Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca RKad kullanıcılarını bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[Rıfat Kaşıkcı / şirket unvanı], [adres], [e-posta]. RKad'ı geliştiren ve işleten taraftır.
CAD ve OpenRocket dosyaları kullanıcının üye olduğu takıma aittir; RKad bu dosyaları takım adına saklar.
2. İşlenen kişisel veriler
| Veri | Nereden | Neden |
|---|---|---|
| Ad, rol, takım; isteğe bağlı e-posta | Girişte siz ve davet eden kaptan | Hesabı açmak, kimin ne yaptığını takıma göstermek |
| Giriş anahtarının özeti (hash) | Uygulama | Oturum. Anahtarın kendisi yalnızca bilgisayarınızda (Windows Kimlik Bilgisi Yöneticisi) durur |
| Kilit kayıtları: kişi, bilgisayar adı, zaman | Uygulama | Bir parçayı kimin, hangi bilgisayarda düzenlediğini göstermek |
| Sürüm kayıtları: yükleyen, not, tarih, dosyalar | Siz | Sürüm geçmişi |
| Kullanım kayıtları: hangi ekranın açıldığı, işlemler ve süreleri, hatalar, uygulama sürümü, bilgisayarın bellek/işlemci/disk kullanımı | Uygulama | Hizmeti geliştirmek, sorunları bulmak, takıma ve işletene istatistik sunmak |
| Hata raporları: hata türü ve iletisi, yığın izi, ekran | Uygulama ve sunucu | Hataları düzeltmek |
Kullanım kayıtlarında ve hata raporlarında kişiler yalnızca numarayla tutulur; adlar bu kayıtlara yazılmaz. Hata metinlerindeki Windows kullanıcı adı ve kullanıcı klasörü yolu gönderilmeden önce silinir. Dosya içerikleri ve serbest metin (arama sözcükleri, notlar) kullanım kayıtlarına girmez. IP adresi RKad'ın kayıtlarına yazılmaz: kötüye kullanımı sınırlamak için yalnızca sunucunun belleğinde tutulur ve sunucu yeniden başlayınca (en geç günde bir) silinir. Barındırma sağlayıcılarının (Heroku, Cloudflare) kendi kısa süreli erişim günlükleri ayrıca IP adresi içerir.
3. Hukuki sebepler (KVKK m. 5/2)
- (c) Sözleşmenin kurulması ve ifası: hesap, kilit, sürüm kayıtları.
- (f) Meşru menfaat: hizmetin güvenliği, hataların giderilmesi, kullanım istatistikleri.
- (ç) Hukuki yükümlülük: gerektiğinde.
4. Aktarım ve yurt dışı
Veriler, hizmeti sunan şu sağlayıcılarda işlenir. Yapılandırılabilen yerlerde Avrupa Birliği bölgeleri seçilmiştir:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Heroku (Salesforce) | Uygulama sunucusu | AB (İrlanda) |
| Supabase | Veritabanı | AB (Frankfurt) |
| Cloudflare | Dosya deposu (R2), alan adı ve saldırı koruması | [R2 bölgesi]; ağ küresel |
| Backblaze | Yedekler | AB (Amsterdam) |
| Telegram | İşletene giden uyarılar ve özet raporlar (hata iletileri, toplu sayılar) | Küresel |
Bu aktarımlar KVKK m. 9 kapsamında [standart sözleşme / ilgili kişinin açık rızası / diğer dayanak] ile yapılır. [Hukukçuyla netleştirin: 2024 değişikliğinden sonra yurt dışı aktarımı için standart sözleşmenin Kuruma bildirimi gerekebilir.]
Veriler bunların dışında üçüncü kişilerle paylaşılmaz ve satılmaz. Takımınızın sahip ve kaptanları, kendi takımlarının kullanım istatistiklerini görebilir.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, kilit ve sürüm kayıtları | Takım RKad'ı kullandığı sürece; hesabı kapatılan üyenin adı sürüm geçmişinde kalır |
| Kullanım kayıtları | 400 gün |
| Hata raporları | 90 gün |
| Veritabanı yedekleri | Son 30 gece |
6. Haklarınız (KVKK m. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zarara uğrarsanız tazminat isteme haklarınız vardır. Başvurularınızı [e-posta] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.