Bu metin henüz kesinleşmemiş bir taslaktır. Köşeli parantez içindeki vurgulu alanlar (ör. şirket ünvanı ve adresi) doldurulmalı ve metin yayından önce bir hukukçu tarafından incelenmelidir.
Gizlilik Politikası
RintUp'ın hangi verileri neden topladığı, nasıl koruduğu ve ne kadar sakladığı.
1. Kısaca
- Hizmeti sunmak için gereken en az veriyi toplarız; reklam ya da profil çıkarma amacıyla veri işlemeyiz ve veri satmayız.
- Veritabanımız ve uygulama sunucularımız Türkiye'dedir.
- Analitik veya pazarlama çerezi kullanmayız; yalnız zorunlu çerezler vardır.
- Kart bilgileriniz bize hiç ulaşmaz; ödemeyi Paynkolay alır.
- Monitörlerinize girdiğiniz başlık ve kimlik bilgisi sırları şifreli saklanır, panelde yalnız maskeli gösterilir.
Bu politika [ŞİRKET ÜNVANI] tarafından sunulan RintUp hizmeti (rintup.com, panel, API ve status sayfaları) için geçerlidir. KVKK kapsamındaki yasal bilgilendirme KVKK Aydınlatma Metni'ndedir; iki metin arasında çelişki olursa aydınlatma metni esas alınır.
2. Topladığımız bilgiler
- Hesap: ad, e-posta, parola özeti (Argon2id), dil tercihi, iki adımlı doğrulama ayarı.
- Oturum ve güvenlik: IP adresi, tarayıcı bilgisi, giriş zamanları, API anahtarı kullanımı, denetim kayıtları.
- Çalışma alanı: ad, üyeler ve rolleri, davetler, paket ve fatura bilgileri.
- İzleme verisi: monitör hedefleri ve ayarları, kontrol sonuçları (durum, yanıt süresi, HTTP kodu, hata özeti), olaylar, bakım pencereleri. İzlenen sayfanın içeriği saklanmaz.
- Alarm kanalları: alarm alacak e-posta adresleri, telefon numaraları, webhook ve sohbet entegrasyonu adresleri (adres ve belirteçler şifreli saklanır).
- Status sayfası: yayımladığınız bileşenler ve duyurular; abonelik etkinse abonelerin e-posta adresleri.
3. Bilgileri nasıl kullanırız
- Hesabınızı açmak, sizi doğrulamak ve hizmeti çalıştırmak
- Hedeflerinizi kontrol etmek, kesintide alarm göndermek, status sayfanızı yayımlamak
- Abonelik ve faturaları yönetmek
- Hesabınızı ve altyapımızı kötüye kullanıma ve saldırılara karşı korumak
- Yasal yükümlülüklerimizi yerine getirmek
- Yalnız izin verdiyseniz ürün duyuruları göndermek
Hizmetle ilgili zorunlu iletiler (doğrulama, parola sıfırlama, güvenlik uyarıları, fatura, hizmet değişikliği bildirimleri) ticari ileti değildir ve izinden bağımsız gönderilir.
6. Güvenlik
- Bütün trafik TLS ile şifrelenir; panel oturum çerezi httpOnly, Secure ve SameSite=Lax'tır.
- Müşteri sırları zarf şifrelemesiyle (anahtar yönetim servisi + veri anahtarı) saklanır; sırrın kendisi log ve hata kayıtlarına yazılmaz.
- Çalışma alanları veritabanında satır düzeyi güvenlikle (RLS) birbirinden yalıtılır.
- Parolalar Argon2id ile özetlenir; iki adımlı doğrulama (TOTP) desteklenir.
- Denetim kayıtları yalnız ek-yazılır; yedekler şifrelenir.
- Dış adreslere yapılan kontroller iç ağ ve bulut metadata adreslerine erişemeyecek şekilde sınırlandırılır.
Bir güvenlik ihlali öğrenirsek etkilenen kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (Kurul kararı uyarınca en geç 72 saat) bildirimde bulunuruz.
7. Saklama
Ham kontrol sonuçları 90 gün, özetler en çok 3 yıl saklanır. Hesap verileri hesap süresince tutulur ve silme talebinden sonra 30 gün içinde silinir; fatura kayıtları yasal süre (10 yıl) boyunca saklanır. Tam tablo: KVKK Aydınlatma Metni — Saklama süreleri.
8. Çocuklar
RintUp işletmelere ve profesyonellere yönelik bir hizmettir; 18 yaşından küçüklerin hesap açması amaçlanmamıştır.
9. Haklarınız
KVKK md. 11 kapsamındaki haklarınızı (bilgi, düzeltme, silme, itiraz vb.) kvkk@rintup.com adresine yazarak kullanabilirsiniz. Hesap bilgilerinizi panelin Ayarlar bölümünden kendiniz de düzeltebilirsiniz.
10. Değişiklikler ve iletişim
Bu politikayı güncellediğimizde tarihini değiştirir, önemli değişiklikleri e-postayla bildiririz. Sorularınız için: kvkk@rintup.com · [ADRES]