KVKK Aydınlatma Metni

Veri sorumlusu: BGEG Studio

İletişim: contact@bgegstudio.com

• Kimlik verisi: ad ve soyad.
• İletişim verisi: e-posta adresi.
• Müşteri işlem verisi: oluşturduğunuz video istekleri, yüklediğiniz ve üretilen dosyalar, organizasyon ve ekip üyelikleri.
• İşlem güvenliği verisi: şifrenizin geri döndürülemez biçimde şifrelenmiş hali, iki adımlı doğrulama bilgileri, oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, giriş denemeleri ve güvenlik olayı kayıtları.

• Hesabınızın oluşturulması, doğrulanması ve yönetilmesi.
• Panel hizmetinin sunulması ve video isteklerinizin işlenmesi.
• Hesap doğrulama, şifre sıfırlama, davet ve güvenlik bildirimi gibi işlemsel e-postaların gönderilmesi.
• Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerine yanıt verilmesi.

Kişisel verileriniz, Panel'deki formlar aracılığıyla sizden ve Panel'i kullanırken sunucularımız tarafından otomatik yollarla elektronik ortamda toplanır.

Verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap oluşturma ve hizmetin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: kayıt ve log saklama yükümlülükleri.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması: güvenlik kayıtları ve kötüye kullanımın önlenmesi.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Panel'in barındırıldığı sunucular ve e-posta sunucusu Türkiye'de bulunmaktadır.

Kayıt, giriş ve şifre sıfırlama formlarında otomatik saldırıları engellemek için Cloudflare Turnstile hizmeti kullanılır. Bu doğrulama sırasında IP adresiniz ve tarayıcı bilgileriniz yurt dışında bulunan Cloudflare, Inc. tarafından işlenebilir. Bu aktarım KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.

Şifre belirlerken şifrenin daha önce bir veri sızıntısında görülüp görülmediği Have I Been Pwned hizmeti ile kontrol edilir. Bu kontrolde şifrenizin kendisi gönderilmez. Yalnızca şifrenin geri döndürülemez özetinin ilk 5 karakteri gönderilir ve bu bilgi sizi tanımlamaz.

Verileriniz, hukuki bir zorunluluk olması halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

• Hesap ve Panel verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunanlar hariç silinir veya anonim hale getirilir.
• Güvenlik olayı kayıtları: 1 yıl.
• Sunucu erişim kayıtları: en fazla 90 gün.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi contact@bgegstudio.com adresine, Panel'e kayıtlı e-posta adresinizden gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.