KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, Orbit Hesabı kapsamında kişisel verilerinin nasıl işlendiğini açıklar. Ayrıntılı bilgi Gizlilik Politikası'ndadır.

1. Veri sorumlusu

Orbit Helm (İngiltere ve Galler'de kuruluş aşamasında olan şirket; tescil bilgileri kuruluşla birlikte bu metne eklenecektir). Türkiye'de yerleşik olmayan veri sorumlusu olarak Türkiye'deki veri sorumlusu temsilcimizin bilgileri şirket kuruluşu ve Veri Sorumluları Sicili (VERBİS) kaydıyla birlikte bu metne eklenecektir.

2. İşlenen kişisel veriler

• Kimlik: görünen ad (isteğe bağlı).
• İletişim: e-posta adresi.
• İşlem güvenliği: passkey açık anahtarları, doğrulama uygulaması bağlantısı, kurtarma kodu özetleri, IP adresi, tarayıcı ve cihaz bilgisi, giriş ve güvenlik kayıtları.
• Lokasyon: IP adresinden çıkarılan yaklaşık konum (şehir düzeyinde).
• Müşteri işlem: dil ve ülke tercihi, kullanılan Orbit Helm uygulamaları, destek işlemleri.
• Hukuki işlem: metinlere verilen onayların ve geri almaların kayıtları.

Özel nitelikli kişisel veri (biyometrik veri dâhil) işlenmez. Yüz ve parmak izi doğrulaması cihazında yapılır, bize ulaşmaz.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, girişin sağlanması ve Orbit Helm uygulamalarına bağlanması: sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Hesap güvenliğinin sağlanması, yeni cihaz ve şüpheli giriş uyarıları, kötüye kullanımın önlenmesi: veri sorumlusunun meşru menfaati (m. 5/2-f).
• Onay ve destek kayıtlarının saklanması, yetkili makamların taleplerinin karşılanması: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Ticari elektronik ileti gönderimi: açık rıza (m. 5/1), yalnızca izin verirsen.

4. Toplama yöntemi

Veriler accounts.orbithelm.com ve Orbit Helm uygulamaları üzerinden, senin girdiğin bilgilerle ve hizmeti kullanırken otomatik yollarla (giriş ve güvenlik kayıtları) elektronik ortamda toplanır.

5. Aktarım

Kişisel verilerin; kullandığın Orbit Helm uygulamalarına (hesap kimliği, e-posta ve görünen ad), hizmeti bizim adımıza sunan veri işleyenlere ve talep hâlinde yetkili kamu kurum ve kuruluşlarına, yukarıdaki amaçlarla sınırlı olarak aktarılır.

Hizmetin altyapısı yurt dışındadır: veriler Birleşik Krallık'ta (Supabase, Londra) saklanır; Cloudflare (site ve güvenlik), Resend (e-posta gönderimi, İrlanda) ve IPinfo (IP konum sorgusu) da veri işleyen olarak kullanılır. Yurt dışına aktarım, KVKK m. 9 uyarınca Kurul'un yayımladığı standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır.

6. Saklama süresi

Hesap verileri hesap açık olduğu sürece; güvenlik kayıtları en fazla 1 yıl; IP konum bilgisi ve e-posta gönderim kayıtları 90 gün saklanır. Hesap kapatıldığında 30 günlük vazgeçme süresinden sonra veriler silinir ya da anonim hâle getirilir; onay kayıtları ispat amacıyla anonim olarak tutulur.

7. KVKK 11. madde kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

8. Başvuru

Verilerinin kopyasını Gizlilik ve veriler sayfasından hemen indirebilir, hesabını aynı sayfadan kapatabilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden privacy@orbithelm.com adresine yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.