Taslak, hukuki inceleme bekliyor. Bu metin hukukçu onayından önceki taslaktır. Köşeli parantez içindeki alanlar karar ya da bilgi bekliyor.
1.Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Fe Tech LLC tarafından işlenir.
Adres: [ŞİRKET ADRESİ] · Türkiye temsilcisi: [VERİ SORUMLUSU TEMSİLCİSİ] · KEP: [KEP ADRESİ] · VERBİS: [VERBİS KAYIT NO]
E-posta: yardim@nusha.app
2.İşlediğimiz veriler
- Kimlik ve iletişim: e-posta adresin, adın (verdiysen), Nusha adresin.
- Müşteri işlem: Nusha adresine gelen bültenler ve diğer postalar, kaynak listen, Dizgi’ye eklediğin bağlantılar ve notlar, kupürlerin, baskı ve okuma tercihlerin.
- Okuma verisi: açtığın ve okundu işaretlediğin yazılar, kaynak başına okuma oranı, “Bu özet yanlış” bildirimlerin.
- İşlem güvenliği: oturum ve giriş kayıtları, giriş yolu (e-posta bağlantısı, Google, Apple), IP adresi, tarayıcı türü ve yaklaşık konum (şehir), cihaz bildirim belirteci, uygulama sürümü.
- Finans (abonelik açılınca): plan, tutar, ödeme ve fatura kaydı. Kart bilgin ödeme kuruluşunda kalır, bize gelmez.
Bültenlerin içinde başka kişilere ait veriler (ör. yazarın adı) bulunabilir; bunlar yalnızca bülteni sana göstermek için işlenir.
3.Amaçlar
- Nüshanı hazırlamak: bültenleri yazılara ayırmak, özetlemek, seslendirmek ve süre bütçene göre dizmek.
- Hesap, giriş ve abonelik süreçlerini yürütmek; giriş bağlantısı, baskı ve hesap bildirimleri göndermek.
- Bilgi güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek.
- Ayrıştırılamayan bültenleri incelemek ve hizmetteki hataları gidermek.
- Destek ve başvuruları yanıtlamak; faturalama ve yasal yükümlülükleri yerine getirmek.
4.Hukuki sebepler
Verilerin otomatik yollarla (uygulama, web sitesi, e-posta) toplanır ve KVKK m.5/2’deki şu sebeplere dayanır:
- Sözleşmenin kurulması ve ifası (m.5/2-c): hesabın, nüshan, özet ve ses, Dizgi, bildirimler.
- Hukuki yükümlülük (m.5/2-ç): fatura ve vergi kayıtları, yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması ya da korunması (m.5/2-e): uyuşmazlıklar.
- Meşru menfaat (m.5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi, hataların giderilmesi.
Bugün hiçbir işleme açık rızana dayanmıyoruz; analitik ya da pazarlama çerezi kullanmıyoruz. İleride isteğe bağlı bir işlem eklenirse ayrıca sorarız: Açık rıza metni.
5.Aktarım
Verilerini satmıyoruz. Yalnızca hizmeti bizim adımıza yürüten sağlayıcılara ve yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarırız.
| Alıcı | Amaç | Ülke | Veri |
|---|---|---|---|
| Google (Firebase Authentication, Firebase Cloud Messaging) | Giriş ve kimlik doğrulama; telefona ve tarayıcıya bildirim | ABD | E-posta adresi, ad, giriş sağlayıcısı kimliği, cihaz bildirim belirteci |
| Vercel | Web sitesinin ve API’nin barındırılması | Sunucular Almanya (Frankfurt); şirket ABD | Hizmetin bütün verisi bu sunuculardan geçer; istek kayıtları (IP adresi, tarayıcı) |
| Neon | Veritabanı (PostgreSQL) | Sunucular Almanya (Frankfurt); şirket ABD | Hesap, kaynak, nüsha, Dizgi, kupür ve okuma verisi |
| Vercel Blob | Dosya deposu: ham postalar ve ses dosyaları | Almanya (Frankfurt); şirket ABD | Nusha adresine gelen postaların ham hâli, sesli nüsha dosyaları |
| Resend | Giden e-posta: giriş bağlantısı, sabah baskısı, hesap bildirimleri | Gönderim İrlanda; gönderim kayıtları ABD | E-posta adresi, iletinin içeriği, teslim durumu |
| Cloudflare | Alan adı (DNS) ve Nusha adresine gelen postanın alınması | Küresel ağ; şirket ABD | Gelen postalar, gönderen ve alıcı adresleri |
| Anthropic (Claude), Vercel AI Gateway üzerinden | Bültenlerin özetlenmesi ve yazılara ayrılması | ABD | Bülten metni |
| [SES SAĞLAYICISI], Vercel AI Gateway üzerinden | Sesli nüsha | ABD | Seslendirilecek özet ve yazı metni |
| [ÖDEME SAĞLAYICI] | Abonelik ödemesi (ödeme açılınca) | [ÜLKE] | Ödeme kaydı. Kart bilgisi yalnızca ödeme kuruluşunda kalır. |
Yurt dışına aktarım (KVKK m.9): Sağlayıcıların bir kısmı ya da merkezi yurt dışındadır. Bu aktarımlar Kurul’un ilan ettiği standart sözleşmeyle yapılır. Standart sözleşme imzalandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
- Standart sözleşme tarihleri: [SÖZLEŞME TARİHLERİ]
- Kurul bildirim tarihleri: [BİLDİRİM TARİHLERİ]
Veri sorumlusu Fe Tech LLC de yurt dışında (ABD) yerleşiktir.
6.Saklama
| Veri | Süre |
|---|---|
| Nusha adresine gelen postanın ham hâli | 90 gün; sonra silinir. Yazılara ayrılmış hâli nüshanla birlikte durur. |
| Bülten olmayan postalar (“Diğer postalar”) | 30 gün |
| Doğrulama kodu ya da giriş bağlantısı içeren postalar | 7 gün; sonra aslı, kodu ve bağlantıları silinir. Kod iletimi açıksa (Hesap › Bildirimler) bu posta hesabının e-posta adresine de iletilir. |
| Hesap, kaynaklar, nüshalar, Dizgi, kupürler, okuma verisi | Hesabın açık olduğu sürece. Hesabını silersen 30 gün sonra kalıcı olarak silinir (bu sürede giriş yaparsan silme iptal olur). |
| Oturum kaydı | 30 gün ya da çıkış yapana kadar |
| Cihaz bildirim belirteci | Bildirimleri kapatana, uygulamayı silene, web’de çıkış yapana ya da hesabını silene kadar |
| Sunucu ve güvenlik kayıtları (IP adresi, istek zamanı) | [KAYIT SAKLAMA SÜRESİ] |
| Ödeme kaydı ve fatura | [YASAL SAKLAMA SÜRESİ] (vergi mevzuatı) |
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
7.Hakların
KVKK m.11 uyarınca şunları isteyebilirsin:
- BİLGİ İSTEME
- DÜZELTME
- SİLME
- İŞLEMEYE İTİRAZ
- ZARARIN GİDERİLMESİ
- Verilerinin işlenip işlenmediğini öğrenmek; işlendiyse bilgi istemek.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik ya da yanlış işlendiyse düzeltilmesini istemek.
- KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini istemek.
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.
Verilerinin bir kopyasını indirmek ve hesabını silmek için başvuru gerekmez: Hesap › Gizlilik ve veri.
8.Başvuru
Başvurunu Nusha hesabına kayıtlı e-posta adresinden yardim@nusha.app adresine yazabilir, ya da [ŞİRKET ADRESİ] adresine yazılı olarak, [KEP ADRESİ] adresine KEP ile ya da güvenli elektronik imzayla iletebilirsin.
Başvurunda adını, e-posta adresini ve talebini açıkça yaz. En geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği ücret alınabilir.
Yanıtımızı yeterli bulmazsan, yanıt tarihinden itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsin.