Gizlilik
Gizlilik ve KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Tensorhane web sitesini ziyaret ettiğinde, bekleme listesine katıldığında ve hesap oluşturduğunda kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
Veri sorumlusu Tensorhane'dir. Bu metinle ilgili sorular ve başvurular için: hello@tensorhane.com
Hangi verileri, nasıl topluyoruz
Veriler bu web sitesindeki formlar, hesabın, sunucu kayıtları ve (yalnızca onay verirsen) çerezler aracılığıyla toplanır.
- Bekleme listesi formu: e-posta adresin (zorunlu), seviyen ve ilgi alanın (isteğe bağlı), kayıt zamanı ve verdiğin onay.
- Hesap: adın, e-posta adresin, giriş yöntemin (e-posta ve şifre ya da Google) ve hesabın oluşturulma zamanı. Şifren Firebase Authentication tarafından saklanır; biz göremeyiz.
- İlerleme ve kodlar: hesabınla tamamladığın dersler, çözdüğün problemler, gönderdiğin kodlar ve sonuçları, notların ve en son ne zaman giriş yaptığın.
- Tarayıcı depolaması: hesap olmadan ilerlemen, gönderimlerin, notların, kod taslakların ve editör ayarların yalnızca kendi tarayıcında (localStorage) tutulur ve bize gönderilmez. Hesap oluşturduğunda ya da giriş yaptığında ilerlemen, gönderimlerin ve notların hesabına aktarılır; kod taslakların tarayıcında kalır. Çıkış yaptığında hesabının bu tarayıcıdaki kopyası silinir.
- Geri bildirim formu: yazdığın mesaj, seçtiğin tür (hata, öneri ya da diğer), gönderdiğin sayfa ve istersen e-posta adresin.
- Trafik kaynağı: siteye hangi bağlantıdan geldiğin (UTM etiketleri ve yönlendiren sitenin adresi).
- Güvenlik: aynı adresten gelen çok sayıda kayıt ya da geri bildirim denemesini sınırlamak için IP adresinin geri döndürülemez bir özeti (SHA-256). Ham IP adresini veritabanında saklamayız.
- Sunucu kayıtları: Google Cloud, her isteğin IP adresini ve tarayıcı bilgisini teknik kayıtlarda tutar.
- Form ve giriş güvenliği: Google reCAPTCHA, insanla botu ayırt etmek için tarayıcı ve cihaz sinyallerini işler.
- Analitik: yalnızca çerez bildiriminde "Kabul et" dersen, Google Analytics sayfa görüntülemeleri, kayıt olayını, yaklaşık konumu ve cihaz türünü ölçmek için çerez kullanır.
Amaçlar ve hukuki sebepler
- Tensorhane açıldığında seni bilgilendirmek ve hoş geldin e-postası göndermek: açık rızan (KVKK m. 5/1).
- Hangi konulara ilgi olduğunu ve ziyaretçilerin nereden geldiğini ölçmek: açık rızan.
- Analitik çerezleri: çerez bildirimindeki açık rızan.
- Hesabını açmak, ilerlemeni, kodlarını ve notlarını saklamak ve cihazların arasında eşitlemek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Geri bildirimini değerlendirmek, platformu geliştirmek ve istersen sana yanıt vermek: meşru menfaatimiz (KVKK m. 5/2-f).
- Sahte ve otomatik kayıtları ve girişleri önlemek (IP özeti, reCAPTCHA, sunucu kayıtları): meşru menfaatimiz (KVKK m. 5/2-f).
Kimlere aktarıyoruz
Verilerini satmayız ve reklam için paylaşmayız. Yalnızca hizmeti çalıştıran şu sağlayıcılarla, yukarıdaki amaçlar için paylaşırız:
- Google (Firebase, Google Cloud): barındırma, veritabanı ve sunucu kayıtları. Veritabanı Belçika'daki sunucularda tutulur.
- Google (Firebase Authentication): hesap ve giriş işlemleri; şifreler burada saklanır.
- Google ile giriş: Google ile giriş yaparsan Google adını ve e-posta adresini bizimle paylaşır.
- Google reCAPTCHA: form ve giriş güvenliği.
- Google Analytics: ziyaret istatistikleri, yalnızca onay verirsen.
- Resend: hoş geldin e-postasının ve geri bildirimlerin bize iletilmesi (Avrupa Birliği bölgesi).
Bu sağlayıcıların bir kısmı verileri Türkiye dışında (Avrupa Birliği ve ABD dahil) işler; bu nedenle kişisel verilerin yurt dışına aktarılır.
Saklama süresi
- Hesap, ilerleme, gönderimler ve notlar: hesabını silene kadar. Silindiklerinde veritabanından hemen, yedeklerden yedi gün içinde kaldırılır.
- Bekleme listesi verileri: liste sürdüğü ve sen listeden çıkmadığın sürece. Çıkmak istediğinde silinir.
- Geri bildirimler: on iki ay, ardından otomatik olarak silinir.
- IP özeti: bir saat, ardından otomatik olarak silinir.
- Sunucu kayıtları: otuz gün.
- Veritabanı yedekleri: yedi gün.
- Google Analytics verileri: en fazla on dört ay.
Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Hesabın varsa Hesabım sayfasından verilerini tek bir dosya olarak indirebilir ve hesabını silebilirsin. Diğer başvurular için hello@tensorhane.com adresine yaz; en geç otuz gün içinde yanıtlarız. Rızanı istediğin zaman geri alabilirsin: listeden çıkmak için gönderdiğimiz herhangi bir e-postayı yanıtlaman ya da bu adrese yazman yeterli. Analitik onayını geri almak için tarayıcında bu sitenin verilerini silebilirsin; çerez bildirimi yeniden görünür.
Çerezler
Çerez tercihin tarayıcında yerel olarak saklanır. Google Analytics çerezleri yalnızca onay verirsen yüklenir. Google reCAPTCHA, form güvenliği için kendi çerezlerini kullanabilir.