KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Kebuter.

KVKK kapsamındaki talepleriniz için iletişim: hello@kebuter.com · İstanbul, Türkiye.

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Hesap güvenliği: şifre özeti (bcrypt ile hash’lenmiş; düz metin saklanmaz), oturum doğrulama bilgileri.
• Kullanım ve cihaz: son giriş zamanı, isteğe bağlı cihaz/ortam bilgisi (işletim sistemi, uygulama sürümü).
• İşlem geçmişi: tamamlanan eğitim ve uygulama işlemlerine ilişkin özet kayıtlar (proje adı, işlem türü, zaman damgası).
• Destek ve iletişim: destek talepleri, geri bildirim formları ve iletişim mesajları.
• Tercihler: tema, yazı boyutu ve arayüz ayarları.
• Proje paylaşımı: Kebuter kimlik numaranız (paylaşım için rastgele üretilen 9 haneli numara), paylaşmayı seçtiğiniz projelerin sonuç özetleri, davet ettiğiniz kişiler ve bu kişilerin son görüntüleme zamanı.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Kullanıcı hesabı oluşturma, kimlik doğrulama ve oturum yönetimi.
• Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi.
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerimizin korunması.
• Ürün deneyiminin kişiselleştirilmesi (tercih ayarları, cihazlar arası senkronizasyon).
• Anonim veya toplu istatistiksel analizler (kişiyi doğrudan tanımlamayan raporlar).

4. Hukuki Sebepler

Verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir: açık rızanız, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat.

Kayıt sırasında Kullanım Koşulları ve Gizlilik Politikası’nı kabul etmeniz, hesap hizmetinin sunulması için gerekli işlemler açısından sözleşmenin ifası kapsamında değerlendirilir.

5. Veri Setleri ve Model Eğitimi

Kebuter masaüstü uygulamasında model eğitimi varsayılan olarak yerel bilgisayarınızda gerişir. Eğitim veri setleriniz, oluşturduğunuz modeller ve ham görüntü dosyaları sunucularımıza otomatik olarak yüklenmez.

Bulut veya uzak eğitim özellikleri sunulduğunda, veri aktarımı yalnızca açık onayınız ve ilgili hizmet koşulları çerçevesinde gerçekleşir; bu durumda ayrıca bilgilendirilirsiniz.

Proje paylaşımı: Bir projeyi başka bir Kebuter kullanıcısıyla paylaşmayı siz seçerseniz, projenin sonuç özeti (metrikler, tablolar, eğriler, istatistikler, proje ayarları ve isterseniz çalışma günlüğü) sunucularımıza yüklenir ve yalnızca davet ettiğiniz ve daveti kabul eden kişiler tarafından salt okunur olarak görüntülenir. XAI haritaları ve yanlış tahmin küçük resimleri gibi görseller ile sonuç dosyaları (Excel, CSV, TXT) yalnızca siz ayrıca izin verirseniz yüklenir. Bilgisayarınızdaki klasör yolları yüklemeden önce silinir; görseller paylaşılmadığında görsel dosya adları da takma adla değiştirilir. Veri setinizin kendisi ve model dosyaları hiçbir durumda yüklenmez.

Paylaşımı kapattığınızda sunucudaki kopya ve davetler silinir; bir türü kapattığınızda (ör. görseller) o türe ait veriler hemen silinir. Veri setiniz kişisel ya da sağlık verisi içeriyorsa görselleri paylaşmadan önce gerekli izinlere (açık rıza, etik kurul onayı) sahip olduğunuzdan emin olmak sizin sorumluluğunuzdadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetin sunulması için gerekli altyapı sağlayıcıları (barındırma, e-posta iletimi), yasal zorunluluk hallerinde yetkili kamu kurumları ve açık rızanızın bulunduğu üçüncü taraflar dışında aktarılmaz.

Proje paylaşımında paylaştığınız proje verisi, yalnızca sizin davet ettiğiniz ve daveti kabul eden Kebuter kullanıcılarına gösterilir. Bu kişiler sizi ve projenizi kısaltılmış adınızla (ör. “Ayşe K.”) görür; e-posta adresiniz paylaşılmaz.

Yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesinde öngörülen şartlara uyulur.

7. Toplama Yöntemi ve Saklama Süresi

Veriler; web sitesi formları, kayıt/giriş ekranları, masaüstü uygulaması ve destek kanalları aracılığıyla elektronik ortamda toplanır.

Hesap verileri hesabınız aktif olduğu sürece; yasal saklama süreleri ve uyuşmazlık durumları için gerekli süre boyunca muhafaza edilir. Hesap silme talebinizde, yasal zorunluluklar dışında veriler silinir veya anonimleştirilir.

8. Güvenlik Önlemleri

Şifreler bcrypt ile hash’lenir; JWT tabanlı oturum yönetimi kullanılır. Veritabanı erişimi yetkilendirilmiş kanallarla sınırlandırılır.

Teknik ve idari tedbirler düzenli olarak gözden geçirilir; ancak internet üzerinden iletimin %100 güvenli olmadığını hatırlatırız.

9. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yolu

Haklarınızı kullanmak için hello@kebuter.com adresine kimliğinizi doğrulayacak bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.