Yasal

Gizlilik politikası ve KVKK aydınlatma metni

Esansmatik'i kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve bu verilerle ilgili haklarını bu sayfada anlatıyoruz. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlandı.

Son güncelleme:

Veri sorumlusu

Kişisel verilerinin veri sorumlusu, Esansmatik'i sunan Talha Emirhan Boyraz'dır.

Hangi verileri işliyoruz

Veri kategorisiNelerNe zaman
Kimlik ve iletişimKullanıcı adı, e-posta adresiHesap açtığında
Hesap güvenliğiŞifre (düz metin olarak değil, tek yönlü özet olarak), oturum kayıtlarıHesap açtığında ve giriş yaptığında
Google ile girişGoogle'ın paylaştığı ad, e-posta adresi, profil fotoğrafı ve hesap kimliğiGoogle ile giriş yaptığında
Uygulama içeriğiParfüm ve esans kayıtları, oranlar, tecrübe notları, malzeme fiyatları, maliyet ve kâr hesaplarıUygulamayı kullandıkça
Paylaşım ve takipPaylaşım sayfası ayarları, takip ettiğin ve seni takip eden hesaplar, gönderdiğin şikâyetlerBu özellikleri kullandığında
İşlem güvenliğiIP adresi, tarayıcı ve cihaz bilgisi, oturum zamanlarıGiriş yaptığında ve uygulamayı kullandığında
İletişim formuAd, e-posta adresi, konu ve mesajFormu gönderdiğinde
TercihlerDil tercihiDil seçtiğinde

Sağlık, biyometrik veri gibi özel nitelikli kişisel veri işlemiyoruz; uygulamaya bu tür bilgi girmemeni rica ederiz.

Hangi amaçla ve hangi hukuki sebeple

  • Hesabını açmak ve uygulamayı sunmak (kayıt, giriş, tariflerini ve hesaplarını saklamak, paylaşım ve takip): KVKK m. 5/2-c, bir sözleşmenin kurulması veya ifası için gerekli olması.
  • Şifre sıfırlama ve hizmetle ilgili zorunlu e-postalar: KVKK m. 5/2-c.
  • Güvenliği sağlamak, kötüye kullanımı önlemek ve şikâyetleri incelemek (oturum kayıtları, istek sınırlama, moderasyon): KVKK m. 5/2-f, meşru menfaat.
  • İletişim formundan gelen mesajlara cevap vermek: KVKK m. 5/2-f, meşru menfaat.
  • Siteyi geliştirmek için toplu ziyaret istatistikleri tutmak: KVKK m. 5/2-f, meşru menfaat. Bu istatistikler kişiyi tanımlamaz.
  • Hukuki yükümlülükleri yerine getirmek ve hakları korumak (resmî makam talepleri, uyuşmazlıklar): KVKK m. 5/2-ç ve 5/2-e.

Pazarlama e-postası göndermiyoruz, verilerini reklam amacıyla kullanmıyoruz ve kimseye satmıyoruz. Bu nedenle açık rızana dayanan bir işleme faaliyetimiz yok.

Verileri nasıl topluyoruz

Kişisel veriler elektronik ortamda toplanır: kayıt ve giriş formlarından, uygulamaya girdiğin içerikten, iletişim formundan, Google ile giriş yaptığında Google'dan ve siteyi kullanırken otomatik olarak (oturum kayıtları, çerezler).

Kimlerle paylaşıyoruz

Verilerini yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla, bu amaçla sınırlı olarak paylaşıyoruz:

Hizmet sağlayıcıNe içinKonum
Hetzner Online GmbHUygulamanın ve veritabanının çalıştığı sunucuAlmanya
Cloudflare, Inc.Alan adı, trafik yönlendirme ve koruma, veritabanı yedekleri, e-posta yönlendirme, çerezsiz ziyaret istatistikleriABD ve küresel veri merkezleri
Resend, Inc.Şifre sıfırlama ve iletişim formu e-postalarının gönderimiABD
Google LLCGoogle ile giriş (yalnızca bu yöntemi seçersen) ve sitedeki yazı tiplerinin yüklenmesiABD

Bu sağlayıcıların sunucuları Türkiye dışında olduğundan verilerin yurt dışına aktarılması söz konusudur. Aktarım yalnızca yukarıdaki amaçlarla ve KVKK'nın 9. maddesindeki şartlar çerçevesinde yapılır. Bunların dışında verilerini, yalnızca hukuki bir yükümlülük olduğunda kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşırız.

Paylaşım sayfası ve takip

Kayıtların varsayılan olarak yalnızca sana açıktır. Paylaşım sayfanı açarsan kullanıcı adın, takipçi sayın ve paylaşıma açtığın tecrübeler, bağlantıya sahip herkes tarafından giriş yapmadan görülebilir. Paylaşım sayfaları arama motorlarına kapalıdır ve uygulamada kullanıcı araması yoktur. Maliyet ve kâr bilgilerin hiçbir durumda paylaşılmaz. Paylaşımı istediğin zaman kapatabilirsin.

Çerezler ve tarayıcı depolaması

  • Oturum çerezi (app.esansmatik.com): giriş yaptığını hatırlamak için gerekli. Çıkış yaptığında ya da süresi dolduğunda geçersiz olur.
  • Dil çerezi (`em_lang`): seçtiğin dili esansmatik.com ile app.esansmatik.com arasında hatırlar, bir yıl saklanır.
  • Tarayıcı depolaması: uygulamada liste görünümü, kenar çubuğunun açık ya da kapalı olması gibi arayüz tercihleri cihazında tutulur ve sunucuya gönderilmez.

Reklam veya takip çerezi kullanmıyoruz. Ziyaret istatistikleri için kullandığımız Cloudflare Web Analytics çerez bırakmaz ve seni siteler arasında takip etmez.

Ne kadar saklıyoruz

  • Hesap ve uygulama verilerin hesabın açık olduğu sürece saklanır. Hesabını uygulamadaki ayarlardan sildiğinde verilerin veritabanından silinir; yedeklerden de kısa süre içinde kalkar.
  • Gönderdiğin şikâyetler, hesabın silindiğinde seninle ilişkisi kaldırılarak moderasyon kaydı olarak kalabilir.
  • Oturum kayıtları güvenlik amacıyla sınırlı bir süre tutulur.
  • İletişim formu mesajları veritabanına kaydedilmez; yazışma sürdüğü ve gerektiği kadar e-posta kutumuzda kalır.

Kanunen daha uzun bir saklama süresi gerekiyorsa o süre uygulanır. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler düz metin olarak saklanmaz, verilere erişim yetkili kişilerle sınırlıdır ve veritabanı düzenli olarak yedeklenir. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunuruz.

KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:

  • Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
  • Eksik veya yanlış işlenmişse düzeltilmesini istemek,
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
  • Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.

Verilerinin çoğunu uygulama içinden kendin görüntüleyebilir, düzeltebilir ve hesabını silebilirsin.

Başvuru

Taleplerini, hesabına kayıtlı e-posta adresinden [email protected] adresine yazarak ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurunda adını, talebini ve sana ulaşabileceğimiz iletişim bilgisini belirtmen yeterli. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Değişiklikler

Bu metni hizmette ya da mevzuatta bir değişiklik olduğunda güncelleriz. Önemli değişiklikleri uygulama içinde veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.