayıcında yerel olarak saklanır. Google Analytics çerezleri yalnızca onay verirsen yüklenir. Google reCAPTCHA, form güvenliği için kendi çerezlerini kullanabilir.