KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu Steep Technologies'dir ("Steep"). Steep Account kimlik hizmeti account.steepofficial.com üzerinden sunulur. Her türlü talep ve sorunuz için: [email protected].

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: kullanıcı adı, görünen ad, e-posta. Şifreniz okunabilir biçimde saklanmaz; yalnızca tek yönlü bcrypt özeti tutulur.
• Profil (isteğe bağlı): ad-soyad, avatar, telefon numarası, doğum tarihi, zaman dilimi, dil/yerel ayar.
• Kimlik doğrulama: çok faktörlü kimlik doğrulama ayarları (TOTP gizli anahtarı AES-256-GCM ile şifreli), geçiş anahtarları (passkey/WebAuthn açık anahtarları), özetlenmiş kurtarma kodları.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, cihaz parmak izi, giriş zamanları, güvenlik olayları (giriş, şifre değişikliği, MFA değişikliği, yeni cihaz tespiti).
• Bağlı uygulamalar: "Steep ile Giriş" üzerinden yetkilendirdiğiniz uygulamalar ve verdiğiniz izinler (kapsamlar).
• Abonelik / ödeme durumu: satın alımlarda sipariş no, alıcı e-postası, ürün ve ödeme durumu. Kart/banka bilgileriniz tarafımızca görülmez ve saklanmaz.
• Tercihler ve destek: Steep Points bakiyesi, bildirim tercihleri ve destek ekibine gönderdiğiniz e-postalar.

3. İşleme Amaçları

• Hesabınızın oluşturulması, yönetilmesi ve kimliğinizin doğrulanması
• Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Steep ekosistemi genelinde tek oturum açma (SSO) ve hizmet sürekliliği
• Taleplerinizin ve destek başvurularınızın yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK md. 5)

Verileriniz; bir sözleşmenin kurulması/ifası (hizmetin sunulması), bir hakkın tesisi ve veri sorumlusunun meşru menfaati (güvenlik), kanunlarda öngörülmesi ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir. Açık rızaya dayalı işlemeyi dilediğiniz zaman geri alabilirsiniz.

5. Verilerin Aktarımı

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz ve aktarılmaz. Yalnızca hizmetin sunulması için zorunlu hizmet sağlayıcılarla, gizlilik yükümlülüğü altında paylaşılır:

• Ödeme (Shopier): satın alımların tamamlanması için.
• E-posta gönderimi (Resend): doğrulama kodları ve hesap bildirimleri için.
• Ağ ve güvenlik (Cloudflare): içerik dağıtımı, DDoS koruması ve güvenli tünelleme için.

Bu sağlayıcıların bir kısmı (Cloudflare, Resend) verileri Türkiye ve AEA dışında, ABD dahil sunucularda işleyebilir. Bu durumda KVKK md. 9 kapsamında uygun güvenceler ve sağlayıcıların uyum çerçevelerine dayanılır. Ayrıca yasal zorunluluk halinde yetkili makamlarla paylaşım yapılabilir.

6. Saklama Süresi

Hesap verileriniz hesabınız aktif olduğu sürece saklanır. Güvenlik ve denetim kayıtları sınırlı bir süre tutulur. Silme talebinizden sonra hesabınız 30 günlük bekleme süresine girer (vazgeçebilirsiniz); süre sonunda kişisel verileriniz, yasal saklama yükümlülüğü olanlar hariç, silinir.

7. Yapay Zekâ Özellikleri

Bazı Steep ürünleri yapay zekâ asistanları sunar. Bu özellikleri kullanırken kapatabilir ve geçmişinizi silebilirsiniz. Yapay zekâ ile paylaştığınız özel içerik yalnızca size yanıt üretmek için kullanılır; model eğitiminde veya başka hiçbir ikincil amaçla kullanılmaz.

8. KVKK md. 11 Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• İşlemenin hukuka aykırı olduğunu düşünüyorsanız itiraz etme ve zararın tazminini talep etme

9. Başvuru

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) şikâyette bulunabilirsiniz. İngilizce gizlilik politikası: /privacy.