Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1.Veri Sorumlusu

TornCam uygulaması, Leonix Digital markası altında Ayşegül Büşra ŞEKER ve Ersin ŞEKER tarafından birlikte geliştirilmekte ve işletilmektedir ("biz"). Her ikisi de KVKK kapsamında müşterek veri sorumlusu, GDPR kapsamında ortak veri sorumlusu (joint controllers, GDPR m.26) sıfatını taşır.

Aramızdaki iş bölümü şöyledir; hangi kanaldan başvurursanız başvurun talebiniz aynı şekilde karşılanır ve haklarınızı her ikimize karşı da kullanabilirsiniz:

Yazılı başvurular ve veri koruma talepleri için tek adres: leonixdigital@gmail.com

2.Hangi Verileri İşliyoruz?

3.Neleri Toplamıyoruz?

• Fotoğraflar ve PDF dosyaları cihazınızdan çıkmaz. Çektiğiniz parça fotoğrafları ve yüklediğiniz teknik resim PDF'leri yalnızca telefonunuzun üzerinde işlenir; sunucularımıza yüklenmez.
• Konum verisi toplamayız.
• Rehber, arama kaydı, SMS gibi verilere erişmeyiz.
• Reklam kimliği kullanmayız; uygulamada reklam ve reklam amaçlı izleme yoktur.
• Davranışsal analitik (kullanım takibi) yapmayız.
• Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız.

4.İşleme Amaçları ve Hukuki Dayanaklar

• Hesabınızın oluşturulması ve hizmetin sunulması (projelerinizin hesabınızda saklanması, cihazlar arası erişim): KVKK m.5/2-c ve GDPR m.6/1-b (sözleşmenin kurulması ve ifası).
• Uygulama hatalarının tespiti ve giderilmesi (çökme kayıtları): KVKK m.5/2-f ve GDPR m.6/1-f (meşru menfaat).
• Hesap güvenliği (oturum yönetimi, yetkisiz erişimin önlenmesi): KVKK m.5/2-f ve GDPR m.6/1-f (meşru menfaat).
• Destek taleplerinin karşılanması (e-posta veya WhatsApp'tan bize yazdığınızda): KVKK m.5/2-c ve GDPR m.6/1-b (sözleşmenin ifası); sözleşme öncesi sorular için m.5/2-f ve m.6/1-f (meşru menfaat). Bize yazmak isteğe bağlıdır; yazmazsanız bu veriler hiç işlenmez.
• Yurt dışına veri aktarımı: KVKK m.9 ve GDPR m.49/1-a kapsamında açık rızanız; rızanızı dilediğiniz an geri çekebilirsiniz (bkz. Bölüm 7 ve 9).
• Yasal bir yükümlülüğün yerine getirilmesi gerektiğinde: KVKK m.5/2-ç ve GDPR m.6/1-c.

Verileriniz üzerinde profilleme veya yalnızca otomatik sistemlere dayalı, hakkınızda hukuki sonuç doğuran karar alma yapılmaz (GDPR m.22).

5.Verilerin Aktarıldığı Taraflar ve Uluslararası Aktarım

Verileriniz reklam veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz ve satılmaz. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar, bizim adımıza veri işleyen (data processor) sıfatıyla kullanılır:

Sunucular yurt dışında bulunduğundan kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır; hesap oluştururken bu politikayı kabul etmeniz bu aktarıma ilişkin açık rızanızı ifade eder. Avrupa Ekonomik Alanı'ndaki (AEA) kullanıcılar için AEA dışına yapılan aktarımlar, GDPR Bölüm V uyarınca Standart Sözleşme Maddeleri (SCC) ve ek teknik önlemlerle (şifreleme) korunur.

6.Saklama Süresi

• Hesap verileriniz ve projeleriniz, hesabınız aktif olduğu sürece saklanır.
• Hesabınız silindiğinde tüm hesap verileriniz ve projeleriniz en geç 30 gün içinde kalıcı olarak silinir.
• Çökme kayıtları en fazla 90 gün saklanır.
• Destek yazışmaları, talebiniz kapandıktan sonra en fazla 12 ay saklanır (benzer sorunları çözebilmek için); daha erken silinmesini isterseniz yazmanız yeterlidir.

7.Hesap ve Veri Silme

Hesabınızı iki yoldan silebilirsiniz. Her ikisinde de hesabınız, kayıtlı tüm parçalarınız ve kişisel verileriniz kalıcı olarak silinir; silinen veriler geri getirilemez.

• Uygulama içinden (anında): Ayarlar → Hesap → Hesabı sil. Onayladığınız anda hesabınız ve tüm parçalarınız sunucudan silinir.
• E-posta ile: leonixdigital@gmail.com adresine, hesabınıza kayıtlı e-posta adresinizden "Hesap Silme Talebi" konulu bir e-posta gönderin. Talebiniz doğrulandıktan sonra hesabınız en geç 30 gün içinde silinir ve size bilgi verilir.

Uygulamayı yalnızca telefonunuzdan kaldırmak hesabınızı silmez; sunucudaki verileriniz durmaya devam eder. Kalıcı silme için yukarıdaki yollardan birini kullanın.

8.KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı leonixdigital@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Başvurunuzdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9.Uluslararası Kullanıcılar: GDPR Kapsamındaki Haklarınız

Avrupa Birliği / Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR uyarınca ek olarak şu haklara sahipsiniz:

• Erişim (m.15): hakkınızda işlenen verilerin bir kopyasını isteme.
• Düzeltme (m.16) ve silme / unutulma (m.17).
• İşlemenin kısıtlanması (m.18) ve işlemeye itiraz (m.21).
• Veri taşınabilirliği (m.20): verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde alma. Talep hâlinde projelerinizi JSON formatında dışa aktarırız.
• Rızayı geri çekme (m.7/3): rızaya dayalı işlemler için rızanızı dilediğiniz an, geri çekme öncesi işlemenin hukuka uygunluğunu etkilemeksizin geri çekebilirsiniz.
• Denetim makamına şikâyet (m.77): bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma.

Bu taleplerin tümü için iletişim: leonixdigital@gmail.com. Talepler en geç 30 gün içinde yanıtlanır.

10.Çocukların Gizliliği

TornCam, CNC torna operatörlerine yönelik profesyonel bir araçtır ve 18 yaş altındaki çocuklara yönelik değildir. Bilerek çocuklardan veri toplamayız; bir çocuğa ait veri işlendiğini fark edersek derhâl sileriz.

11.Güvenlik

Verileriniz aktarım sırasında TLS ile şifrelenir. Sunucu tarafında her kullanıcının verisi satır düzeyinde erişim kurallarıyla (Row Level Security) yalnızca kendi hesabına açıktır. Şifreler geri döndürülemez biçimde saklanır. Kişisel verilerinizi etkileyen bir veri ihlali tespit edilirse, KVKK ve GDPR'de öngörülen sürelere uygun olarak ilgili denetim otoritesine ve etkilenen kullanıcılara bildirim yapılır.

12.Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır.