KVKK Aydınlatma Metni
Kısaca
- V-Labs, hesap, faturalama ve teknik verilerin ve bize yazdığın iletilerin veri sorumlusudur. Bir çalışma alanında kaydedilen rehberlerin içeriğinde veri sorumlusu kuruluşundur; biz onun adına işleriz.
- Verdiğin bilgileri, Chrome eklentisinde Başlat'a bastıktan sonra kaydettiğin adımları ve hizmeti kullanırken oluşan teknik verileri işleriz. Veri satmayız ve reklam için kullanmayız.
- Veriler Almanya'daki (AB) sunucularda saklanır. Başka ülkelerdeki bazı sağlayıcılar e-posta, ödeme ve giriş için sınırlı veri alır.
- KVKK madde 11'deki her hakkını hello@izly.io adresine yazarak kullanabilirsin. 30 gün içinde yanıt veririz.
Veri sorumlusu kim
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca verilmektedir. Veri sorumlusu V-Labs [tüzel kişilik unvanı, kayıtlı adres ve sicil numarası teyit edilecek] ("biz") şirketidir. Bize hello@izly.io adresinden ulaşabilirsin.
Rolümüz veriye göre değişir. Hesap, faturalama ve teknik verilerin ile bize yazdıkların için verinin neden ve nasıl işleneceğine biz karar veririz; bu yüzden veri sorumlusuyuz. Bir çalışma alanında kaydedilen rehberlerin içeriği (adımlar, ekran görüntüleri, yazılan metin, sayfa adresleri) için neyin kaydedileceğine çalışma alanının sahibi kuruluş karar verir; veri sorumlusu odur, biz Veri İşleme Eki uyarınca onun talimatlarıyla hareket eden veri işleyeniz.
Bu metin kısa özettir. Chrome eklentisinin izinleri, saklama süreleri ve güvenlik dahil ayrıntılı anlatım Gizlilik Politikası'ndadır.
Hangi kişisel verileri işleriz
| Kategori | Veri |
|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi ve Google ile giriş yaparsan Google profilindeki ad ile e-posta adresi. |
| Hesap ve çalışma alanı | Parolanın özeti (parolanın kendisi değil), çalışma alanı adı, rolün, oturumun ve eklenti için kurulum kimliği. |
| Rehber içeriği | Adım metni, tıkladığın öğenin etiketi, yazdığın metin (yazılan metin yakalama kısıtlanmadıysa ya da kapatılmadıysa), klavye kısayolları, kaydedilen sayfaların adresleri ve her adım için bir ekran görüntüsü. Ekranda başkaları görünebilir; bu yüzden bir rehber onların verisini de içerebilir. |
| İşlem | Plan, koltuk ve abonelik durumu. Kart bilgilerini ödeme sağlayıcımız işler, bize ulaşmaz. |
| Kullanım ve güvenlik | IP adresi, tarayıcı türü ve sunucu günlüklerinde isteklerin zamanı ile yolu. Günlükler adım metni, ekran görüntüsü ya da yazılan karakter içermez. |
| Rehber görüntüleme istatistiği | Bağlantıyla paylaşılan bir rehber açıldığında: o tarayıcı sekmesi için rastgele bir kimlik, görüntüleme biçimi, rehbere bağlantı veren sayfanın ana makinesi ve her gün değişen, her rehber için farklı bir takma kimlik. Bu kayıtta IP adresi ya da tarayıcı kimliği saklanmaz. |
| Pazarlama kaynağı | Bir yönlendirme değeri taşıyan bağlantıyla geldiysen o değer ve bağlantıdaki kampanya değerleri; ilk girişinden sonra bir kez gönderilir. |
| İletiler ve bekleme listesi | Bize gönderdiğin e-postaların içeriği ve masaüstü uygulaması bekleme listesine katıldıysan e-posta adresin ile seçtiğin platform. |
Sağlık ya da biyometrik veri gibi özel nitelikli kişisel verileri ve konum verisini istemeyiz; Izly'nin bunlara ihtiyacı yoktur.
Neden işleriz
- Hesabını ve çalışma alanını oluşturmak, işletmek ve oturum açmanı sağlamak.
- Başlat'a bastıktan sonra yaptığın adımları kaydetmek, rehbere dönüştürmek; rehberi düzenlemeni, sansürlemeni, paylaşmanı, gömmeni, dışa aktarmanı ve yeniden oynatmanı sağlamak.
- Çalışma alanın izin verdiğinde isteğe bağlı yapay zekâ önerilerini (rehber başlığı ve adım betimleri) sunmak.
- Planları faturalamak ve vergi ile muhasebe mevzuatının gerektirdiği kayıtları tutmak.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları bulmak ve hizmeti ayakta tutmak.
- Paylaşılan bir rehberin sahibine, kimseyi tanımlamadan, rehberi kaç kişinin açtığını ve ne kadar okuduğunu göstermek.
- Yeni bir hesabı Izly'ye hangi bağlantının getirdiğini anlamak.
- Mesajlarına ve taleplerine yanıt vermek; bekleme listesine katıldıysan masaüstü uygulaması çıktığında bir kez haber vermek.
Kimlere ve neden aktarırız
Kişisel veri satmayız ve reklam için paylaşmayız. Veriyi yalnızca aşağıdaki biçimlerde aktarırız.
| Alıcı | Neden | Nerede |
|---|---|---|
| Barındırma sağlayıcısı | Hizmetin tüm verisini, ekran görüntüleri dahil, saklar ve sunar. | Almanya (AB); KVKK açısından yurt dışı |
| Resend | Doğrulama, davet ve güvenlik e-postalarını gönderir. | Yurt dışı |
| Polar (kart işlemcisi olarak Stripe ile) | Satıcı sıfatıyla ödemeleri alır. Biz plan, koltuk ve durumu alırız, kart numarasını almayız. | Yurt dışı |
| Yalnızca "Google ile giriş yap"ı seçersen: Google giriş yaptığını görür, biz adını ve e-posta adresini alırız. | Yurt dışı | |
| Kendi yapay zekâ geçidimiz | İsteğe bağlı yapay zekâ özellikleri için gizli bilgilerden arındırılmış ve kişisel verileri maskelenmiş adım metnini, çalışma alanı izin veriyorsa sansürlü görsellerin kırpılmış tıklama alanlarını işler. Bizim işlettiğimiz altyapıda çalışır. Üçüncü taraf bir model yolu vardır ama çalışma alanı yöneticisi açmadıkça kapalıdır. | Türkiye |
| Rehberi paylaştığın kişiler | Bağlantıyla paylaşılan bir rehberi bağlantıya sahip herkes okuyabilir. Neyi paylaşacağına sen karar verirsin ve bağlantıyı istediğin an iptal edebilirsin. | Okuyucunun bulunduğu yer |
| Yetkili kamu kurumları | Bir kanun ya da hukuka uygun bir talep gerektirdiğinde. | Türkiye ya da talepte bulunan ülke |
Barındırma sağlayıcısı ve yukarıdaki diğer sağlayıcılar Türkiye dışında olduğundan, Izly'yi kullanmak KVKK madde 9 kapsamında yurt dışına aktarım içerir. Bu aktarımları istediğin hizmeti sunmak için yaparız ve hukukun aradığı güvenceleri uygularız.
Nasıl topluruz ve hukuki sebepleri
Veriyi üç yolla toplarız: senden (kayıt, ayarlar, iletiler, formlar), otomatik olarak (başlattığın bir kayıt sürerken eklenti, web uygulaması, sunucu günlükleri ve herkese açık rehber görüntüleyici) ve yukarıdaki sağlayıcılardan (örneğin Google'dan adın ve e-posta adresin ya da ödeme sağlayıcısından plan durumu). Toplama elektronik ortamda yapılır.
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hizmeti sunmak: giriş, kayıt, rehberler, paylaşım, dışa aktarma | Sözleşmenin ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Başlat'a bastıktan sonra isteğin üzerine kayıt yapmak; ilk kullanım bilgilendirmesi; bekleme listesi bildirimi | Açık rızan (m. 5/1); eklentiyi durdurarak, verileri silerek ya da bize yazarak geri alabilirsin |
| Güvenlik, kötüye kullanımı önleme, hata ayıklama, paylaşılan rehber görüntüleme istatistiği, pazarlama kaynağı | Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f) |
| Faturalama, vergi ve muhasebe kayıtları, hukuka uygun taleplere yanıt | Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması (m. 5/2-ç) |
| Mesajlarına yanıt vermek | Meşru menfaatimiz (m. 5/2-f) ya da talebin üzerine atılan adımlar (m. 5/2-c) |
11. madde kapsamındaki haklar
İlgili kişi olarak bizden şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek;
- işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmişse düzeltilmesini istemek ve aktarıldığı üçüncü kişilere bildirilmesini talep etmek;
- işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini ya da yok edilmesini istemek ve aktarıldığı üçüncü kişilere bildirilmesini talep etmek;
- verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etmek.
Bir rehberi düzenleyebilir ya da silebilir, hesabını da doğrudan uygulamadan silebilirsin. Rızanı geri çekmen, geri çekmeden önce yapılan işlemeyi etkilemez.
Nasıl başvurursun
- E-posta ile: hesabındaki adresten hello@izly.io adresine, hangi hakkını kullandığını ve verini bulmamıza yetecek ayrıntıyı yazarak başvur.
- Yazılı olarak: V-Labs [tüzel kişilik unvanı, kayıtlı adres ve sicil numarası teyit edilecek] adresine imzalı bir dilekçe gönder.
- Senin olduğunu doğrulamanı isteyebiliriz; bunun için gerekenden fazla veri işlemeyiz.
Başvurunu en kısa sürede ve en geç 30 gün içinde, ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz. Yanıtımızdan memnun kalmazsan, süresinde yanıt vermezsek ya da başvurunu reddedersek yanıtı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.