Bu metin henüz kesinleşmemiş bir taslaktır. Köşeli parantez içindeki vurgulu alanlar (ör. şirket ünvanı ve adresi) doldurulmalı ve metin yayından önce bir hukukçu tarafından incelenmelidir.
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca RintUp hizmeti kapsamında işlenen kişisel verilere ilişkin aydınlatma metni.
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] ("RintUp", "biz") tarafından hazırlanmıştır.
| Bilgi | Değer |
|---|---|
| Ünvan | [ŞİRKET ÜNVANI] |
| Adres | [ADRES] |
| MERSİS | [MERSİS NO] |
| Vergi dairesi / no | [VERGİ DAİRESİ / NO] |
| KEP adresi | [KEP ADRESİ] |
| İletişim e-postası | [İLETİŞİM E-POSTASI: kvkk@rintup.com] |
| VERBİS | [VERBİS KAYIT DURUMU] |
2. Kapsam ve rolümüz
RintUp; web sitelerinin, API'lerin ve sunucuların erişilebilirliğini izleyen, kesintilerde alarm gönderen ve durum (status) sayfası yayınlayan bir hizmettir (rintup.com). Bu metin; hesap sahiplerini, çalışma alanı üyelerini, davet edilenleri, web sitemizi ziyaret edenleri ve status sayfası abonelerini kapsar.
Müşterilerimizin hizmete kendi adlarına girdiği kişisel veriler (ör. alarm alacak ekip üyelerinin telefon numaraları, status sayfası aboneleri) bakımından müşterimiz veri sorumlusu, RintUp ise veri işleyendir. Bu ilişki Veri İşleme Eki ile düzenlenir.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi; alarm kanalı olarak eklenirse telefon numarası |
| Müşteri işlem | Çalışma alanı adı, üyelik ve rol bilgisi, davetler, paket ve abonelik durumu, fatura bilgileri |
| İşlem güvenliği | Parola özeti (Argon2id; parolanın kendisi saklanmaz), iki adımlı doğrulama anahtarı (şifreli), oturum kayıtları (IP adresi, tarayıcı bilgisi, oturum zamanları), API anahtarı özetleri, denetim kayıtları |
| Hizmet verisi | Monitör hedefleri (alan adı, URL, IP, port), kontrol sonuçları (durum, yanıt süresi, HTTP kodu, hata özeti), olay ve bakım kayıtları; müşterinin girdiği başlık ve kimlik bilgisi sırları zarf şifrelemesiyle şifreli saklanır |
| Status sayfası abonesi | E-posta adresi ve abonelik onay zamanı (özellik etkinleştirildiğinde) |
| Pazarlama | Yalnız ayrıca izin verilirse: ticari elektronik ileti tercihi |
Kart ve ödeme bilgileriniz bize ulaşmaz; ödemeler doğrudan lisanslı ödeme kuruluşu Paynkolay tarafından alınır. Bize yalnız işlemin sonucu ve abonelik referansı iletilir. Yanıt gövdeleri (izlenen sayfanın içeriği) saklanmaz.
4. İşleme amaçları
- Üyelik kaydının oluşturulması, e-posta doğrulaması, kimlik doğrulama ve oturum yönetimi
- İzleme, alarm ve status sayfası hizmetlerinin sözleşmeye uygun olarak sunulması
- Alarm bildirimlerinin e-posta, SMS ve müşterinin seçtiği diğer kanallarla iletilmesi
- Abonelik, ödeme ve faturalama süreçlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması; kötüye kullanım, yetkisiz erişim ve saldırıların önlenmesi, denetim kaydı tutulması
- Hukuki yükümlülüklerin (vergi, ticaret, 5651 sayılı Kanun) yerine getirilmesi, yetkili kurumlara bilgi verilmesi
- Destek taleplerinin yanıtlanması ve hizmetin iyileştirilmesi
- Açık izin verilmesi hâlinde ürün duyuruları ve kampanyalar hakkında ticari elektronik ileti gönderilmesi
5. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; kayıt, giriş ve ayar formları, panel ve API üzerinden elektronik ortamda, kısmen otomatik yollarla (oturum ve sunucu kayıtları, zorunlu çerezler) toplanır. Hukuki sebepler KVKK md. 5/2 kapsamındadır:
- (c) Sözleşmenin kurulması ve ifası: hesap, kimlik doğrulama, izleme, alarm, status sayfası ve faturalama
- (ç) Hukuki yükümlülük: fatura ve ticari defter kayıtları, 5651 sayılı Kanun kapsamındaki trafik bilgileri, yetkili makam talepleri
- (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklarda delil olarak denetim ve işlem kayıtları
- (f) Meşru menfaat: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
- Açık rıza (md. 5/1): yalnız isteğe bağlı ticari elektronik ileti izni ve gerekmesi hâlinde md. 9/6 kapsamındaki arızi yurt dışı aktarım
Ticari elektronik ileti izni, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında KVKK açık rızasından ayrı ve isteğe bağlıdır; vermemeniz hizmeti kullanmanıza engel değildir ve her iletideki bağlantıyla ya da bize yazarak dilediğiniz an geri alabilirsiniz.
6. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ile md. 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir. Güncel liste: Alt İşleyenler.
- Hizmet sağlayıcılarımız (veri işleyen): barındırma (Türkiye), e-posta iletimi (Postmark, ABD), SMS iletimi (Netgsm, Türkiye), DNS (Cloudflare), ödeme (Paynkolay, Türkiye)
- Müşterinin kendi seçtiği entegrasyonlar (ör. Slack, Microsoft Teams, Discord, Telegram, webhook): alarm içeriği müşterinin talimatıyla bu hizmetlere iletilir
- Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar (talep hâlinde ve hukuki yükümlülük kapsamında)
7. Yurt dışına aktarım
Hizmetin veritabanı ve uygulama sunucuları Türkiye'dedir. İşlemsel e-postalar (doğrulama, parola sıfırlama, alarm, davet) ABD merkezli Postmark aracılığıyla gönderilir; bu kapsamda alıcının e-posta adresi ve iletinin içeriği (ör. monitör adı ve durumu) ABD'ye aktarılır. DNS hizmeti Cloudflare tarafından küresel altyapıda sunulur.
Yeterlilik kararı bulunmayan ülkelere aktarımlar KVKK md. 9 uyarınca öncelikle Kurul'un ilan ettiği standart sözleşme ile yapılır; standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurum'a bildirilir. Bu güvencenin sağlanamadığı durumlarda aktarım, yalnız md. 9/6'daki arızi hâller (ör. açık rızanız) kapsamında ve düzenli olmayan şekilde yapılır.
Taslak notu: Postmark ve Cloudflare ile KVKK standart sözleşmesinin imzalanması ve Kurum'a bildirim yayından önce tamamlanmalıdır; düzenli aktarımlar için açık rızaya dayanılamayacağı hukukçu tarafından teyit edilmelidir.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve çalışma alanı verileri | Hesap süresince; silme talebinden sonra en geç 30 gün içinde silinir, yedeklerden 14 gün içinde düşer |
| Ham kontrol sonuçları | 90 gün (paketinize göre panelde daha kısa süre gösterilebilir) |
| Kontrol özetleri (saatlik/günlük erişilebilirlik ve yanıt süresi) | Hesap süresince, en çok 3 yıl |
| Oturum kayıtları | Oturum sona erdikten sonra en çok 1 yıl |
| Denetim kayıtları | Hesap süresince ve sonrasında zamanaşımı süresi boyunca (en çok 10 yıl) |
| Fatura ve muhasebe kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl |
| 5651 trafik bilgileri | Yer sağlayıcı sıfatıyla en az 1, en çok 2 yıl |
| Ticari ileti izni kayıtları | İzin geri alındıktan sonra 3 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha süreçleriyle silinir veya anonim hâle getirilir.
9. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru yolu
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; [ADRES] adresine yazılı olarak, [KEP ADRESİ] KEP adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden kvkk@rintup.com adresine iletebilirsiniz.
Başvurunuzda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta ve talep konusu yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifeye göre ücret alınabilir.
Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri hesabınızdaki e-posta adresine ayrıca bildiririz.