1. Veri Sorumlusu
Rigtin Teknoloji ("Rigtin", "biz", "veri sorumlusu") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesinden sorumlu olan tarafız.
2. İşlenen Kişisel Veriler
Kimlik ve İletişim Verileri
- E-posta adresi (hesap oluşturma, giriş, bildirim)
- Kullanıcı adı / görünen ad
Kullanım Verileri
- Arama sorguları ve doğrulama talepleri
- Doğrulama geçmişi ve kayıtlı kaynaklar
- Öğrenci / uzman / kurumsal profil bilgileri (isteğe bağlı)
Teknik Veriler
- IP adresi, oturum logları (güvenlik amaçlı, 6 ay saklanır)
- Tarayıcı türü, cihaz bilgisi
- API kullanım istatistikleri (API erişimi olan kullanıcılar için)
3. Kişisel Verilerin İşlenme Amaçları
- Rigtin platformunun hizmetlerini sunmak ve sürdürmek
- Kullanıcı hesabı oluşturma, kimlik doğrulama ve yönetimi
- Yapay zeka destekli doğrulama ve araştırma hizmeti sağlamak
- Hizmet kalitesini ölçmek ve geliştirmek
- Teknik sorun giderme ve güvenlik ihlallerini önlemek
- Yasal yükümlülükleri yerine getirmek (mahkeme / savcılık kararları)
- Kullanıcı onayı alınmış ise e-posta bildirimleri göndermek
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
KVKK Madde 5 ve 6 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (Md. 5/2-c): Hesap oluşturma, hizmet sunumu, API erişimi
- Hukuki yükümlülüğün yerine getirilmesi (Md. 5/2-ç): Yasal saklama yükümlülükleri, resmi kurum talepleri
- Veri sorumlusunun meşru menfaati (Md. 5/2-f): Platform güvenliği, sahtekârlık önleme, log kayıtları
- Açık rıza (Md. 5/1): Pazarlama / bildirim e-postaları (yalnızca onay verenlere)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflara ve yurt dışına aktarılabilmektedir:
Supabase Inc. (ABD) — Veritabanı / kimlik doğrulama. GDPR SCCs kapsamında aktarılmaktadır.
Vercel Inc. (ABD) — Sunucu barındırma. SCCs kapsamında.
Resend Inc. (ABD) — İşlemsel e-posta. SCCs kapsamında.
Anthropic PBC (ABD) — Yapay zeka analizi. İçerikler model eğitiminde kullanılmaz.
Tavily Inc. (ABD) — Gerçek zamanlı web arama motoru. Yalnızca arama sorguları iletilmekte, kişisel veri aktarılmamaktadır.
Formbricks GmbH (Almanya / AB) — Anket platformu. GDPR kapsamında işlenmekte, veri AB sınırları içinde tutulmaktadır.
Yurt dışına aktarım, KVKK Madde 9 kapsamında yeterli korumayı sağlayan ülkelere veya açık rızanıza ya da uluslararası standart sözleşmelere dayanılarak gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süreleri
- Hesap verileri: Hesap silinme talebinden itibaren 30 gün
- Arama / doğrulama geçmişi: Son aktif oturumdan itibaren 12 ay
- Güvenlik log kayıtları (IP vb.): 6 ay
- E-posta bildirimi listesi: Rıza geri alımından itibaren 30 gün
7. Veri Sahibi Hakları (KVKK Madde 11)
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7'de öngörülen koşullarda silinmesini veya yok edilmesini isteme
- Düzeltme / silme işleminin üçüncü kişilere bildirilmesini talep etme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanun'a aykırı işleme nedeniyle zararın giderilmesini talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yollardan başvurabilirsiniz:
E-posta: gizlilik@rigtin.com
Konu: KVKK Veri Sahibi Başvurusu
Başvurunuzda; adınız soyadınız, TC kimlik numaranız (kimlik doğrulama için), iletişim bilgileriniz ve talebinizin açıkça belirtilmesi gerekmektedir. Talepler 30 gün içinde yanıtlanır. Talebin karmaşık olması halinde bu süre 60 güne uzatılabilir; bu durumda tarafınıza bilgi verilir.
Başvurunuzun sonucuna itiraz etmek isterseniz Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz: kvkk.gov.tr