Veri Sorumlusu
usebravery.com web sitesi ve müşteri paneli bakımından, kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusu, İngiltere ve Galler'de tescilli bir şirket olan Bravery Technology Ltd'dir (bu metinde "Bravery", "biz" veya "tarafımız"). Kayıtlı merkez adresimiz ve şirket sicil bilgilerimiz talep üzerine paylaşılır.
Hizmet kapsamında iki ayrı veri sorumlusu rolü bulunur. usebravery.com sitesi ile müşteri paneli için Bravery veri sorumlusu sıfatıyla hareket eder. Buna karşılık, bir müşterinin yayımladığı site ve bu siteyi ziyaret eden son kullanıcılar bakımından veri sorumlusu, ilgili müşteridir; Bravery ise bu kapsamda müşteri adına ve onun talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.
Bu ayrım, hukuki yükümlülüklerin doğru tarafa yüklenmesini sağlar. Müşteri sitelerinin ziyaretçilerine ait kişisel verilerin işlenmesine ilişkin sorumluluk, kendi sitesini işleten müşteriye aittir; müşterilerimiz, KVKK kapsamında kendi veri sorumlusu yükümlülüklerini, gerektiğinde VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü dahil olmak üzere, kendileri yerine getirmekle yükümlüdür.
Bu Politika, öncelikle Bravery'nin veri sorumlusu olarak işlediği verilere ilişkindir. Veri işleyen sıfatıyla hareket ettiğimiz hâllerde, ilgili müşteriyle akdedilen veri işleme şartlarına (DPA) tabi olarak hareket ederiz.
İşlediğimiz Kişisel Veriler
Hesap verileri: ad ve e-posta adresiniz gibi hesabınızı oluşturmak ve yönetmek için gerekli bilgiler. Hizmetimiz parolasız çalıştığından, parola saklamayız.
Kimlik doğrulama verileri (auth metadata): OTP doğrulama olayları, isteğe bağlı TOTP iki faktörlü kimlik doğrulama yapılandırması, oturum açma zaman damgaları ve IP adresi gibi güvenlik amaçlı teknik bilgiler.
Faturalandırma verileri: abonelik ve ödemelere ilişkin bilgiler. Ödemeler Stripe üzerinden işlenir ve tam kart numaralarınızı saklamayız; yalnızca işlemi yönetmek için gerekli sınırlı faturalandırma bilgilerini işleriz.
Site yapılandırma ve kullanım verileri: sitenizi yapılandırırken sağladığınız bilgiler ile hizmetin sağlanması (provisioning) ve işletilmesi sırasında oluşan kayıtlar (loglar), destek talepleriniz ve bizimle yaptığınız yazışmalar.
Pazarlama sitesi analitik ve çerez verileri: tanıtım web sitemizde, yalnızca açık rızanıza bağlı olarak Google Analytics 4 ve PostHog gibi araçlar aracılığıyla toplanan analitik ve çerez verileri.
Kişisel Verileri İşleme Amaçları
Kişisel verilerinizi; hizmeti sağlamak ve işletmek, sitenizi oluşturmak, yapılandırmak ve sürdürmek, faturalandırma ve abonelik yönetimini gerçekleştirmek amaçlarıyla işleriz.
Güvenliği sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve tespit etmek, sistemlerimizin bütünlüğünü korumak amaçlarıyla işleme yaparız.
Destek taleplerinizi yanıtlamak, sizinle hizmete ilişkin idari ve teknik bildirimlerde bulunmak ve sorularınızı yanıtlamak için verilerinizi kullanırız.
Yürürlükteki mevzuata, vergisel ve hukuki yükümlülüklerimize uymak ile yasal taleplere yanıt vermek amacıyla verileri işleriz.
Hizmetimizi geliştirmek, iyileştirmek ve analiz etmek ile yalnızca açık rızanızı vermeniz hâlinde pazarlama iletişimi göndermek amaçlarıyla verilerinizi işleyebiliriz.
İşlemenin Hukuki Sebepleri
Kişisel verilerinizi, KVKK md. 5 ve md. 6'da öngörülen işleme şartlarına dayanarak işleriz. Hizmeti size sağlamak, hesabınızı yönetmek ve faturalandırma işlemlerini gerçekleştirmek için yapılan işlemler, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma şartına (KVKK md. 5/2-c) dayanır.
Güvenliği sağlama, dolandırıcılığı önleme, sistemlerimizi koruma ve hizmetimizi geliştirme gibi amaçlarla yaptığımız işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması şartına (KVKK md. 5/2-f) dayanır.
Vergi, muhasebe ve diğer mevzuattan kaynaklanan kayıtları tutmak ve yetkili makamların taleplerine yanıt vermek gibi amaçlarla yaptığımız işlemler, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma şartına (KVKK md. 5/2-ç) dayanır.
Pazarlama iletişimi göndermek, açık rızaya bağlı çerez ve analitik araçlarını kullanmak ve gerekli olduğu diğer hâllerde verilerinizi işlemek, açık rızanıza (KVKK md. 5/1 ve md. 6/2) dayanır. Açık rızaya dayanan işlemelerde, rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma anına kadar yapılan işlemenin hukukiliğini etkilemez.
Yurt Dışına Aktarım
Hizmetin niteliği ve kullanılan alt veri işleyenlerin konumu nedeniyle, kişisel verileriniz Türkiye dışında, yurt dışında bulunan sunucularda işlenebilir veya saklanabilir.
Yurt dışına aktarım, 6698 sayılı Kanun'un 7499 sayılı Kanun ile değişen ve 1 Haziran 2024'te yürürlüğe giren 9. maddesindeki sıralı rejime göre yapılır. Öncelikle, aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması esastır.
Yeterlilik kararı bulunmadığında, taraflarca uygun güvencelerden birinin (standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi) sağlanması ve ilgili kişinin haklarını kullanabilmesi şartıyla aktarım gerçekleştirilir. Uygun güvencelerin de sağlanamadığı durumlarda aktarım, yalnızca Kanun'da sayılan arızi hâllere (örneğin açık rızanızın alınması) dayanılarak yapılabilir.
Yurt dışına aktarım uygulamalarımız ve sağlanan güvenceler hakkında ayrıntılı bilgi almak için bizimle iletişime geçebilirsiniz.
Saklama Süreleri
Kişisel verilerinizi, yalnızca işlendikleri amaç için gerekli olan süre boyunca ve yürürlükteki mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde muhafaza ederiz.
Hesap verilerinizi, hesabınız aktif olduğu sürece ve hesabınızın kapatılmasından sonra makul bir süre boyunca saklarız. Bu süre, olası taleplerin karşılanması ve hesabın yeniden açılması ihtimaline yönelik makul bir süreyi kapsar.
Provisioning ve kullanım kayıtlarını (logları) sınırlı bir süre boyunca; vergisel, muhasebesel ve diğer hukuki kayıtları ise yürürlükteki mevzuatın gerektirdiği süre boyunca saklarız.
Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel verileri, KVKK ve ilgili mevzuat uyarınca sileriz, yok ederiz veya anonim hâle getiririz.
İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.
Ayrıca; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini, KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için, iletişim sayfamız veya [email protected] adresi üzerinden bize başvurabilirsiniz. Başvurunuzu, yürürlükteki mevzuatta öngörülen süre içinde ve kural olarak ücretsiz şekilde sonuçlandırmaya gayret ederiz. Başvurunuzu doğru yönlendirebilmek için kimliğinizi doğrulamamız gerekebilir.
Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkına sahipsiniz. Bir müşteri sitesinin ziyaretçisi iseniz, o siteye ilişkin veri sorumlusunun ilgili müşteri olduğunu hatırlatırız; bu hâlde haklarınızı öncelikle ilgili müşteriye karşı kullanabilirsiniz.
Veri Güvenliği
Kişisel verilerinizi korumak için yürürlükteki mevzuatın öngördüğü idari ve teknik tedbirleri almaya özen gösteririz. Bu tedbirler arasında aktarım sırasında TLS ile şifreleme, gerekli yerlerde verilerin şifrelenmesi ve her müşteri için yalıtılmış kiracı altyapısı (kiracı başına izole kutu) yer alır.
Hesap güvenliğini artırmak için parolasız OTP doğrulamasının yanı sıra isteğe bağlı TOTP iki faktörlü kimlik doğrulama, erişim kontrolleri ve yetkilendirme mekanizmaları uygularız. Ayrıca verilerin sürekliliğini sağlamak için düzenli yedeklemeler alırız.
Aldığımız tüm tedbirlere rağmen, internet üzerinden iletim veya elektronik depolama yöntemlerinin hiçbiri yüzde yüz güvenli değildir. Bu nedenle mutlak güvenlik garantisi veremeyiz; ancak verilerinizin korunmasını sürekli olarak gözden geçirir ve iyileştiririz.
Bir veri ihlali yaşanması hâlinde, yürürlükteki mevzuat ve Kişisel Verileri Koruma Kurulunun kararları uyarınca gerekli bildirimleri yaparız.
Çocukların Verileri
Hizmetimiz, 16 yaşın altındaki çocuklara yönelik değildir ve onların kullanımı için tasarlanmamıştır. Bilerek 16 yaşın altındaki çocuklardan kişisel veri toplamayız.
Bir çocuğun bize kişisel verilerini, gerekli yasal koşullar sağlanmaksızın iletmiş olabileceğini fark edersek, bu verileri makul olan en kısa sürede sileriz.
Bir çocuğun kişisel verilerini, gerekli koşullar sağlanmadan bize sağlamış olabileceğini düşünüyorsanız, lütfen iletişim sayfamız veya [email protected] adresi üzerinden bizimle iletişime geçin.
Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişikliklerde, güncellenmiş Politikayı bu sayfada yayımlayarak ve uygun gördüğümüz ölçüde sizi ayrıca bilgilendirerek haberdar ederiz.
Her sürümün yürürlük tarihini bu sayfada belirtiriz. Kişisel verilerinizi nasıl koruduğumuz konusunda bilgi sahibi olmanız için bu Politikayı düzenli olarak gözden geçirmenizi öneririz.
Değişikliklerin yürürlüğe girmesinden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş Politikadan haberdar olduğunuz anlamına gelir; açık rıza gerektiren işlemeler için ayrıca rızanız alınır.
Bize Ulaşın
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız ya da talepleriniz varsa, iletişim sayfamız üzerinden veya [email protected] adresinden bize ulaşabilirsiniz.