Gizlilik Politikası
Orbit Hesabı'nda hangi bilgileri, neden ve ne kadar süre tuttuğumuzu, kimlerle paylaştığımızı ve haklarını nasıl kullanacağını anlatır. Kısaca: hesabın için gerekeni tutarız, satmayız, reklam için kullanmayız.
1. Veri sorumlusu
Orbit Helm (İngiltere ve Galler'de kuruluş aşamasında olan şirket; tescil bilgileri kuruluşla birlikte bu metne eklenecektir). Gizlilikle ilgili her konu için: privacy@orbithelm.com. Türkiye'de yaşayanlar için ayrıca KVKK Aydınlatma Metni geçerlidir.
2. Topladığımız bilgiler
- Hesap bilgileri: e-posta adresin, istersen görünen adın, dil ve ülke tercihin, hesabın durumu.
- Giriş bilgileri: passkey'lerinin açık anahtarları ve hangi şifre yöneticisinde durdukları, doğrulama uygulaması bağlantısı ve kurtarma kodlarının geri çevrilemez özetleri. Yüz ya da parmak izi verin cihazından hiç çıkmaz; biz göremeyiz.
- Oturum ve güvenlik kayıtları: giriş zamanları, IP adresi, tarayıcı ve cihaz bilgisi (user agent), IP adresinden çıkarılan yaklaşık konum (şehir düzeyinde) ve hesabındaki önemli değişiklikler (passkey ekleme, iki adımlı doğrulama, oturum kapatma gibi).
- Onay kayıtları: hangi metnin hangi sürümünü ne zaman onayladığın ya da geri aldığın.
- Uygulama kullanımı: hangi Orbit Helm uygulamalarına bu hesapla girdiğin ve en son ne zaman girdiğin.
- Destek kayıtları: destek ekibinin hesabında yaptığı işlemler (örneğin askıya alma) ve gerekçesi.
Orbit Hesabı şifre, kimlik numarası, ödeme bilgisi ya da rehber gibi bilgiler istemez.
3. Neden kullanıyoruz ve hukuki dayanak
- Hesabını açmak, giriş yaptırmak ve uygulamalara bağlamak: sözleşmenin ifası (Kullanım Koşulları).
- Hesabını korumak: yeni cihaz ve şüpheli giriş uyarıları, kötüye kullanımın ve otomatik saldırıların önlenmesi: meşru menfaat. Bu, hesabının güvende kalması için gereklidir.
- Güvenlik e-postaları ve hizmetle ilgili zorunlu bildirimler: sözleşmenin ifası ve meşru menfaat.
- Onay kayıtlarını ve destek kayıtlarını saklamak: hukuki yükümlülük ve hakların korunması.
- Kampanya ve duyuru iletileri: yalnızca açık rızan varsa (Ticari Elektronik İleti İzni). İzni istediğin an geri alabilirsin.
Verilerinle otomatik karar alıp seni hukuken etkileyen bir sonuç doğurmayız; profil çıkarıp reklam göstermeyiz.
4. Kimlerle paylaşıyoruz
Bilgilerini satmayız. Yalnızca hizmeti çalıştırmak için gerekenlerle ve gerektiği kadar paylaşırız:
- Kullandığın Orbit Helm uygulamaları: bir uygulamaya bu hesapla girdiğinde o uygulama hesap kimliğini, e-posta adresini ve görünen adını alır; hesabın askıya alınırsa ya da silinirse haber verilir.
- Hizmet sağlayıcılarımız (bizim adımıza ve talimatımızla çalışan veri işleyenler):
- Supabase: veritabanı ve giriş altyapısı; veriler Londra'daki (Birleşik Krallık) sunucularda tutulur.
- Cloudflare: sitenin yayınlanması, saldırı koruması ve uygulamalarımızda da kullanılan bot doğrulaması (Turnstile). Turnstile'ın işlediği veriler için Cloudflare Turnstile Gizlilik Eki'ne bak.
- Google Maps Platform: haritalar, adres arama, rota ve trafik süreleri, hava durumu ve Hopy sürücü uygulamasındaki navigasyon. Sürücüler navigasyonu kullanırken Google, konum ve izlenen rota gibi navigasyon verilerini Google Haritalar'ı herkes için iyileştirmek üzere toplar; bu veriler Google hesabınla ya da cihazınla ilişkilendirilmez. Ayrıntılar için Google Gizlilik Politikası'na ve Google Maps Platform Hizmet Şartları'na bak.
- Resend: giriş kodu ve güvenlik e-postalarının gönderimi (AB, İrlanda).
- IPinfo: IP adresinden yaklaşık konum bulma (yalnızca IP adresi gönderilir).
- Resmî makamlar: yalnızca yasal olarak zorunlu olduğumuzda ve gerektiği ölçüde.
5. Yurt dışına aktarım
Veriler ağırlıklı olarak Birleşik Krallık ve Avrupa Birliği'nde işlenir. Bazı hizmet sağlayıcılarımız Amerika Birleşik Devletleri'nde de işlem yapabilir. Bu aktarımlar için standart sözleşmeler gibi yürürlükteki hukukun öngördüğü güvenceleri kullanırız. Türkiye'den yapılan aktarımlar için KVKK Aydınlatma Metni'ne bak.
6. Ne kadar süre saklıyoruz
- Hesap ve giriş bilgileri: hesabın açık olduğu sürece.
- Güvenlik geçmişi ve tanınan cihazlar: en fazla 1 yıl; sonra otomatik silinir.
- IP konum bilgisi, gönderilen e-posta kayıtları ve uygulamalara giden bildirimler: 90 gün.
- Hesabını kapatırsan: 30 günlük vazgeçme süresinden sonra hesap ve giriş bilgilerin silinir; kullandığın uygulamalar da kendi verilerini siler. Onay kayıtları, neyi ne zaman kabul ettiğinin ispatı olarak hesabınla ilişkilendirilemeyecek biçimde saklanır.
7. Tarayıcında sakladıklarımız
Oturumunu açık tutmak ve bu cihazda en son hangi hesapla girdiğini hatırlamak için tarayıcının yerel depolamasını kullanırız. Reklam ya da takip çerezi kullanmayız. Cloudflare, bot doğrulaması ve saldırı koruması için kendi teknik çerezlerini kullanabilir.
8. Hakların
Bulunduğun ülkenin hukukuna göre (Birleşik Krallık GDPR, AB GDPR, KVKK) şu haklara sahipsin:
- Hakkındaki verilere erişmek ve bir kopyasını almak: Gizlilik ve veriler sayfasındaki "JSON olarak indir" ile hemen alabilirsin.
- Yanlış bilgileri düzelttirmek, verilerini sildirmek (hesabı kapatarak), işlemeyi kısıtlatmak ya da itiraz etmek.
- Verdiğin rızayı geri almak; geri alma, öncesinde yapılan işlemleri etkilemez.
- Şikâyette bulunmak: Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk), Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de yaşadığın ülkenin veri koruma otoritesi.
Hesabından yapamadığın talepler için privacy@orbithelm.com adresine, hesabının e-posta adresinden yaz. Kimliğini doğruladıktan sonra en geç 30 gün içinde yanıtlarız.
9. Güvenlik
Şifre kullanmayız; giriş passkey ya da tek kullanımlık e-posta koduyla yapılır. Bağlantılar şifrelidir, kurtarma kodları yalnızca özet olarak saklanır, hesabındaki önemli değişiklikler sana e-postayla bildirilir ve destek ekibinin işlemleri kayıt altına alınır. Ekibimiz yalnızca şirket e-posta adresleriyle ve işi gerektirdiği ölçüde erişebilir.
10. Çocuklar
Orbit Hesabı 13 yaşından küçükler için değildir. Böyle bir hesap fark edersek kapatırız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklikte, hesabına bir sonraki girişinde yeni sürümü onayına sunarız. Her sürümün tarihi sayfanın başında yazar.