KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, RetroNot platformunu ("Platform") kullanan siz değerli kullanıcılarımızı, kişisel verilerinizin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden taraf:

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kişisel verileriniz işlenmektedir:

2.1 Kimlik Bilgileri

• Ad ve soyad
• Profil fotoğrafı

2.2 İletişim Bilgileri

• E-posta adresi

2.3 Kullanıcı İşlem Verileri

• Retrospektif oturumlarında oluşturulan kartlar, yorumlar ve aksiyon maddeleri
• Oylama verileri
• Takım üyeliği ve davet bilgileri
• Oturum geçmişi ve kullanım tercihleri

2.4 İşlem Güvenliği Verileri

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Oturum açma zaman damgaları
• Çerez ve yerel depolama verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması, işletilmesi ve sürdürülmesi
• Kullanıcı kimlik doğrulama ve hesap yönetimi
• Retrospektif oturumlarında gerçek zamanlı işbirliği sağlanması
• Yapay zekâ destekli özelliklerin sunulması (retrospektif özetleri, duygu analizi, aksiyon önerileri)
• Şifre sıfırlama, takım davetleri gibi işlemsel e-postaların gönderilmesi
• Platformun güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Kullanım trendlerinin analiz edilerek hizmet kalitesinin artırılması
• Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız: Yapay zekâ destekli özelliklerin kullanımı ve analitik çerezlerin ayarlanması
• Sözleşmenin ifası: Platform hizmetlerinin sunulması, hesap oluşturulması ve yönetilmesi
• Hukuki yükümlülük: Yasal düzenlemelere uyum sağlanması
• Meşru menfaat: Platformun güvenliğinin sağlanması, hata takibi ve hizmet kalitesinin artırılması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

5.1 Yurt İçi Aktarım

• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşlarına

5.2 Yurt Dışı Aktarım

Platform altyapısı gereği, kişisel verileriniz aşağıdaki yurt dışında bulunan hizmet sağlayıcılarına aktarılabilmektedir:

Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korunmayı taahhüt ettiği durumlarda gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süresi

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silinmesi halinde 30 gün içinde kaldırılır.
• Retrospektif içerikleri: İlgili takım veya retrospektif var olduğu sürece saklanır. Arşivlenen retrospektifler, takım yöneticisi tarafından silinene kadar muhafaza edilir.
• Günlük kayıtları: Sunucu günlükleri ve anonimleştirilmiş analitik veriler, operasyonel ve güvenlik amaçlarıyla 90 güne kadar saklanabilir.
• Yedeklemeler: Şifrelenmiş veritabanı yedekleri, felaket kurtarma prosedürleri kapsamında silme sonrasında 30 güne kadar veri içerebilir.

7. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya platformdaki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncellemeler yapıldığında, sayfanın üst kısmındaki "Son güncelleme" tarihi değiştirilecektir.

Önemli değişiklikler yapılması halinde, Platform üzerinden veya e-posta yoluyla bilgilendirme yapılması için makul çaba gösterilecektir.

10. İletişim

KVKK kapsamındaki haklarınız ve kişisel verilerinizin işlenmesi hakkında sorularınız için:

Kişisel verilerinizin korunmasına ilişkin detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.