Gizlilik politikası ve KVKK aydınlatma metni
Esansmatik'i kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve bu verilerle ilgili haklarını bu sayfada anlatıyoruz. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlandı.
Son güncelleme:
Veri sorumlusu
Kişisel verilerinin veri sorumlusu, Esansmatik'i sunan Talha Emirhan Boyraz'dır.
- Adres: Fatih Mah. Aydos Cad., Sancaktepe / İstanbul
- E-posta: [email protected]
Hangi verileri işliyoruz
| Veri kategorisi | Neler | Ne zaman |
|---|---|---|
| Kimlik ve iletişim | Kullanıcı adı, e-posta adresi | Hesap açtığında |
| Hesap güvenliği | Şifre (düz metin olarak değil, tek yönlü özet olarak), oturum kayıtları | Hesap açtığında ve giriş yaptığında |
| Google ile giriş | Google'ın paylaştığı ad, e-posta adresi, profil fotoğrafı ve hesap kimliği | Google ile giriş yaptığında |
| Uygulama içeriği | Parfüm ve esans kayıtları, oranlar, tecrübe notları, malzeme fiyatları, maliyet ve kâr hesapları | Uygulamayı kullandıkça |
| Paylaşım ve takip | Paylaşım sayfası ayarları, takip ettiğin ve seni takip eden hesaplar, gönderdiğin şikâyetler | Bu özellikleri kullandığında |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum zamanları | Giriş yaptığında ve uygulamayı kullandığında |
| İletişim formu | Ad, e-posta adresi, konu ve mesaj | Formu gönderdiğinde |
| Tercihler | Dil tercihi | Dil seçtiğinde |
Sağlık, biyometrik veri gibi özel nitelikli kişisel veri işlemiyoruz; uygulamaya bu tür bilgi girmemeni rica ederiz.
Hangi amaçla ve hangi hukuki sebeple
- Hesabını açmak ve uygulamayı sunmak (kayıt, giriş, tariflerini ve hesaplarını saklamak, paylaşım ve takip): KVKK m. 5/2-c, bir sözleşmenin kurulması veya ifası için gerekli olması.
- Şifre sıfırlama ve hizmetle ilgili zorunlu e-postalar: KVKK m. 5/2-c.
- Güvenliği sağlamak, kötüye kullanımı önlemek ve şikâyetleri incelemek (oturum kayıtları, istek sınırlama, moderasyon): KVKK m. 5/2-f, meşru menfaat.
- İletişim formundan gelen mesajlara cevap vermek: KVKK m. 5/2-f, meşru menfaat.
- Siteyi geliştirmek için toplu ziyaret istatistikleri tutmak: KVKK m. 5/2-f, meşru menfaat. Bu istatistikler kişiyi tanımlamaz.
- Hukuki yükümlülükleri yerine getirmek ve hakları korumak (resmî makam talepleri, uyuşmazlıklar): KVKK m. 5/2-ç ve 5/2-e.
Pazarlama e-postası göndermiyoruz, verilerini reklam amacıyla kullanmıyoruz ve kimseye satmıyoruz. Bu nedenle açık rızana dayanan bir işleme faaliyetimiz yok.
Verileri nasıl topluyoruz
Kişisel veriler elektronik ortamda toplanır: kayıt ve giriş formlarından, uygulamaya girdiğin içerikten, iletişim formundan, Google ile giriş yaptığında Google'dan ve siteyi kullanırken otomatik olarak (oturum kayıtları, çerezler).
Kimlerle paylaşıyoruz
Verilerini yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla, bu amaçla sınırlı olarak paylaşıyoruz:
| Hizmet sağlayıcı | Ne için | Konum |
|---|---|---|
| Hetzner Online GmbH | Uygulamanın ve veritabanının çalıştığı sunucu | Almanya |
| Cloudflare, Inc. | Alan adı, trafik yönlendirme ve koruma, veritabanı yedekleri, e-posta yönlendirme, çerezsiz ziyaret istatistikleri | ABD ve küresel veri merkezleri |
| Resend, Inc. | Şifre sıfırlama ve iletişim formu e-postalarının gönderimi | ABD |
| Google LLC | Google ile giriş (yalnızca bu yöntemi seçersen) ve sitedeki yazı tiplerinin yüklenmesi | ABD |
Bu sağlayıcıların sunucuları Türkiye dışında olduğundan verilerin yurt dışına aktarılması söz konusudur. Aktarım yalnızca yukarıdaki amaçlarla ve KVKK'nın 9. maddesindeki şartlar çerçevesinde yapılır. Bunların dışında verilerini, yalnızca hukuki bir yükümlülük olduğunda kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşırız.
Paylaşım sayfası ve takip
Kayıtların varsayılan olarak yalnızca sana açıktır. Paylaşım sayfanı açarsan kullanıcı adın, takipçi sayın ve paylaşıma açtığın tecrübeler, bağlantıya sahip herkes tarafından giriş yapmadan görülebilir. Paylaşım sayfaları arama motorlarına kapalıdır ve uygulamada kullanıcı araması yoktur. Maliyet ve kâr bilgilerin hiçbir durumda paylaşılmaz. Paylaşımı istediğin zaman kapatabilirsin.
Çerezler ve tarayıcı depolaması
- Oturum çerezi (app.esansmatik.com): giriş yaptığını hatırlamak için gerekli. Çıkış yaptığında ya da süresi dolduğunda geçersiz olur.
- Dil çerezi (`em_lang`): seçtiğin dili esansmatik.com ile app.esansmatik.com arasında hatırlar, bir yıl saklanır.
- Tarayıcı depolaması: uygulamada liste görünümü, kenar çubuğunun açık ya da kapalı olması gibi arayüz tercihleri cihazında tutulur ve sunucuya gönderilmez.
Reklam veya takip çerezi kullanmıyoruz. Ziyaret istatistikleri için kullandığımız Cloudflare Web Analytics çerez bırakmaz ve seni siteler arasında takip etmez.
Ne kadar saklıyoruz
- Hesap ve uygulama verilerin hesabın açık olduğu sürece saklanır. Hesabını uygulamadaki ayarlardan sildiğinde verilerin veritabanından silinir; yedeklerden de kısa süre içinde kalkar.
- Gönderdiğin şikâyetler, hesabın silindiğinde seninle ilişkisi kaldırılarak moderasyon kaydı olarak kalabilir.
- Oturum kayıtları güvenlik amacıyla sınırlı bir süre tutulur.
- İletişim formu mesajları veritabanına kaydedilmez; yazışma sürdüğü ve gerektiği kadar e-posta kutumuzda kalır.
Kanunen daha uzun bir saklama süresi gerekiyorsa o süre uygulanır. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
Güvenlik
Bağlantılar HTTPS ile şifrelenir, şifreler düz metin olarak saklanmaz, verilere erişim yetkili kişilerle sınırlıdır ve veritabanı düzenli olarak yedeklenir. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunuruz.
KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Verilerinin çoğunu uygulama içinden kendin görüntüleyebilir, düzeltebilir ve hesabını silebilirsin.
Başvuru
Taleplerini, hesabına kayıtlı e-posta adresinden [email protected] adresine yazarak ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurunda adını, talebini ve sana ulaşabileceğimiz iletişim bilgisini belirtmen yeterli. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Değişiklikler
Bu metni hizmette ya da mevzuatta bir değişiklik olduğunda güncelleriz. Önemli değişiklikleri uygulama içinde veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.