Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, CRN RUN web sitesi ve Chrome eklentisi kapsamında işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Satıcı
- CRN RUN
- İletişim
- İletişim sayfasındaki kanallar
2. İşlenen kişisel veriler
- Kimlik ve iletişim
- Hesap e-posta adresin.
- Hesap güvenliği
- Hesap şifrenin tek yönlü şifrelenmiş (hash) hali, oturum bilgileri, eklenti oturum anahtarının şifrelenmiş özeti.
- Lisans ve cihaz
- Lisans durumu ve süresi, eklentinin rastgele ürettiği cihaz kimliği.
- İşlem güvenliği
- Lisans kontrollerinde IP adresinin gizli bir anahtarla oluşturulmuş özeti (IP adresinin kendisi saklanmaz), hatalı promosyon kodu ve sipariş numarası denemelerinin zamanı, sunucu kayıtları.
- Sipariş
- Shopier'in ödeme sonrasında ilettiği ad, soyad, e-posta adresi, sipariş numarası, satın alınan ürün, tutar ve sipariş notu; lisansın hangi hesaba eklendiği ve ne zaman aktif edildiği.
- Eski ödeme bildirimleri
- Daha önce havale ya da Papara ile yapılan ödemelerde: ödeme yöntemi, gönderen ad soyad, tutar ve bildirim tarihi.
- Simülasyon
- Simülasyon modunda gönderilen CRN listeleri; prova ekranında gösterildikten sonra, en geç bir saat içinde silinir.
OBS şifren ve OBS'teki bilgilerin işlenmez. Eklenti, ders kayıt isteğini senin tarayıcından doğrudan OBS'e gönderir; OBS'in cevabı yalnızca tarayıcında gösterilir, sunucularımıza iletilmez. Kart bilgilerin Shopier tarafından işlenir ve bize iletilmez.
3. İşleme amaçları ve hukuki sebepler
- Hesabının oluşturulması, lisansının tanımlanması, eklentinin hesabına bağlanması ve hizmetin sunulması: Kanun m. 5/2-c (sözleşmenin kurulması ve ifası).
- Shopier siparişinin doğrulanması, lisansın hesabına tanımlanması ve satış kayıtlarının tutulması: m. 5/2-c ve m. 5/2-ç (hukuki yükümlülük).
- Lisansın tek cihazda kullanılması, paylaşımın ve kötüye kullanımın tespiti, promosyon kodlarının ve sipariş numaralarının deneme yanılmayla bulunmasının önlenmesi: m. 5/2-f (meşru menfaat).
- Olası uyuşmazlıklarda hakların korunması: m. 5/2-e.
- Destek taleplerinin yanıtlanması: m. 5/2-c.
4. Aktarım
Kişisel verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcılar tarafından veri işleyen olarak işlenir:
- Supabase: veri tabanı ve kimlik doğrulama, sunucu bölgesi İrlanda (AB).
- Vercel: web sitesinin barındırılması, sunucu bölgesi ABD.
- Resend: doğrulama kodu ve şifre sıfırlama e-postalarının gönderimi, sunucu bölgesi yurt dışı.
- Apple (iCloud Mail): destek e-postalarının alınması ve saklanması, sunucu bölgesi yurt dışı.
Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, aktarım Kanun'un 9. maddesinde öngörülen şartlara (Kurul tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvenceler) uygun olarak yapılır. Ayrıca yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülükler kapsamında talep edilmesi halinde aktarım yapılabilir. Veriler pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
5. Toplama yöntemi
Veriler; kayıt, giriş ve iletişim formları ile eklentinin lisans kontrolü sırasında elektronik ortamda, otomatik yollarla toplanır. Sipariş bilgileri, Shopier üzerinden ödeme yaptığında Shopier'in sitemize otomatik gönderdiği sipariş bildirimiyle elde edilir. Shopier, ödeme sırasında topladığı veriler bakımından kendi aydınlatma metnine tabi ayrı bir veri sorumlusudur.
6. Saklama süreleri
- Hesap ve lisans bilgileri: hesabın silinmesine kadar.
- Shopier siparişleri, ödeme bildirimleri ve satış kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca.
- IP özeti kayıtları: 7 gün.
- Hatalı promosyon kodu ve sipariş numarası denemeleri: 1 gün.
- Simülasyon kayıtları: en geç 1 saat.
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
7. Hakların
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak İletişim sayfasındaki kanallardan, hesap e-postanı belirterek iletebilirsin. Başvurun en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.