Gizlilik ve KVKK aydınlatma metni
Bu metin, BenchMaths'in (benchmaths.com) hangi kişisel verileri neden işlediğini ve haklarınızı açıklar. Web sitesi, hesaplayıcılar ve hesabınız için geçerlidir; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. madde kapsamındaki aydınlatma yükümlülüğünü ve AB Genel Veri Koruma Tüzüğü'nü (GDPR) karşılamak üzere hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerinizin veri sorumlusu Okan Can Kahraman, Ankara, Türkiye'dir. Gizlilikle ilgili tüm soru ve başvurular için: okancankahraman@gmail.com.
2. İşlenen veriler
- Hesap verileri: e-posta adresi, ad (isteğe bağlı), şifrenizin bcrypt özeti (şifrenin kendisi asla saklanmaz) veya Google ile giriş yaparsanız Google'ın ilettiği hesap kimliği, e-posta ve ad; hesap oluşturma ve son giriş zamanı.
- Kaydettiğiniz çalışmalar: WPS taslakları, ağırlık listeleri, kesim ve yerleşim listeleri, hesaplayıcı ayarları ve yüklediğiniz logo dahil firma profiliniz.
- Oturum çerezi: oturumunuzu açık tutan, zorunlu tek bir çerez (
sid, HttpOnly, Secure), en fazla 30 gün geçerli. Reklam, takip veya üçüncü taraf analiz çerezi kullanılmaz. - Tarayıcı depolaması: hesaplayıcılar dil, birim tercihi ve güncel girdilerinizi sayfa yenilendiğinde kaybolmasın diye tarayıcınızın yerel depolamasında tutar. Bu veriler cihazınızda kalır.
- Ziyaretçi istatistiği: sayfa adresi, sizi yönlendiren sitenin alan adı, tarayıcı dili, cihaz sınıfı (telefon, tablet, masaüstü) ve anonim bir ziyaretçi kodu. Kod, IP adresinizin ve tarayıcınızın her gün değişen ve hiçbir yere kaydedilmeyen rastgele bir değerle alınmış tek yönlü özetidir; size geri götürülemez ve günler arasında ilişkilendirilemez. İstatistik için IP adresiniz saklanmaz.
- Sunucu kayıtları: web sunucumuz güvenlik ve arıza tespiti için erişim kaydına IP adresi, zaman, istenen adres ve tarayıcı bilgisini yazar. Bu kayıtlar 14 gün sonra otomatik silinir.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızın sağlanması ve çalışmalarınızın kaydedilmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Güvenlik, kötüye kullanımın önlenmesi ve sunucu kayıtları: güvenli bir hizmet işletmedeki meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Siteyi geliştirmek için anonim ziyaretçi istatistiği: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Başvurularınızın yanıtlanması ve yasal yükümlülükler: KVKK m. 5/2-ç ve f; GDPR m. 6/1-c ve f.
4. Aktarılan taraflar ve hizmetler
- Barındırma: Contabo GmbH (Almanya); sunucu Avrupa Birliği'nde bulunur. Verileri veri işleme sözleşmesi kapsamında bizim adımıza saklar.
- Google ile giriş (Google Ireland Ltd. / Google LLC): yalnızca bu yöntemi seçerseniz. Google girişinizi kendi gizlilik politikasına göre işler.
- İçerik dağıtımı: sayfa yazı tiplerini Google Fonts'tan, PDF ve Excel dışa aktarma kütüphanelerini Cloudflare'in cdnjs hizmetinden yükler. Tarayıcınız bu sunuculara bağlanır ve IP adresiniz bu sunuculara iletilir.
Bu hizmet sağlayıcıların bir kısmı verileri AB/AEA ve Türkiye dışında (örneğin ABD'de) işleyebilir. Barındırma sunucusu Türkiye dışında olduğundan hesap verileriniz yurt dışında saklanır. Yurt dışına aktarımlar KVKK m. 9'a ve sağlayıcıların sunduğu standart sözleşmeler gibi güvencelere dayanır. Kişisel verileri satmayız ve reklam için kullanmayız.
5. Saklama süreleri
- Hesap verileri ve kayıtlı çalışmalar: hesabınızı silene veya silinmesini isteyene kadar.
- Oturum çerezleri: en fazla 30 gün veya çıkış yapana kadar.
- Sunucu kayıtları: 14 gün.
- Anonim istatistik: en fazla 400 gün.
6. Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız vardır (m. 15–21).
Başvurunuzu okancankahraman@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabınızın silinmesi için hesabınızdaki e-posta adresinden yazın. Ayrıca Kişisel Verileri Koruma Kurulu'na veya AB'de yaşıyorsanız ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
7. Güvenlik
Tüm trafik HTTPS ile şifrelenir. Şifreler yalnızca bcrypt özeti, oturumlar özetlenmiş rastgele anahtar olarak saklanır; giriş denemeleri sınırlandırılır.
8. Çocuklar
BenchMaths mesleki bir araçtır ve 16 yaşından küçüklere yönelik değildir.
9. Değişiklikler
İşleme değişirse bu sayfayı güncelleriz; yürürlük tarihi yukarıda yazılıdır.