Gizlilik Aydınlatma Metni

Bu metnin durumu

Bu metin bir uygulama taslağıdır. Nihai aydınlatma metni; veri sorumlusunu ve varsa temsilcisini tanımlamalı, uygulanacak hukuki sebepleri belirtmeli, saklama sürelerini açıklamalı ve kamuya açık veri toplama başlamadan önce uluslararası aktarım güvencelerini anlatmalıdır.

Gizlilik bilgileri veri elde edilirken erişilebilir olmalıdır. Ayrı bir açık rıza talebi gerekiyorsa belirli olmalı ve bu metni kabul etmenin içine gizlenmemelidir.

Kim sorumludur

Nihai metin; hesap, destek, güvenlik ve ticari yönetim verileri için Kraftius hizmet sağlayıcısını veri sorumlusu olarak açıkça adlandırmalıdır. Bir atölyenin girdiği müşteri, çalışan ve üretim verilerinde ise bu verilerin neden kullanılacağına çoğunlukla atölye karar verir; Kraftius hizmeti sunmak için veriyi işler.

Veri sorumlusu ve veri işleyen rolleri ile bir veri işleme sözleşmesi gerekip gerekmediği, lansman yapılacak pazarlar için kesinleştirilmelidir.

İşlenen veriler

Kraftius'un kullanım biçimine bağlı olarak hizmet şu veri kategorilerini işler:

Clerk'ten gelen kimlik, ad, e-posta, rol ve üyelik bilgileri dâhil hesap ve organizasyon verileri.
Projeler, teklifler, müşteriler, yazıcılar, malzemeler, parçalar, stok hareketleri, üretim kayıtları, ayarlar ve finans kayıtları dâhil atölye operasyon verileri.
Kullanıcıların seçtiği model, dilimleme, belge ve arşiv biçimleri dâhil yüklenen görsel ve dosyalar.
Destek mesajları, iletişim bilgileri ve destek talebine eklenen bilgiler.
İstek üst verileri, IP tabanlı hız sınırı kayıtları, güvenlik günlükleri ve Sentry etkin olduğunda hata veya performans telemetrisi gibi teknik bilgiler.

Verilerin kaynakları

Veriler hesap sahipleri ve atölye yöneticileri tarafından sağlanır, Kraftius kullanımı sırasında üretilir, kimlik ve organizasyon olayları için Clerk'ten ve faturalandırma etkinleştirildiğinde abonelik olayları için ödeme sağlayıcımızdan alınır.

Bir atölye müşterileri veya çalışanları hakkında da kişisel veri girebilir. Bu kişilere yapılması gereken bilgilendirmeyi sağlamak atölyenin sorumluluğundadır.

Amaçlar ve hukuki sebepler

Kraftius verileri hesapları sağlamak ve güvenli tutmak, atölye özelliklerini çalıştırmak, dosya saklamak, teklif ve stok hesaplamak, destek taleplerini yanıtlamak, kötüye kullanımı önlemek, hataları teşhis etmek ve gelecekteki abonelikleri yönetmek için kullanır.

Nihai metin her amacı KVKK ve gerektiğinde GDPR kapsamında uygulanacak belirli hukuki sebeple eşleştirmelidir. Olası hukuki sebepler genel ifadelerle veya birbirinin yerine kullanılabilir biçimde sunulmamalıdır.

Talep edilen hizmeti sunmak ve atölye hesabını yönetmek.
Kullanıcıları, kiracıları ve altyapıyı kötüye kullanım veya yetkisiz erişimden korumak.
Uygulandığında muhasebe, vergi veya diğer yasal saklama yükümlülüklerini yerine getirmek.
Açık rızayı yalnızca gerçekten gerekli olan isteğe bağlı bir amaç için kullanmak.

Hizmet sağlayıcılar ve alıcılar

Kraftius şu hizmet kategorilerini kullanır veya kullanmak üzere yapılandırılmıştır. Nihai metin ve veri işleyen envanteri, sözleşme yapılan kuruluşları, bölgeleri ve amaçları doğrulamalıdır:

Kimlik doğrulama, kullanıcı kimliği ve organizasyon üyeliği için Clerk.
PostgreSQL veritabanı için Neon.
Uygulama barındırma için Vercel ve yüklenen dosyalar için Vercel Blob.
Yapılandırıldığında hata ve performans izleme için Sentry.

Uluslararası işleme ve aktarımlar

Bazı sağlayıcılar verileri Türkiye veya kullanıcının bulunduğu ülke dışında işleyebilir ya da erişilebilir hâle getirebilir. Nihai metin, ilgili ülke veya alıcı gruplarını ve fiilen kullanılan hukuki aktarım mekanizmasını belirtmelidir.

Bölge seçimleri, sözleşmesel güvenceler ve sağlayıcı alt işleyenleri ürün tanıtımlarından varsayılmamalı, üretim yapılandırmasına göre doğrulanmalıdır.

Yüklenen dosyalara erişim

Mevcut geçici Vercel Blob uygulaması yüklenen nesneleri herkese açık URL'lerle saklar. Bu URL'yi elde eden biri Kraftius oturumu olmadan dosyaya erişebilir. Kamuya açık lansman için atölye ve proje erişimi denetlenen özel depolamaya geçilmelidir.

Hedef tasarım; sunucuya ait dosya kayıtları tutacak, kısa süreli imzalı yükleme ve indirme izinleri verecek, kotaları uygulayacak ve yalnızca etkin atölyeye ait olduğu kanıtlanan nesneleri silecektir.

Saklama, dışa aktarma ve silme

Eksiksiz bir saklama takvimi henüz onaylanmamıştır. Mevcut dışa aktarma her veri kategorisini veya dosya içeriğini kapsamaz; organizasyon silme işlemi de henüz güvenilir bir tam silme sağlamaz.

Kamuya açık lansmandan önce Kraftius; aktif hesap verilerinin, yedeklerin, güvenlik ve destek günlüklerinin saklama sürelerini, hukuki saklamaları, hesap kapatmayı, silme doğrulamasını ve yasal nedenlerle kalması gereken sınırlı kayıtları tanımlamalıdır.

Güvenlik

Kraftius; kimliği doğrulanmış oturumlar, kiracı kimlikleri, rol kontrolleri, şifreli ağ bağlantıları, güvenlik başlıkları, webhook imzaları, belirli stok işlemlerinde veritabanı işlemleri ve hata izleme kullanır. Hiçbir sistem mutlak güvenlik garanti edemez.

Kamuya açık lansman planı; bilinen kiracı yetkilendirme açıklarının kapatılmasını, dosyaların özel erişime taşınmasını, üretim kimlik bilgilerinin yenilenmesini, geri yüklemenin test edilmesini ve otomatik izolasyon testlerinin eklenmesini içerir.

Tercihleriniz, haklarınız ve iletişim

Uygulanacak hukuka göre kişiler; bilgilendirme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve denetim makamına şikâyet haklarına sahip olabilir. Bazı haklar yasal saklama yükümlülükleri veya veriyi ilk toplayan atölyenin rolü nedeniyle sınırlanabilir.

Talepler şu anda Kraftius destek sayfasından başlatılabilir. Lansmandan önce bu bölümde veri sorumlusunun doğrudan gizlilik iletişimi, posta adresi, kimlik doğrulama süreci ve beklenen yanıt iş akışı yer almalıdır.

Temel kimlik doğrulama ve güvenlik depolaması hizmetin çalışması için gereklidir.
İsteğe bağlı izleme veya gelecekteki pazarlama teknolojileri gerektiğinde ayrıca belgelenmeli ve kontrol edilmelidir.
Kraftius şu anda kişisel verileri sattığını veya atölye içeriğini hedefli reklam için kullandığını iddia etmez.
Bir atölyenin girdiği müşteri verisine ilişkin talebin o atölyeyle birlikte ele alınması gerekebilir.
Nihai metin ilgili denetim makamını ve şikâyet yolunu belirtmelidir.