KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında bilgilendirme.
1. Veri Sorumlusu
6698 sayılı Kanun uyarınca veri sorumlusu sıfatıyla hareket eden İNNOKAR Bilişim Anonim Şirketi, kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.
- Ticaret sicil: Karaman Ticaret Sicili
- Vergi kimlik: 4781034001
- KEP (kayıtlı e-posta): innokar@hs01.kep.tr
- İletişim: kvkk@innokar.com.tr
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veriler | Hukuki Sebep |
|---|---|---|
| Kimlik | Ad, soyad, e-posta | Sözleşmenin ifası (m.5/2-c) |
| İletişim | E-posta adresi, telefon (opsiyonel) | Sözleşmenin ifası |
| İşlem güvenliği | IP adresi, log kayıtları, oturum bilgileri | Meşru menfaat (m.5/2-f) |
| İçerik | Proje fikirleri, manifest, notlar | Sözleşmenin ifası |
| Pazarlama (opsiyonel) | E-posta tercihleri | Açık rıza (m.5/1) |
3. Verilerin Aktarımı
Verileriniz aşağıdaki alıcılara aktarılabilir:
- Supabase Inc. (veritabanı altyapısı, ABD) — KVKK m.9 kapsamında yurtdışı aktarım, ABD'de GDPR/KVKK uyumlu hizmet sağlayıcı.
- Cloudflare Inc. (CDN, güvenlik, ABD) — yurtdışı aktarım.
- OpenRouter / Google AI (LLM sağlayıcıları) — yalnızca içerik verileriniz işleme için gönderilir; eğitim amaçlı kullanılmaz (API sözleşmesi gereği).
- Yasal merciler — zorunlu hallerde (mahkeme kararı, savcılık talebi) yetkili makamlara.
Yurtdışı aktarımlar KVKK m.9 kapsamında "yeterli koruma" bulunan ülkeler veya imzalanan standart sözleşme (Standard Contractual Clauses) çerçevesinde gerçekleşir.
4. Güvenlik Önlemleri
KVKK m.12 kapsamında uygulanan teknik ve idari tedbirler:
- Tüm trafiğin TLS 1.3 ile şifrelenmesi (HSTS zorunlu).
- Veritabanı için sütun-düzeyinde şifreleme (hassas alanlar).
- Çok katmanlı erişim kontrolü (RLS + API gateway + JWT).
- Brute-force ve credential stuffing koruması (rate limit, CAPTCHA).
- 7 günlük yedekleme + 90 günlük arşiv saklama.
- Yılda en az 1 kez sızma testi (penetration test).
- Çalışanlar için KVKK eğitimi ve gizlilik sözleşmesi.
5. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz. Başvurularınızı kvkk@innokar.com.tr adresine iletebilirsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/dışında aktarıldığı 3. kişileri öğrenme.
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme.
- Şartlar oluştuğunda silinmesini/yok edilmesini isteme.
- Otomatik sistemlerle alınan kararlara itiraz etme.
- Zararın giderilmesini talep etme.
Başvurular en geç 30 gün içinde yanıtlanır (m.13/2). Ücret talep edilmez; ancak işlemin ek maliyet gerektirmesi halinde Kurul'un belirlediği tarifeye göre ücret alınabilir.
6. Veri Sorumluları Konseyi'ne Şikâyet
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Kurul iletişim: www.kvkk.gov.tr