Taslak, sahip onayı bekliyor. Son güncelleme: 14 Kasım 2026.
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Datarithms erken erişim formunu dolduran kişileri bilgilendirmek için Pyramid Works LLC tarafından hazırlanmıştır. Davetle açılan hesaplar, çerezler ve diğer konular için Gizlilik metnine bakınız.
Bu metin bir rıza metni değildir. Formu göndermek için açık rıza istemiyoruz; verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir.
1. Veri sorumlusu
| Veri sorumlusu | Pyramid Works LLC, Amerika Birleşik Devletleri'nde kurulu bir şirket |
| Kişisel veri başvuruları | privacy@datarithms.io |
| Türkiye'deki veri sorumlusu temsilcisi | Atanmamıştır. |
2. İşlenen kişisel veriler
| Kategori | Veri |
|---|---|
| İletişim | İş e-posta adresi |
| Müşteri işlem | Şirket adı, seçtiğiniz aylık reklam harcaması aralığı, şirket mi ajans mı olduğunuz, formun gönderildiği zaman |
| İşlem güvenliği | IP adresinizin gizli anahtarla alınmış tek yönlü özeti (IP adresinin kendisi veritabanına yazılmaz); sunucu kayıtlarında IP adresi |
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Erken erişim talebinize e-postayla dönüş yapmak, erken erişime kimlerin alınacağına karar vermek ve sizi davet etmek | Bir sözleşmenin kurulmasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması (c); temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) |
| Formu otomatik ve tekrarlı gönderimlere karşı korumak (IP başına saatte en fazla 5 gönderim), kötüye kullanımı incelemek | Veri güvenliğine ilişkin hukuki yükümlülüğümüz, KVKK md. 12 (ç); meşru menfaatimiz (f) |
| Kişisel veri başvurularını yanıtlamak, hukuki talepler karşısında hakkımızı korumak | Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
4. Toplama yöntemi
Veriler, erken erişim formunu doldurmanızla elektronik ortamda doğrudan sizden; IP adresi özeti ve sunucu kayıtları ise form gönderildiğinde otomatik yollarla toplanır.
5. Kişisel verilerin aktarılabileceği alıcılar ve aktarım amaçları
| Alıcı | Ne yapar | Ülke |
|---|---|---|
| Hivelocity (barındırma) | Veritabanının ve sitenin çalıştığı kiralık sunucuyu sağlar; veriyi bizim adımıza saklar. Sunucuyu kendi kurduğumuz Coolify yazılımıyla yönetiriz; Coolify ayrı bir alıcı değildir. | ABD |
| Cloudflare (alan adı) | datarithms.io alan adının DNS kayıtlarını sağlar. [Cloudflare vekil sunucusu açıksa site trafiği ve IP adresleri Cloudflare üzerinden geçer; sahip teyit edecek.] | ABD |
| Cloudflare (e-posta yönlendirme) | Cloudflare Email Routing, privacy@datarithms.io adresine yazdığınız e-postaları alır ve ekibimizin e-posta kutusuna yönlendirir; bizim adımıza veri işleyen olarak çalışır. | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnızca kanunen zorunlu olduğunda. | İlgili ülke |
Verileriniz satılmaz, reklam amacıyla paylaşılmaz ve başka üçüncü kişilere aktarılmaz.
6. Verilerin yurt dışında saklanması
Veri sorumlusu ABD'dedir ve verileriniz ABD'deki bir sunucuda saklanır. Formu gönderdiğinizde verileriniz Türkiye dışına çıkar.
Verilerinizi Türkiye'deki bir aracı olmadan doğrudan bize gönderirsiniz. Kişisel Verileri Koruma Kurumu'nun Kişisel Verilerin Yurt Dışına Aktarılması Rehberi'nde (Ocak 2025), yurt dışındaki bir veri sorumlusunun kişisel verileri Türkiye'deki ilgili kişiden doğrudan elde etmesinin kişisel veri aktarımı teşkil etmeyeceği, ancak bu işleme faaliyetine KVKK'nın uygulanacağı belirtilmektedir. Verilerinizi KVKK'ya uygun olarak işleriz.
Verileriniz ABD'de, barındırma sağlayıcımızdan kiraladığımız sunucuda saklanır. Aynı Rehber, yurt dışındaki veri sorumlusunun verileri yurt dışındaki bir veri işleyene iletmesini kişisel veri aktarımı olarak değerlendirmektedir. [Barındırma sağlayıcısı için KVKK md. 9 kapsamında hangi aktarım aracının (örneğin standart sözleşme) gerektiği hukuken değerlendirilecek; sahip teyit edecek.]
Yurt dışında saklama için açık rızanızı istemiyoruz. KVKK md. 9/6 uyarınca açık rıza, yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde yalnızca arızi aktarımlar için bir dayanak olabilir; Kurum'un Rehberi'ne göre olağan faaliyet akışı içindeki aktarımlar arızi sayılmaz. KVKK'nın genel ilkeleri (md. 4) ve veri güvenliğine ilişkin yükümlülükler (md. 12) verileriniz için aynen uygulanır.
7. Saklama süreleri
| Veri | Saklama süresi | Neden bu süre |
|---|---|---|
| Erken erişim talebi (iş e-postası, şirket adı, aylık reklam harcaması aralığı, şirket veya ajans) | Talebin alındığı günden 365 gün (yaklaşık 12 ay) sonra otomatik olarak silinir; talep etmeniz hâlinde daha önce silinir. | Erken erişim süresince size dönüş yapabilmek için. |
| Erken erişim talebindeki IP adresi özeti | 30 gün sonra talepten otomatik olarak çıkarılır. | Yalnızca kısa süreli kötüye kullanım incelemesi için gerekir. |
| Form gönderim kayıtları (IP adresi özeti, zaman) | 7 gün sonra otomatik olarak silinir. | Saatlik gönderim sınırı için bir saat yeterlidir; kalan süre kötüye kullanım incelemesi içindir. |
| Giriş denemesi kayıtları (e-posta, IP adresi özeti, zaman, başarılı/başarısız) | 30 gün sonra otomatik olarak silinir. | Hesap kilidi 15 dakikalık kayda bakar; kalan süre güvenlik olaylarının incelenmesi içindir. |
| Parola belirleme bağlantıları (yalnızca özet) | 24 saatte geçersiz olur; geçersiz olduktan 7 gün sonra otomatik olarak silinir. | Kullanılmış veya süresi dolmuş bir bağlantının neden çalışmadığını açıklayabilmek için kısa bir süre. |
| Hesap (e-posta, parola özeti, rol, oluşturma ve son giriş zamanı) | Hesap açık olduğu sürece; silme talebinizden veya hesabın kapatılmasından sonra en geç 30 gün içinde silinir. | Hesabın çalışması için gerekir. |
| Oturum çerezi | Tarayıcınızda 8 saat; çıkış yapınca silinir. | Giriş yapmış kalmanız için. |
| Sunucu kayıtları (zaman, istenen sayfa, yanıt kodu, IP adresi) | [en fazla 30 gün; sunucu ayarı sahip tarafından teyit edilecek] | Hizmeti çalıştırmak ve saldırıları incelemek için. |
| Kişisel veri başvuruları ve yanıtlarımız | Başvuru sonuçlandıktan sonra 3 yıl. | Başvuruyu süresinde yanıtladığımızı gösterebilmek için. |
[Veritabanı yedeği tutuluyorsa: silinen veri yedeklerden yedek saklama süresi içinde çıkar; süre sahip tarafından teyit edilecek.]
Süre sonunda veriler silinir veya anonim hâle getirilir. "Otomatik" yazan süreler düzenli çalışan bir silme işiyle uygulanır. [Silme işinin günlük çalıştırılması henüz kurulmadı; sahip kuracak.]
8. KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu ve süre
Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde şu yollardan biriyle yapabilirsiniz:
- bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden privacy@datarithms.io adresine e-posta ile (en kolay yol),
- güvenli elektronik imza veya mobil imza ile privacy@datarithms.io adresine.
Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve talebiniz bulunmalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap vermezsek; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14; kvkk.gov.tr).