FutMind Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: [DOLDURULACAK: yürürlük tarihi — yayımda] Sürüm: 1.1 (taslak)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek ve kişisel verilerinizi nasıl işlediğimizi anlatmak için hazırlanmıştır.
1. Veri sorumlusu
- Ticari unvan: [DOLDURULACAK: şirket ticari unvanı]
- Adres: [DOLDURULACAK: şirket merkez adresi]
- Vergi dairesi ve numarası: [DOLDURULACAK: vergi dairesi adı ve vergi kimlik numarası]
- MERSİS numarası: [DOLDURULACAK: MERSİS numarası]
- VERBİS kayıt numarası: [DOLDURULACAK: VERBİS kayıt numarası]
- Veri sorumlusu irtibat kişisi: [DOLDURULACAK: irtibat kişisi adı ve unvanı]
- Başvuru e-posta adresi: [DOLDURULACAK: KVKK başvuruları için e-posta adresi]
- KEP adresi: [DOLDURULACAK: KEP adresi]
2. İşlenen kişisel veri kategorileri
| Kategori | İçerik |
|---|---|
| Kimlik | Ad ve soyad (üye olurken zorunlu). Ödeme formuna isterseniz yazdığınız T.C. kimlik numarası: saklamayız, yalnız ödeme kuruluşuna iletiriz. |
| İletişim | E-posta adresi. Ödeme formunda yazdığınız fatura adresi, il ve ülke; isterseniz yazdığınız posta kodu ve telefon numarası. |
| Müşteri işlem | Abonelik planı, başlangıç ve yenileme tarihleri, iptal kaydı, fatura kayıtları, iade talepleri. Siparişte onayladığınız metinler, sürümleri ve onay zamanı. |
| Finansal | Ödeme kuruluşundan dönen işlem ve abonelik referansı, tutar ve ödeme durumu. Kart bilgileri bize hiç gelmez; ödeme kuruluşunun sayfasında girilir. |
| İşlem güvenliği | Kayıt, giriş, şifre yenileme ve silme talebi gibi güvenlik olayları: zaman, sonuç, e-posta adresi, IP adresi ve kaba cihaz türü (ör. "iPhone · uygulama"). Oturum kayıtları: zaman ve kaba cihaz türü. Şifre özeti (hash). Siteyi ziyaret eden herkes için web sunucusu kaydı: IP adresi, açılan sayfanın adresi (sorgu kısmı olmadan), tarayıcı bilgisi ve zaman. |
| Kullanım | Üye olurken geldiğiniz bağlantının kısa etiketi (ör. Discord, Telegram, uygulama). Oturum açma ve oturum yenileme zamanlarınız. Hangi sayfayı açtığınızı ve neye tıkladığınızı hesabınızla eşleştirmeyiz. Sayfa görüntüleme ve tıklamaları yalnız gün başına toplam sayı olarak sayarız. |
| Pazarlama | Ticari elektronik ileti izniniz ve izin geçmişi (İYS kaydı) |
| Talep ve şikâyet | Destek yazışmaları, KVKK başvurularınız ve bunlara verilen yanıtlar |
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplamıyoruz. Bu tür verileri destek yazışmalarında bize göndermemenizi rica ederiz.
18 yaşından küçüklere hizmet vermiyoruz ve bilerek çocuk verisi işlemiyoruz. Bir hesabın 18 yaş altı bir kişiye ait olduğunu tespit edersek hesabı kapatır ve verileri sileriz.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap açma, kimlik doğrulama, oturum yönetimi | Kimlik, iletişim, işlem güvenliği | m.5/2-c: Sözleşmenin kurulması ve ifası için gerekli olması |
| Abonelik ve analiz içeriğinin sunulması | Müşteri işlem | m.5/2-c: Sözleşmenin ifası |
| Ödeme alınması ve faturalandırma | Finansal, kimlik, iletişim, müşteri işlem | m.5/2-c: Sözleşmenin ifası. Kanunun saklamayı zorunlu kıldığı kayıtlar bir alt satırdadır (m.5/2-ç). |
| Yasal defter ve belge saklama, vergi yükümlülükleri, sipariş öncesi bilgilendirmenin ve onayın ispatı | Finansal, kimlik, iletişim, müşteri işlem | m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (6563 sayılı Kanun m.11/3, TTK m.82, VUK m.253) |
| Destek taleplerinin karşılanması | İletişim, talep ve şikâyet | m.5/2-c ve m.5/2-f: Meşru menfaat |
| Dolandırıcılık ve kötüye kullanımın önlenmesi; hesabınıza daha önce görmediğimiz bir cihazdan girildiğinde size e-posta ile haber vermek; son 14 gündeki başarılı ve başarısız giriş denemelerini hesap sayfanızda göstermek | İşlem güvenliği | m.5/2-f: Meşru menfaat; KVKK m.12: Veri güvenliği yükümlülüğü |
| Sitenin güvenliği ve arıza tespiti | İşlem güvenliği (web sunucusu ve sistem kayıtları) | m.5/2-f: Meşru menfaat; KVKK m.12: Veri güvenliği yükümlülüğü |
| Üyelerin hangi kanaldan geldiğini ve üye olduktan sonraki 1. ve 7. günde geri dönüp dönmediğini toplam sayı olarak ölçmek | Kullanım (kaynak etiketi, oturum açma ve yenileme zamanları) | m.5/2-f: Meşru menfaat |
| Ticari elektronik ileti gönderimi | İletişim, pazarlama | m.5/1: Açık rıza (6563 sayılı Kanun m.6/1 ve İYS kaydı ile) |
| Uyuşmazlıkların takibi ve hukuki savunma | İlgili tüm kategoriler | m.5/2-e: Hakkın tesisi, kullanılması, korunması |
Açık rızaya dayanan işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.
4. Toplama yöntemi
Verilerinizi kayıt formu, hesap sayfası, ödeme formu ve yazışmalardan topluyoruz. Ayrıca sitenin ve uygulamanın sunucu kayıtlarından elektronik ortamda, otomatik yollarla topluyoruz. Sitede yalnız üç çerez var: oturumunuzu sürdüren iki çerez ve ekranın altındaki çerez bilgi şeridini kapattığınızı hatırlayan bir çerez. Ölçüm, analiz veya reklam çerezi kullanmıyoruz. Ayrıntı Çerez Politikası'ndadır.
5. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil verileri | Hesap silinene kadar. Silme talebinden sonra en geç 30 gün içinde silinir; sunucu yedeklerinden de 30 gün dolmadan çıkar. | KVKK m.5/2-c: Sözleşmenin ifası |
| Kaynak etiketi (üye olurken geldiğiniz bağlantının kısa etiketi) | Üye olduktan 30 gün sonra hesabınızdan silinir; hesabınız kalır. | KVKK m.5/2-f: Meşru menfaat |
| Fatura ve muhasebe kayıtları | 10 yıl | KVKK m.5/2-ç; TTK m.82 (vergi mevzuatı bakımından ayrıca VUK m.253 uyarınca 5 yıl) |
| Ödeme işlem kayıtları | 10 yıl | KVKK m.5/2-ç; TTK m.82, 6563 sayılı Kanun m.11/3 |
| Sipariş ve sipariş onay kayıtları (onayladığınız metin ve sürümü, onay zamanı, hesap ve sipariş numarası, fatura bilgileri; IP adresi ve cihaz bilgisi tutulmaz) | İşlemin yapıldığı yılın sonundan itibaren 10 yıl | KVKK m.5/2-ç; 6563 sayılı Kanun m.11/3, TTK m.82 |
| Giriş ve işlem güvenliği kayıtları | 14 gün | KVKK m.5/2-f: Meşru menfaat (hesap güvenliği); KVKK m.12: Veri güvenliği yükümlülüğü |
| Oturum kayıtları (zaman, kaba cihaz türü) | Oturum bittikten 14 gün sonra silinir. Bir oturum en çok 30 gün sürer. | KVKK m.5/2-f: Meşru menfaat (hesap güvenliği); KVKK m.12: Veri güvenliği yükümlülüğü |
| Giriş ve ödeme deneme sayaçları (IP adresi veya e-posta) | 1 gün | KVKK m.5/2-f; m.12 |
| Web sunucusu erişim kayıtları (IP adresi, açılan sayfa, tarayıcı bilgisi; üyelikle eşleştirilmez) | Yaklaşık 15 gün | KVKK m.5/2-f: Meşru menfaat (güvenlik) |
| Web sunucusu hata kayıtları (hata veren isteğin IP adresi ve adresi) | [DOLDURULACAK: süre — sunucu ayarı bekleniyor] | KVKK m.5/2-f: Meşru menfaat (arıza tespiti) |
| Sunucu sistem ve uygulama kayıtları (çalışma ve hata kayıtları; bir kısmında IP adresi) | Yaklaşık 90 gün | KVKK m.5/2-f: Meşru menfaat (arıza tespiti) |
| Üyelik postalarının Brevo'daki gönderim kayıtları (alıcı adresi, konu, teslim durumu) | [DOLDURULACAK: Brevo gönderim kaydı süresi — sahibin Brevo ayarı bekleniyor] | KVKK m.5/2-f: Meşru menfaat (postanın ulaşıp ulaşmadığını görmek) |
| Destek yazışmaları | [DOLDURULACAK: süre — destek posta kutusu kurulup süre uygulanınca] | KVKK m.5/2-f: Meşru menfaat |
| Ticari ileti izin kayıtları | İznin geri alınmasından itibaren 3 yıl | KVKK m.5/2-ç; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2 |
| KVKK başvuru kayıtları | Yanıt tarihinden itibaren 3 yıl | KVKK m.5/2-e: Hakkın korunması (başvuruya yanıt verildiğinin ispatı) |
Hesabınız silinirse sipariş kayıtlarının hesabınızla bağı kesilir. Bu kayıtlardan e-posta adresiniz ve telefon numaranız silinir. Sitede ödemesi alınmış siparişte ad, soyad ve adres kalır. Ödemesi alınmamış siparişte ve uygulama mağazasından yapılan satın almada alıcı bilgisi kalmaz.
Güvenlik olayları (tablodaki giriş ve işlem güvenliği kayıtları), 14 gün dolduktan sonraki ilk gece canlı sistemden silinir. Silinen kayıtlar sunucunun gece yedeklerinde yaklaşık 14 gün daha kalır. Yedeklere yalnız sunucu yöneticisi erişebilir. Bu kayıtlar yaklaşık 28. günde yedeklerden de silinir.
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Silme talebi gelen hesaplar, güvenlik olayları, oturum kayıtları ve deneme sayaçları her gece çalışan işlerle silinir. Periyodik imha takvimimizde iki imha arasındaki süre 6 ayı geçmez.
6. Aktarım
Verilerinizi satmıyoruz.
Yurt içi aktarım (KVKK m.8). Verileriniz, hizmetin sunulabilmesi için şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — kartla ödemenin alınması ve iade işlemleri için. iyzico'ya adınız, soyadınız, e-posta adresiniz, fatura adresiniz, iliniz ve ülkeniz iletilir. Yazdıysanız posta kodunuz, telefon numaranız ve T.C. kimlik numaranız da iletilir.
- Muhasebe ve mali müşavirlik hizmeti sağlayıcısı: [DOLDURULACAK: mali müşavir / muhasebe firması].
- Yetkili kamu kurumları ve adli merciler: kanunen talep edilmesi hâlinde, talebin kapsamıyla sınırlı olarak.
Yurt dışına aktarım (KVKK m.9). Sunucuları Türkiye dışında olan hizmet sağlayıcılar:
- Hetzner Online GmbH (Almanya, Nürnberg veri merkezi) — barındırma. Üye verilerinin tamamı ve siteyi ziyaret eden herkesin web sunucusu kaydı bu sunucularda tutulur.
- Sendinblue SAS, ticari adı Brevo (Fransa) — üyelik postalarının gönderimi: e-posta doğrulama, şifre yenileme, güvenlik bildirimi, ödeme ve hesap silme postaları. Bu şirkete e-posta adresiniz, adınız ve postanın içeriği iletilir. İçerikte tek kullanımlık bağlantılar ve yeni cihaz bildiriminde cihaz türü ile giriş zamanı bulunur. Postaların açılma ve bağlantı tıklanma ölçümü: [DOLDURULACAK: Brevo açılma/tıklama ölçümü — sahibin Brevo ayarı bekleniyor]. Brevo ayrıca bu verilerin bir kısmını kendi amaçları için (spam ve dolandırıcılığı önlemek ve kendi yapay zekâ özelliklerini geliştirmek dahil), kendi gizlilik politikasına göre ayrı bir veri sorumlusu olarak işler.
- [DOLDURULACAK: futmind.ai e-posta kutusu sağlayıcısı (destek ve KVKK başvuruları) — aktarım yolu kararı]
Bu aktarımların hukuki dayanağı: [DOLDURULACAK: aktarım dayanağı — aktarım yolu kararı]. Standart sözleşme kullanılırsa sözleşme, imzadan sonra 5 iş günü içinde Kurum'a bildirilir.
Uygulama içi satın almalar. Uygulama içinden satın alırsanız ödeme ve mağaza hesabı bilgilerinizi doğrudan Apple'a (App Store'daki satıcı: Apple Distribution International Ltd.) ya da Google'a verirsiniz. Bu şirketler bu veriler için kendi gizlilik politikalarına tabi ayrı veri sorumlularıdır. Onlara sizi tanıtan bir bilgi göndermeyiz. Google Play satın alımlarında, satın almanın geçerliliğini ve ödenen tutarı sormak için yalnız Google'ın verdiği satın alma anahtarını ve sipariş numarasını Google'a geri iletiriz.
7. Veri güvenliği
Aldığımız başlıca teknik ve idari tedbirler:
- Tüm trafik aktarım sırasında şifrelenir (HTTPS).
- Şifreler geri döndürülemez özet (hash) olarak saklanır.
- Silinen kayıtların veritabanı dosyasında kalan eski içeriği de gece çalışan işle silinir.
- Üye veritabanını sunucuda yalnız yönetici (root) hesabı okuyabilir.
- Kart verisi sistemimize girmez; ödeme lisanslı ödeme kuruluşunun sayfasında tamamlanır.
- Yedekler yaklaşık 14 gün tutulur.
Bir veri ihlali yaşanırsa KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere en kısa sürede bildirim yaparız.
8. İlgili kişi olarak haklarınız (KVKK m.11)
Kanun'un 11. maddesindeki haklarınızı (verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesini isteme dahil) 9. bölümdeki yollarla kullanabilirsiniz.
Bunlara ek olarak:
- Verilerinizin bir kopyasını alma. Talebiniz üzerine, hesabınızla ilişkili verileri makinede okunabilir bir dosya (JSON veya CSV) hâlinde size iletiriz.
- Hesabınızı ve verilerinizi sildirme. Silme talebiniz üzerine hesabınız kapatılır ve verileriniz silinir. Mevzuatın saklamamızı zorunlu kıldığı kayıtlar (özellikle fatura ve muhasebe kayıtları) yasal süre boyunca saklanır; bu kayıtlara erişim kısıtlanır ve başka amaçla kullanılmaz. Hangi verilerin silindiğini ve hangilerinin yasal zorunlulukla kaldığını size yazılı olarak bildiririz. Oturumu kapatmak silme değildir; silme yalnızca açık talebiniz üzerine yapılır ve gerçekten yapılır.
- Açık rızanızı geri çekme. Pazarlama iletileri için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
9. Haklarınızı nasıl kullanırsınız
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Hesabınızda kayıtlı e-posta adresinden [DOLDURULACAK: KVKK başvuruları için e-posta adresi] adresine e-posta.
- Güvenli elektronik imza veya mobil imza ile [DOLDURULACAK: KEP adresi] adresine KEP.
- Islak imzalı dilekçe ile [DOLDURULACAK: şirket merkez adresi] adresine şahsen başvuru veya noter aracılığıyla tebligat.
Başvurunuzda ad-soyad, iletişim bilgisi, talebinizin konusu ve varsa destekleyici belgeler yer almalıdır.
Başvuruyu en geç 30 gün içinde sonuçlandırırız. Yanıt kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu politikayı güncellersek, güncel sürümü web sitemizde yayımlar ve önemli değişiklikleri yürürlüğe girmeden önce e-posta ile bildiririz.