KVKK Aydınlatma Metni

Bu metin bir çalışma taslağıdır ve yürürlüğe girmeden önce yetkili avukat onayından geçirilecektir. Güncel sürüm ve yürürlük tarihi bu sayfanın başında belirtilir.

Araştırma/Pilot Bildirimi: OleaTrace, Çanakkale Onsekiz Mart Üniversitesi, Bilgisayar Mühendisliği bünyesinde yürütülen bir doktora tez araştırmasının parçası olarak geliştirilen, ticari olmayan bir araştırma/pilot projesidir. Tescilli bir ticari işletme veya şirket değildir; platform üzerinden mal/hizmet satışı yapılmamaktadır. Araştırmacı Hakan Akgül, aynı zamanda Kırklareli Üniversitesi (öğretim görevlisi) olarak görev yapmaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla:

Hizmet Sağlayıcı / Veri Sorumlusu: OleaTrace
Sorumlu gerçek kişi: Hakan Akgül, Araştırmacı, Doktora Öğrencisi (gerçek kişi)
Niteliği: akademik araştırma / doktora tez projesi
Tezin yürütüldüğü kurum: Çanakkale Onsekiz Mart Üniversitesi, Bilgisayar Mühendisliği
Araştırmacının görev yaptığı kurum: Kırklareli Üniversitesi (öğretim görevlisi)
Adres: Çanakkale Onsekiz Mart Üniversitesi, Çanakkale
E-posta: info@oleatrace.com

Çok-kiracılı senaryolarda (kooperatif/kurum üreticisini sisteme aldığında) ilgili kurum veri sorumlusu, OleaTrace ise veri işleyen konumunda olabilir; bu durumda rol dağılımı ilgili sözleşme (DPA) ile belirlenir.

2. İşlenen Veriler ve Amaçlar

Kimlik ve iletişim verileri (hesap), işlem güvenliği verileri (log/IP), ve izlenebilirlik verileri; hizmetin sunulması, güvenlik, yasal yükümlülükler ve ilgili hâllerde rızaya dayalı amaçlarla işlenir.

3. Hukuki Sebepler

KVKK m.5 kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve, gerektiğinde, açık rıza.

Blokzincir ve değişmezlik: İzlenebilirlik kayıtları, bütünlüğü korumak için dağıtık deftere (DAG) yazılır. Deftere yalnızca özet (hash) değerleri kaydedilir; kişisel veriler defter dışında (off-chain), silinebilir/düzeltilebilir veritabanında tutulur. Böylece KVKK silme/düzeltme hakkınız ile defterin değişmezliği bağdaştırılır: off-chain veri silindiğinde zincirdeki özet anlamını yitirir.

4. Yurt Dışına Aktarım

Platform altyapısı Hostinger International Ltd. tarafından Avrupa Birliği (Litvanya) konumunda barındırılmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır; aktarım, KVKK m.9 kapsamında uygun aktarım mekanizması (yeterlilik kararı / standart sözleşme / taahhütname / açık rıza) ile yapılır.

5. Toplama Yöntemi

Veriler; elektronik form, çerezler, sistem logları ve entegrasyonlar aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

6. Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme, aktarıldığı üçüncü kişileri öğrenme, işlemeye itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı İlgili Kişi Başvuru Formu ile kvkk@oleatrace.com adresine iletebilirsiniz.

7. Veri Güvenliği ve İhlal Bildirimi

Kişisel verilerinizin güvenliği için KVKK m.12 uyarınca uygun teknik ve idari tedbirler alınır (erişim denetimi, yetkilendirme, sistem kayıtlarının izlenmesi, kriptografik karma ve değişmez defter bütünlüğü). Bir veri ihlali tespit edildiğinde ihlal sınırlandırılır; en kısa sürede (72 saat hedefiyle) Kişisel Verileri Koruma Kurulu'na ve risk taşıyan durumlarda etkilenen ilgili kişilere bildirim yapılır. Müdahale, iç veri ihlali müdahale prosedürü kapsamında kayıt altına alınır. Çok-kiracılı senaryoda bildirim sorumluluğunun dağılımı ilgili sözleşme (DPA) ile belirlenir.