Veri sorumluları ve başvuru kanalı
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Lignaria bağımsız yazılım projesinin veri sorumluları Kemal İş ve Burak Can Marangoz’dur. Kanun kapsamındaki başvurular kvkk@lignaria.com.tr adresine gönderilebilir.
İşlenen veriler
- Kimlik ve iletişim: ad, soyad ve e-posta.
- İletişim içeriği: formda seçilen konu ve yazılan mesaj.
- Mesleki profil: kurum türü; isteğe bağlı olarak kurum adı ve görev alanı.
- Hesap ve erişim: üründeki kullanıcı kimliği, başvuru ve hesap durumu, onay kaydı, ilk giriş ve son kullanım.
- Kimlik doğrulama: Argon2id parola hash’i, hashlenmiş oturum/davet/yenileme tokenı ve güvenlik olayı.
- Güvenlik ve işletim: kota engeli, sunucu hatası, hashlenmiş IP ve tarayıcı tanımlayıcısı.
- İsteğe bağlı kullanım analizi: izin verilirse standartlaştırılmış bölüm ve işlem sınıfı, geçici analiz oturumu, başarı/hata ve işlem süresi.
- Hukuki kayıt: kullanıcıya gösterilen aydınlatma metni ve kullanım koşullarının sürümü ile kabul kaydı.
İşleme amaçları
Veriler; iletişim taleplerini değerlendirmek ve yanıtlamak, sınırlı erişim başvurularını ve davet sürecini yönetmek, erişim kapasitesini planlamak ve hesabı güvenli tutmak için işlenir. Zorunlu güvenlik kayıtları kötüye kullanımı, kota aşımını ve sunucu hatalarını yönetmek için kullanılır. İsteğe bağlı kullanım kayıtları yalnız izin verildikten sonra ürünün hangi bölümlerinin kullanıldığını toplu ve kullanıcıya bağlı toplulaştırılmış özetlerle anlamak için kullanılır. Yetkili yöneticiye e-posta, ISIN, finansal girdi/sonuç veya olay bazlı ham kullanıcı hareketi gösterilmez. İletişim formu ve mevcut erişim programı kapsamında pazarlama e-postası gönderilmez ve bu amaçla rıza istenmez.
Toplama yöntemi ve hukuki sebepler
İletişim, başvuru ve profil bilgileri kullanıcı tarafından elektronik formlar üzerinden sağlanır. Hesap ve zorunlu güvenlik kayıtları erişime açılan ürünler kullanılırken otomatik olarak oluşur. Talebin yanıtlanması, başvurunun değerlendirilmesi ve hesabın yönetilmesi; bir ilişkinin kurulması veya yürütülmesiyle doğrudan ilgili olduğu ölçüde Kanun’un 5/2(c) maddesine dayanır. İletişimin sürdürülmesi, hizmet güvenliği, kötüye kullanımın önlenmesi, kota ve sunucu hatası takibi ise ilgili kişinin temel haklarına zarar vermemek kaydıyla Kanun’un 5/2(f) maddesindeki meşru menfaat kapsamında yürütülür. Sayfa ve özellik kullanımına ilişkin isteğe bağlı analiz Kanun’un 5/1 maddesi kapsamında kullanıcının aktif tercihiyle verilen açık rızaya dayanır; tercih geri çekildiğinde yeni isteğe bağlı kayıt oluşturulmaz. Aydınlatma, kullanım koşullarının kabulünden ayrı bir işlemdir.
Finansal içeriklerin kapsam dışında tutulması
Kıymet seçimleri, fiyat ve getiri girdileri, senaryo değerleri, hesaplama sonuçları ile fon veya portföy raporlarının içeriği ürün profiline ya da kullanım analitiği kayıtlarına alınmaz. Kalıcı kayıt özelliği ileride sunulursa kapsam ve saklama bilgisi, kullanıcı veri girmeden önce ayrıca gösterilir.
Alıcı grupları ve yurt dışı aktarım
Veriler; sitenin yayımlanması ve barındırılması, erişim güvenliği, form ve e-posta iletimi, veritabanı ve yedekleme hizmeti sunan teknik tedarikçilere yalnız bu hizmetlerin yürütülmesi amacıyla aktarılabilir. Bu kapsamda ağ ve erişim güvenliği sağlayıcısı Cloudflare ile davet/parola yenileme ve iletişim e-postaları için Google hizmetlerinden yararlanılabilir. Bu tedarikçilerin altyapısı yurt dışında veri işleyebilir. Kanun’un yurt dışı aktarım hükümleri kapsamındaki gerekli güvence ve bildirim ya da kayıt adımları tamamlanmadan sınırlı erişim programları üçüncü kişilere açılmaz. Yeni bir ürün farklı veri, amaç veya alıcı grubu gerektirirse ilgili aydınlatma metni kişisel veri işlenmeden önce kullanıcıya sunulur.
Saklama ve imha
Ham kullanım olayları 90 gün, güvenlik ve erişim kayıtları 180 gün, bekleyen veya reddedilen başvurular 90 gün saklanır. Aktif profil, hesap açık kaldığı sürece tutulur. İletişim formuyla gönderilen bilgiler iletim hizmetinde en fazla 30 gün, Lignaria’nın e-posta kutusunda ise son işlemden sonra en fazla 12 ay saklanır. Zamanlanmış saklama işi aktif hesapları ve açık hukuki/silme süreçlerini koruyarak süresi dolan kayıtları siler veya geri bağlanamayacak biçimde anonimleştirir; işlem öncesi/sonrası yedek, restore kontrolü ve kişisel veri içermeyen makbuz üretir. Hukuki zorunluluk veya devam eden ilişki varsa yalnız gerekli kayıtlar gerekli süre boyunca kısıtlı erişimle korunur.
İlgili kişinin hakları
İlgili kişiler, verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, kullanım amacını ve kişisel verilerin aktarıldığı üçüncü kişileri öğrenme, yanlış veya eksik verilerin düzeltilmesini isteme, koşulları oluşmuşsa silme ya da yok etme talebinde bulunma ve zararın giderilmesini isteme dâhil Kanun’un 11. maddesindeki haklarını kullanabilir. Başvurular kvkk@lignaria.com.tr adresine iletilebilir. Başvuruyu yapan kişinin kimliğini doğrulamak için gerekli ek bilgiler güvenli bir kanaldan istenebilir.