KVKK Aydınlatma Metni

Gizlilik ve kişisel verilerin korunması

Bu sayfa, Convert hizmetinde kişisel verilerin hangi amaçla işlendiğini, ne kadar süre saklandığını, hangi hukuki sebeplere dayandığını ve KVKK kapsamındaki haklarınızı açık ve anlaşılır şekilde anlatır. Dosyalar yalnızca dönüşüm işlemi için işlenir ve dönüştürülen dosyalar teknik gereklilik nedeniyle en fazla 24 saat sunucuda tutulur.

1. Veri sorumlusu ve aydınlatma yükümlülüğü

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu; kimliğini, kişisel verileri hangi amaçla işlediğini, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini, hukuki sebebi ve ilgili kişinin haklarını açıkça bildirmekle yükümlüdür.

Bu metin, Convert hizmeti için hazırlanmış bilgilendirme ve aydınlatma metnidir. Siteyi işleten veri sorumlusu, bu sayfada açıklanan veri işleme faaliyetlerinden sorumludur.

2. Genel ilkeler

KVKK’nın 4. maddesi gereği kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir.

  • Yalnızca ihtiyaç duyulan veriler işlenir.
  • İşleme amacı dışında kullanım yapılmaz.
  • Gereksiz veri tutma yapılmaz.
  • Teknik ve idari güvenlik önlemleri uygulanır.

3. Hangi veriler işlenebilir?

Hizmetin çalışması için aşağıdaki veri türleri işlenebilir:

  • Yüklenen dosyanın adı, uzantısı, boyutu ve içerik tipi,
  • Dönüşüm için seçilen hedef format ve sayfa bilgisi,
  • İşlem zamanları, başarı/başarısızlık kayıtları ve hata günlükleri,
  • Teknik güvenlik logları, cihaz ve tarayıcı bilgileri,
  • Gerektiğinde IP adresi ve erişim kayıtları,
  • İstatistik amaçlı toplulaştırılmış günlük dönüşüm sayıları ve boyut verileri.

4. İşleme amaçları ve hukuki sebepler

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen şartlardan biri bulunduğu ölçüde işlenir.

  • Dosya dönüştürme hizmetini sunmak,
  • Yükleme ve indirme akışını yönetmek,
  • Toplu dönüştürme ve toplu indirme işlemlerini tamamlamak,
  • Güvenlik, hata ayıklama ve kötüye kullanımı önleme faaliyetlerini yürütmek,
  • Yasal yükümlülükleri yerine getirmek ve hizmet kalitesini ölçmek.

Gerekli durumlarda hukuki sebep; sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya açık rıza olabilir. Açık rıza gereken hallerde rıza, ayrıca ve açık biçimde alınır.

5. Saklama süresi ve imha

Dönüştürülen dosyalar teknik işlem gereği en fazla 24 saat sunucuda tutulur ve sonrasında otomatik olarak silinir. Bu süre, kullanıcının indirme işlemini tamamlayabilmesi için tanınan geçici saklama süresidir.

KVKK’nın 7. maddesi ve ilgili yönetmelik uyarınca işleme sebebinin ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir. İmha işlemleri, kayıt ve güvenlik gereklilikleri doğrultusunda uygulanır.

Günlük dönüşüm istatistikleri, kişisel veri içermeyecek şekilde toplulaştırılarak tutulabilir.

6. Veri güvenliği

KVKK’nın 12. maddesi uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

  • Erişim yetkileri sınırlandırılır,
  • Geçici dosyalar düzenli olarak temizlenir,
  • Sunucu tarafında güvenlik kontrolleri uygulanır,
  • Hata ve kötüye kullanım durumları izlenir.

7. Aktarım

Kişisel veriler, hizmetin çalışması için gerekli olması halinde barındırma, teknik destek veya güvenlik sağlayıcılarına aktarılabilir. Böyle bir aktarım yapılırken KVKK’nın 8. maddesi ve ilgili hukuki şartlar gözetilir.

Yurt dışına aktarım ancak KVKK’nın 9. maddesinde öngörülen şartlar sağlanıyorsa ve gerekli güvenlik tedbirleri alınarak yapılır.

8. Çerezler ve teknik kayıtlar

Hizmetin çalışması için zorunlu çerezler ve teknik kayıtlar kullanılabilir. Bu kayıtlar; oturum güvenliği, performans, hata analizi ve kötüye kullanımın önlenmesi amacıyla tutulur.

Analitik veya pazarlama amaçlı ek araçlar kullanılması halinde, bu kullanım ayrıca açık ve anlaşılır şekilde bildirilir.

9. KVKK madde 11 kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  • KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemler sonucu aleyhinize çıkan sonuca itiraz etme,
  • Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

10. Başvuru yolu ve cevap süresi

KVKK’nın 13. maddesi uyarınca haklarınıza ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz. Başvurular, mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvuruların alınma yöntemi, veri sorumlusunun ilan ettiği iletişim kanalları üzerinden yürütülür. Gerekli olması halinde kimlik doğrulama amacıyla ek bilgi talep edilebilir.