Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Brokdel Teknoloji A.Ş. ("Brokdel") tarafından, brokdel.com ve Brokdel platformu ("Hizmet") kapsamında işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Brokdel Teknoloji A.Ş.
Adres: Avcılar, İstanbul, Türkiye
E-posta: [email protected]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, kurum ve unvan bilgisi.
• Erişim talebi: talep formunda yazdığınız mesaj ve talebin gönderildiği IP adresi.
• Hesap: şifrelenmiş (hash) parola, organizasyon üyeliği, platform ayarları.
• Kullanıcı içeriği: notlar, takip listeleri, kayıtlı filtreler, değerleme varsayımları, yüklenen araştırma dokümanları.
• İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, güvenlik olayları.
• Kullanım verisi: ziyaret edilen sayfalar, tıklamalar ve form girdileri maskelenmiş oturum kayıtları (PostHog).

3. İşleme amaçları ve hukuki sebepler

4. Toplama yöntemi

Kişisel verileriniz, erişim talebi ve hesap formları, Hizmet içindeki kullanımınız, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

5. Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Hetzner Online GmbH (Almanya): sunucu ve veri tabanı barındırma.
• Cloudflare, Inc.: içerik dağıtımı ve güvenlik.
• PostHog, Inc. (ABD): ürün analitiği ve oturum kaydı.
• Resend: işlemsel e-posta gönderimi.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (talep hâlinde).

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK m.9 kapsamında öngörülen şartlara (Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler, standart sözleşme veya açık rızanız) uygun olarak gerçekleştirilir.

6. Saklama süreleri

• Erişim talebi verileri: talep sonuçlanana kadar ve sonrasında makul bir süre boyunca; ardından silinir.
• Hesap verileri ve kullanıcı içeriği: hesap süresince; silinen hesaplar kısa bir bekleme süresinin ardından kalıcı olarak silinir.
• Kullanım ve aktivite kayıtları: sınırlı bir süre boyunca; ardından otomatik olarak silinir.
• Güvenlik olay kayıtları: güvenlik olaylarının tespiti ve incelenmesi için gerekli olan süre boyunca.
• Mevzuat gereği saklanması zorunlu kayıtlar: ilgili yasal süre boyunca.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik eden bilgi ve belgelerle birlikte Avcılar, İstanbul, Türkiye adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.

Hesap sahipleri profil bilgilerini güncelleme ve hesaplarını silme işlemlerini ayarlar sayfasından doğrudan yapabilir.

9. Değişiklikler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; yukarıdaki tarih son güncellemeyi gösterir.