KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla YakNet tarafından aşağıda açıklanan kapsamda ve yürürlükteki mevzuata uygun olarak işlenmektedir.

2. İşlenen Kişisel Verileriniz

YakNet servislerini kullanımınız kapsamında işlenen kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet.
• İletişim Bilgileri: E-posta adresi, telefon numarası (isteğe bağlı).
• Hesap Güvenliği Verileri: Şifrelenmiş parola (hash), iki aşamalı doğrulama (2FA) tercihleri ve logları, oturum token'ları.
• İşlem ve Geliştirici Verileri: Oluşturulan projeler, OAuth2 istemcileri, API erişim anahtarları, yetkilendirilmiş uygulamalar.
• Teknik ve Güvenlik Logları: IP adresi, tarayıcı/cihaz bilgisi, erişim zaman damgaları, yaCAPTCHA Proof-of-Work doğrulama metrikleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenmektedir:

• YakNet SSO (Single Sign-On) ve OAuth2 kimlik doğrulama hizmetlerinin sunulması.
• Kullanıcı hesaplarının oluşturulması, doğrulanması ve profil yönetimi.
• Platform güvenliğinin sağlanması, siber saldırıların ve yetkisiz erişimlerin önlenmesi.
• yaCAPTCHA sistemi aracılığıyla reklamsız, gizlilik odaklı bot koruması sağlanması.
• Yasal yükümlülüklerin (5651 sayılı Kanun vb.) yerine getirilmesi.

4. Kişisel Verilerin Aktarılması

YakNet, kişisel verilerinizi üçüncü taraf reklam ağlarına, veri simsarlarına veya ticari ortaklara kesinlikle satmaz ve aktarmaz. Verileriniz yalnızca:

• Yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşları (adli makamlar, emniyet vb.) ile,
• Kullanıcının açık rızasıyla entegre ettiği yetkilendirilmiş OAuth uygulamaları ile sınırlı profil bilgileri düzeyinde paylaşılabilecektir.

5. Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, YakNet web platformu, kayıt formları, API istekleri ve yaCAPTCHA güvenlik modülleri aracılığıyla dijital ortamda otomatik yöntemlerle toplanmaktadır. İşlemenin hukuki sebepleri:

• KVKK m.5/2-c: Sözleşmenin kurulması ve ifası ile doğrudan ilgili olması.
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
• KVKK m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (sistem güvenliği).

6. KVKK Kapsamındaki Haklarınız (m. 11)

Veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 uyarınca verilerinizin silinmesini veya yok edilmesini isteme (Profil alanından veya hesap silme özelliği ile doğrudan yapabilirsiniz),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi siluetinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme.