Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, bu internet sitesi üzerinden işlenen kişisel veriler hakkında bilgi vermek için hazırlanmış bir taslaktır. Hukuki inceleme tamamlanmadan kesin metin yerine geçmez.

1. Veri sorumlusu

Veri sorumlusu, Kurmay Teknoloji adına aşağıda bilgileri yer alan kurumdur:

Unvan: Kurmay Teknoloji — [TAM RESMİ UNVAN]
Adres: [ADRES]
KEP adresi / e-posta: [KEP ADRESİ / E-POSTA]

2. İşlenen kişisel veriler

İletişim formu: adınız soyadınız, e-posta adresiniz, telefon numaranız ve mesajınız.
Kötüye kullanımı önleme: iletişim formunun hız sınırı için IP adresinizden gizli bir anahtarla üretilen tek yönlü özet (HMAC). Ham IP adresi veritabanına yazılmaz.
Sunucu kayıtları: siteyi ziyaret ettiğinizde web sunucusunun erişim kayıtlarında IP adresi, tarih ve saat, istenen adres, tarayıcı bilgisi ve yönlendiren sayfa tutulur.

3. İşleme amaçları

İletişim formuyla gönderdiğiniz mesajı almak ve size dönüş yapmak.
Formun otomatik ve kötüye kullanımını sınırlamak.
Sitenin güvenliğini ve çalışmasını sağlamak, hataları incelemek.

4. Hukuki sebep

[HUKUKÇU TARAFINDAN BELİRLENECEK — KVKK md. 5 / md. 6 kapsamındaki işleme şartları]

Mesajınız sendika üyeliğinizi ya da sendikal bir bağlantınızı ortaya koyabilir. Bu tür bilgiler KVKK md. 6 kapsamında özel nitelikli kişisel veri sayılabilir; lütfen mesajınızda gerekmedikçe bu tür bilgilere yer vermeyin.

5. Saklama süreleri

İletişim mesajları: [SÜRE — HUKUKÇU TARAFINDAN BELİRLENECEK]. Mesaj panelden silindiğinde veritabanından kalkar; veritabanı yedeklerinde en çok 14 gün, sunucu dışı şifreli yedekte yaklaşık 36 gün daha kalabilir.
Hız sınırı özetleri: [SÜRE].
Web sunucusu erişim kayıtları: 14 gün.
Yedekler: veritabanı yedekleri 14 gün tutulur; görsel yedeklerinde silinen dosyalar 30 gün daha kalır.
Sunucu dışı şifreli yedek: gece yedekleri (veritabanı dökümü ve görseller) age ile şifrelenip Backblaze B2'ye (AB — Amsterdam, Hollanda bölgesi) yüklenir. Her kopya 30 gün değiştirilemez ve silinemez kilitlidir; yaklaşık 36 günde kendiliğinden silinir.

6. Aktarım

Veritabanı ve dosya depolama hizmeti: Supabase (sunucu bölgesi: AB, İrlanda — eu-west-1). Bu bir yurt dışı aktarımdır; dayanağı: [HUKUKÇU TARAFINDAN BELİRLENECEK].
Web sunucusu, kayıtlar ve yedekler: Türkiye'deki sunucu sağlayıcısı [SAĞLAYICI UNVANI].
Sunucu dışı şifreli yedek: Backblaze B2 (AB — Amsterdam, Hollanda bölgesi). Yedek sunucuda age ile şifrelenir; şifre çözme anahtarı sunucuda ve sağlayıcıda bulunmaz. Bu bir yurt dışı aktarımdır; dayanağı: [HUKUKÇU TARAFINDAN BELİRLENECEK].
Kişisel verileriniz bunlar dışında üçüncü kişilerle paylaşılmaz; yasal zorunluluk hâlleri saklıdır.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi yazılı olarak ya da KEP / e-posta yoluyla yukarıdaki iletişim bilgilerine iletebilirsiniz: [BAŞVURU YÖNTEMİ VE YANIT SÜRESİ — HUKUKÇU TARAFINDAN BELİRLENECEK].