1. Veri sorumlusu
RoomBoxPaper, veri sorumlusu Muhsin Efe Tarım tarafından işletilmektedir. Sorularınızı ve kişisel verilere ilişkin taleplerinizi [email protected]adresine gönderebilirsiniz.
2. İşlediğimiz veriler
- Kimlik ve hesap verileri: doğrulanmış e-posta adresi, kimlik doğrulama sağlayıcısı tanımlayıcıları, oda kullanıcı adı ve Auth0 veya Google girişi aracılığıyla sağlanan temel profil bilgileri. RoomBoxPaper, Google parolanızı almaz.
- İçerikleriniz: oda yapısı, metinler, taslaklar, fotoğraflar, sesler, videolar, bağlantılar, başlıklar ve yüklemeyi seçtiğiniz diğer materyaller.
- Paylaşım ve erişim verileri: görünürlük tercihleriniz, davet ve misafir erişimi kayıtları ile açık veya sınırlı erişimi sağlamak için gerekli işlemler.
- Teknik ve güvenlik verileri: oturum kayıtları, istek ve hata bilgileri, IP adresi ile hizmet ve altyapı sağlayıcılarının oluşturduğu benzer kayıtlar.
- İletişim verileri: destek, silme veya başka bir hak talebi sırasında gönderdiğiniz mesaj ve belgeler.
Bu verileri; hesap ve destek formlarında doğrudan sizden, oluşturup yüklediğiniz içeriklerden, Auth0 veya seçmeniz hâlinde Google gibi kimlik doğrulama sağlayıcılarından ve hizmeti kullandığınız sırada oturum çerezleri, sunucu kayıtları ve altyapı sağlayıcıları aracılığıyla otomatik olarak toplarız.
3. İşleme amaçları ve hukuki sebepler
Verileri yalnızca şu amaçlarla işleriz:
- hesap oluşturmak, kimliği doğrulamak ve oda hizmetini sunmak;
- kullanıcı içeriklerini saklamak, düzenlemek ve göstermek;
- davetleri ve seçtiğiniz görünürlük düzeylerini işletmek;
- hesapları korumak, kötüye kullanımı araştırmak ve güvenliği sağlamak;
- talepleri yanıtlamak ve hukuki yükümlülükleri yerine getirmek; ve
- reklam profili oluşturmadan hizmetin güvenilirliğini geliştirmek.
- Hesap, kimlik doğrulama, oda, içerik, paylaşım ve davet işlemleri; hizmet sözleşmesinin kurulması veya ifası için gerekli olmaları ölçüsünde 6698 sayılı Kanun'un 5/2(c) maddesine dayanır.
- Güvenlik, kötüye kullanımın önlenmesi, hata teşhisi ve hizmetin güvenilir biçimde işletilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için gerekli olmaları ölçüsünde 5/2(f) maddesine dayanır.
- Hak taleplerinin, hukuki bildirimlerin ve zorunlu kayıtların işlenmesi; hukuki yükümlülüklerimizi yerine getirmek veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olmaları ölçüsünde 5/2(ç) ve 5/2(e) maddelerine dayanır.
- Açık rıza gerektiren ayrı ve isteğe bağlı bir işlem eklenirse, bu işlem yalnızca gerekli bilgilendirme ve geçerli açık rıza alındıktan sonra yürütülür.
Bu aydınlatma metni, ilgisiz işlemler için genel veya sınırsız bir rıza değildir.
4. Açık ve sınırlı içerikler
RoomBoxPaper görünürlük seçenekleri sunar. “Herkes” olarak işaretlediğiniz içerikler giriş yapmayan kişilerce görülebilir, kopyalanabilir veya yeniden paylaşılabilir. Yalnız size ya da onayladığınız misafirlere açılan içerikler erişim kontrolleriyle sunulur. Hukuki dayanağınız ve gerektiğinde izni olmadan başka bir kişiye ait verileri yayımlamamalısınız.
5. Hizmet sağlayıcılar ve yurt dışı aktarım
Hizmetin çalışması için kimlik doğrulamada Auth0/Okta, seçmeniz hâlinde Google Identity ile giriş, uygulama ve veritabanı barındırmada Render, ağ ve medya depolamada Cloudflare hizmetlerinden yararlanırız. Alan adı yönlendirme adresleri etkinleştirildiğinde bu adreslere gelen mesajları Cloudflare Email Routing yönlendirir. Yayımlanan destek ve gizlilik adresine gönderilen mesajlar, kullandığınız giriş yönteminden bağımsız olarak son aşamada Google/Gmail üzerinden alınır ve saklanır. Resend ile işlem e-postası gönderimi etkinleştirildiğinde, bu e-postaların tesliminde Resend'den de yararlanırız. Bu sağlayıcılar verileri talimatlarımız doğrultusunda veya kendi hukuki yükümlülükleri kapsamında işleyebilir.
Sağlayıcıların uluslararası çalışması nedeniyle veriler Türkiye dışında saklanabilir veya Türkiye dışından erişilebilir. Sağlayıcıların sunduğu sözleşmesel ve teknik korumalardan yararlanıyoruz; Türkiye mevzuatının gerektirdiği ek aktarım işlemlerini erken aşama uyum çalışmalarımız kapsamında değerlendiriyoruz. Yetkili kamu kurumlarıyla ancak hukuken zorunlu olduğu ölçüde paylaşım yapılabilir.
Kişisel verilerinizi satmayız; şu anda üçüncü taraf reklamcılığı veya davranışsal reklam amacıyla kullanmayız.
6. Çerezler ve oturumlar
Şu anda yalnızca giriş, güvenlik, davet işlemleri ve istediğiniz tercihlerin çalışması için gerekli çerez ve benzeri depolama yöntemlerini kullanıyoruz. Reklam veya isteğe bağlı analiz çerezi kullanmıyoruz. İleride isteğe bağlı takip aracı eklenirse, gerekli hâllerde bu araç çalışmadan önce metin ve izin kontrolleri güncellenecektir.
7. Saklama ve silme
Hesap ve oda verileri kural olarak hesap etkin olduğu veya hizmeti sunmak için gerektiği sürece saklanır. Çöp Kutusu'na taşınan öğelerin 90 günlük geri alma süresi vardır. Web oturumları 30 günlük hareketsizlikte ve her durumda oluşturulmalarından en geç 90 gün sonra sona erer. Davetler normalde iki gün içinde sona erer.
Hesap silme talebi gönderildiğinde hesap ve oda hemen erişilemez hâle gelir ve gizlenir. Talep tarihinden itibaren 15 takvim günü boyunca hesap sahibi talebi iptal edebilir ve erişimi geri alabilir. 15. günün sonunda uygulama verileri, RoomBoxPaper'ın özel depolamasında tutulan medya ve bağlı Auth0 kimliği kalıcı silme sürecine girer. Teknik silme adımlarının tamamlanması sınırlı bir işlem süresi gerektirebilir; bu sırada hesap ve oda kullanıma açılmaz.
Oda kullanıcı adı, ilk talep tarihinden itibaren toplam 30 gün ayrılmış tutulur. Silme talebi 15 günlük geri alma döneminde iptal edilirse kullanıcı adı geri yüklenen hesapta kalır. Aksi hâlde 30 günlük ayırma süresi sona erdikten sonra başka bir hesap için yeniden kullanılabilir.
Hukuki bir yükümlülük gerektirdiğinde veya güvenlik, dolandırıcılığın önlenmesi ya da devam eden bir uyuşmazlık için makul ölçüde gerekli olduğunda dar kapsamlı kayıtları daha uzun süre tutabiliriz. Teknik yedekler de yedekleme takviminde üzerlerine yazılana veya silinene kadar ayrılmış kopyalar içerebilir. Bu kopyalar olağan kullanıma açık değildir; bir yedeğin geri yüklenmesi gerekirse hesap silme işlemi yeniden uygulanır.
8. Haklarınız
6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Açık rızaya dayanan bir işlem varsa, rızanızı ileriye yönelik olarak geri çekebilirsiniz.
Hesap sahipleri başvurularını, hesapta kayıtlı ve daha önce bize bildirilmiş e-posta adresinden [email protected]adresine gönderebilir. Başka bir kişi adına veya kayıtlı olmayan bir adresten başvuracaksanız, uygulanabilir yazılı ya da güvenli elektronik başvuru yöntemini ve gerekli kimlik/yetki belgelerini öğrenmek için önce aynı adresten bizimle iletişime geçin. Başvuruda talebinizi, kimliğinizi belirlemeye yarayan bilgileri ve varsa ilgili oda, bağlantı veya parçayı belirtin. Güvenli kimlik doğrulaması isteyebiliriz. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca mevzuattaki tarife uygulanabilir.
Mühürlenmiş parçalar normalde değişmezdir ve olağan ürün kontrolleriyle düzenlenemez veya silinemez. Özel nitelikli kişisel veri, başka bir kişiye ait kişisel veri, telif hakkı veya hukuki bir talep içeren istisnai bir durumda, açıkça belirttiğiniz parçanın kaldırılmasına yönelik talebin destek tarafından incelenmesini isteyebilirsiniz. Talep dar kapsamda değerlendirilir; parçayı kendiliğinden kaldırmaz veya mühürlü yazıyı düzenlenebilir hâle getirmez.
9. Yaş bilgisi ve küçük kullanıcılar
RoomBoxPaper genel kullanıma yönelik bir hizmettir; çocuklara reklam göstermek veya çocukları profillemek amacıyla tasarlanmamıştır. Arkadaş alfasında doğum tarihi istenmez ve yaş ya da veli doğrulama akışı işletilmez. Hizmette yasal olarak temsil ettiği bir kişiye ait bilgi bulunduğunu düşünen ebeveyn, vasi veya başka bir yasal temsilci; uygulanabilir hukuk uyarınca inceleme ya da silme istemek için bizimle iletişime geçebilir.
10. Güvenlik ve değişiklikler
Şifreli bağlantılar, sınırlı medya depolaması ve korunan sunucu tarafı oturumları dâhil olmak üzere verileri korumaya yönelik teknik ve idari tedbirler kullanırız. Hiçbir çevrim içi hizmet mutlak güvenlik sağlayamaz. Metin önemli ölçüde değişirse güncel sürüm ve yürürlük tarihi burada yayımlanır; gerektiğinde ayrıca bildirim yapılır.