Gizlilik ve Kişisel Verilerin İşlenmesi

1. Veri sorumlusu ve iletişim

RoboCheckIn hizmetinin işletmecisi Teyfik Öz'dür. Gizlilik ve veri hakları başvuruları: teyfikoz@yahoo.com. Bu metin hesap, izleme ve ödeme süreçleri hakkında KVKK ve GDPR kapsamında bilgi verir.

2. İşlenen veriler ve toplama yöntemi

Veriler kayıt ve destek formları, tarayıcı/API istekleri, izleme konfigürasyonları ve ödeme bildirimleri aracılığıyla elektronik ortamda alınır.

• Hesap: ad, e-posta, Argon2 parola özeti, tercihler ve etkinleştirilmişse iki aşamalı doğrulama bilgileri.
• Oturum ve güvenlik: erişim/yenileme kayıtları, tarayıcı bilgisi ve IP adresinden üretilmiş hash değerleri. Takma adlı kimlikler ve hash değerleri otomatik olarak anonim veri sayılmaz.
• İzleme: hedef adresler, adlar, ayarlar, kontrol sonuçları, olaylar ve yapılandırılan bildirim alıcıları. Hedef URL'lere veya açıklamalara gereksiz kişisel veri ve secret eklemeyin.
• Misafir kullanımında hesap adı ve e-posta istenmez; misafir monitörleri oturum kimliğiyle saklanabilir. İnternet bağlantısı için IP adresi teknik olarak işlenir. Bu kullanım “sıfır kişisel veri” değildir.
• Ödeme: abonelik, işlem referansı, plan ve kredi bakiyesi. Kart bilgileri Paddle tarafından işlenir.

3. Amaç ve hukuki sebepler

Hesap, izleme ve destek işlemleri hizmet sözleşmesinin kurulması/ifası; güvenlik ve kötüye kullanım önleme işlemleri haklarınızla dengelenen meşru menfaat; zorunlu mali kayıtlar ilgili hukuki yükümlülükler kapsamında değerlendirilir (KVKK 5/2 ve uygulanabildiği ölçüde GDPR 6). İsteğe bağlı reklam/analitik için gerekli rıza ayrıca alınır; hizmet şartlarını kabul etmek tek başına reklam rızası değildir.

4. Hizmet sağlayıcılar ve aktarım

• Hetzner: uygulama ve sunucu tarafı veritabanı barındırma.
• Paddle: ödeme ve abonelik hizmeti / Merchant of Record. Kendi gizlilik koşulları uygulanır.
• Yapılandırdığınız e-posta, Slack, Discord, Telegram veya webhook sağlayıcıları: seçtiğiniz bildirimleri iletme.
• Etkin AI özelliği kullanıldığında yapılandırılmış çıkarım sağlayıcıları (ör. NVIDIA NIM, Groq veya Hugging Face) ilgili sorgu ve analiz içeriğini işleyebilir. Her sağlayıcının veri konumu ve saklama koşulları farklıdır.
• Google Analytics / AdSense etkinleştirildiğinde çerez tercihleriniz ve sağlayıcının koşulları kapsamında ziyaret/reklam verileri işlenebilir.

Yurt dışı hizmet sağlayıcılarının kullanımı aktarım değerlendirmesi gerektirir. Ödeme sağlayıcısının uyumu, RoboCheckIn'in tüm veri işleme sorumluluğunu devraldığı anlamına gelmez. Güncel alıcı ve aktarım bilgilerini iletişim adresimizden isteyebilirsiniz.

5. Çerezler ve güvenlik

Zorunlu çerezler oturum, CSRF koruması ve misafir kimliği için kullanılır. Misafir çerezi oluşturulurken bir günlük süre atanır; hesap oturum süreleri sunucu yapılandırmasına bağlıdır. Reklam/analitik tercihleri arayüzdeki çerez ayarlarından yönetilir.

Parolalar Argon2 ile, API token doğrulama değerleri hash ile korunur; bazı entegrasyon sırları şifrelenir. Hash, şifreleme ve anonimleştirme aynı işlem değildir. HTTPS ve oturum/CSRF kontrolleri uygulanır.

6. Saklama ve hesap silme

Hesap ve hizmet kayıtları hizmetin sunulması, güvenlik, talep takibi ve uygulanabilir yasal saklama gereklilikleri dikkate alınarak değerlendirilir. Çerez süresinin dolması sunucudaki monitör kayıtlarını kendiliğinden silmez.

Ayarlar sayfasındaki hesap kapatma işlemi kişisel profili temizler, tüm oturumları ve hesabın oluşturduğu API anahtarlarını iptal eder. Yalnız size ait, harici aboneliği olmayan organizasyonlar silinir. Ortak organizasyonların verileri ve geçmiş kayıtlar için kimliksiz hesap referansı korunabilir.

Paylaşılan organizasyonun tek sahibiyseniz sahiplik devri; Paddle aboneliği varsa abonelik ve kayıt mutabakatı için destek gerekir. Hesap kapatma Paddle aboneliğini otomatik iptal etmez. Yedekler, geçmiş kayıtlar, yasal saklama ve kapsamlı silme talepleri ayrıca değerlendirilir; bu sayfa tüm kopyaların anında silindiği garantisini vermez.

7. Haklarınız ve başvuru

KVKK 11 kapsamında işleme ve aktarım hakkında bilgi isteme, yanlış veriyi düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirilmesini isteme, yalnız otomatik analizden doğan aleyhte sonuca itiraz ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarınız vardır. GDPR uygulanıyorsa erişim, taşınabilirlik, kısıtlama, itiraz, rızayı geri alma ve denetim makamına şikâyet hakları da geçerlidir.

Başvurularınızı teyfikoz@yahoo.com adresine iletin. Kimliğinizi makul şekilde doğrulamamız gerekebilir; parola veya API anahtarı göndermeyin. Talepler uygulanabilir yasal süreler içinde yanıtlanır.