1. Veri sorumlusu
Bu metin kapsamında 'Veri Sorumlusu', BulkPro'yu geliştiren ve sunan Bilgetek olarak ifade edilmektedir. İletişim: kvkk@bilgetek.com (İstanbul, Türkiye).
2. İşlenen kişisel veri kategorileri
BulkPro yerel öncelikli (local-first) bir uygulamadır. Çalışması ve hizmetlerin sunulması için yalnızca aşağıdaki minimum veriler işlenir:
- İşlem güvenliği bilgisi: cihaz tanımlayıcısı (donanım imzasından üretilmiş, geri çevrilemez SHA-256 değeri; kimliğe bağlı değildir), uygulama sürümü, işletim sistemi türü, lisans durumu.
- Kimlik ve iletişim bilgisi: iletişim formu, lisans aktivasyonu veya KVKK başvurusu için paylaştığınız ad, e-posta adresi ve mesaj içeriği.
- Müşteri işlem bilgisi: Pro lisans satın aldıysanız, lisans anahtarınız ve bununla ilişkili e-posta adresiniz. Sitede otomatik ödeme alınmadığı için kart bilgisi hiçbir aşamada toplanmaz veya işlenmez.
İşlediğiniz dosyaların içeriği (PDF, Excel, görsel, video, ses) kişisel veri olsa dahi yalnız cihazınızda işlenir ve Bilgetek'e aktarılmaz.
3. İşleme amaçları
- Lisansın aynı anda tek bir cihazda aktif kalmasının sağlanması ve aktivasyon.
- Güvenlik güncellemelerinin etkili biçimde dağıtılması.
- Sürüm bazlı kullanım istatistiklerinin agrege olarak ölçülmesi.
- Aktivasyon ve işlemsel e-postaların iletilmesi.
- Kullanıcı taleplerine ve başvurularına yanıt verilmesi.
4. Hukuki sebep
İşleme; KVKK m.5/2-(c) sözleşmenin ifası için zorunlu olması (lisanslama, aktivasyon, işlemsel e-posta), m.5/2-(f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, agrege kullanım ölçümü) ve gerektiğinde açık rızaya (iletişim formu içeriği) dayalı olarak gerçekleştirilir.
5. Aktarım ve yurt dışına aktarım
Kişisel verileriniz pazarlama veya satış amacıyla üçüncü taraflara aktarılmaz. Yalnız hizmetin sunulması için zorunlu alt işleyicilerle (veri işleyen) sınırlı veri paylaşılır:
- Cloudflare: barındırma, CDN, e-posta yönlendirme ve form güvenliği (Turnstile).
- Resend: aktivasyon ve işlemsel e-posta gönderimi.
- GitHub: kurulum dosyalarının barındırılması.
Bu sağlayıcıların bir kısmı sunucularını yurt dışında işletir. Bu nedenle sınırlı veriler (bağlantı meta verisi, e-posta adresi) KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yurt dışına aktarılabilir.
6. Saklama süresi
Cihaz tanımlayıcısı ve sürüm verileri (heartbeat) en fazla 12 ay saklanır. Lisans kayıtları, lisans süresi ve yasal saklama yükümlülükleri boyunca tutulur. İletişim formu yazışmaları talebin sonuçlanmasından itibaren en fazla 3 yıl boyunca saklanır, sonra silinir veya anonimleştirilir.
7. KVKK madde 11 kapsamındaki haklarınız
- Kişisel veri işlenip işlenmediğini öğrenme.
- İşlendiyse buna ilişkin bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler vasıtasıyla analiz edilerek aleyhine sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.
8. Başvuru yolu
Yukarıdaki haklarınız için yazılı başvurunuzu kvkk@bilgetek.com adresine gönderebilirsiniz. Başvurunuza en geç 30 gün içinde yanıt veriyoruz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı başvurularda kimliğinizi tespit edici belge sunmanız gerekebilir.
KVKK başvurusu
kvkk@bilgetek.com · 30 gün içinde yanıt veriliyor.