KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, https://kolaydosya.com (“KolayDosya” veya “Platform”) üzerinden sunulan hizmetler kapsamında işlenen kişisel verileriniz bakımından Veri Sorumlusu KolayDosya.com’dir.

2. İşlenen Kişisel Veriler ve Tarayıcıda Yerel İşleme

Platformumuzun teknik mimarisi kapsamında yalnızca hizmetin gerektirdiği minimum düzeyde veri işlenmektedir:

• Kimlik ve İletişim Bilgileri: Kayıtlı kullanıcılar için e-posta adresi, ad ve soyad (isteğe bağlı).
• İşlem Güvenliği ve Oturum Bilgileri: IP adresi, oturum belirteçleri (kolaydosya_token), anonim oturum kimliği (kolaydosya_anon_id), tarayıcı bilgisi (User-Agent), son giriş zamanı.
• Kullanım ve İşlem Kayıtları: Günlük dönüştürme işlem sayıları, limit kontrol sayaçları, hata logları, işlem durumu (kuyrukta, tamamlandı, başarısız).
• Sunucuya Yüklenen Dosyalar: Yalnızca sunucu taraflı dönüştürücülerde (video/ses transkoding vb.) yüklenen geçici dosya ve meta verileri (30 dakika içinde otomatik imha edilir).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir:

• Dosya dönüştürme, sıkıştırma ve düzenleme hizmetlerinin teknik olarak yürütülmesi,
• Kullanıcı hesabı oluşturulması ve oturum güvenliğinin sağlanması,
• Günlük ücretsiz işlem limitlerinin adil kullanımı ve yarış durumu (race-condition) koruması ile takip edilmesi,
• Sistem güvenliğinin temini, kötüye kullanım ve brute-force saldırılarının engellenmesi,
• Geçmiş işlemlerin kullanıcı paneli üzerinden görüntülenebilmesi ve yetkili dosya indirme kontrollerinin (IDOR koruması) sağlanması,
• Mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Dosya dönüştürme talebinizin yerine getirilmesi ve kullanıcı hesabı oluşturulması.
• Hukuki Yükümlülük (KVKK m. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat gereğince trafik ve erişim loglarının tutulması.
• Meşru Menfaat (KVKK m. 5/2-f): Sistem güvenliğinin sağlanması, rate-limit kontrolleri ve platform performansının artırılması.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, internet sitemiz üzerinden elektronik ortamda (form doldurulması, dosya yüklenmesi, çerezler ve otomatik sunucu logları vasıtasıyla) toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz ve yüklediğiniz dosyalar kesinlikle üçüncü kişilere ticari veya reklam amaçlarıyla satılmaz, kiralanmaz veya devredilmez. Veriler yalnızca yasal zorunluluk halinde yetkili adli veya idari mercilerle mevzuat sınırları dahilinde paylaşılabilir.

7. Yurt Dışına Veri Aktarımı

Platform sunucuları ve altyapı hizmetleri mevzuata uygun biçimde yapılandırılmaktadır. Yurt dışı bulut veya CDN servislerinin kullanımı halinde KVKK'nın 9. maddesine uygun güvenceler sağlanmaktadır.

8. Kişisel Verilerin Saklanma Süreleri

9. Veri Güvenliği

Platformumuz, kişisel verilerinizin ve dosyalarınızın hukuka aykırı erişimden korunması için tarayıcı tabanlı yerel işleme mimarisi, TLS/HTTPS şifreleme, bcrypt (12 round) parola karma fonksiyonları, IDOR sahiplik kontrolleri ve izole worker süreçleri uygulamaktadır.

10. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca veri sahipleri şu haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m. 7 uyarınca verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. KVKK Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, sitemizde yer alan KVKK Başvuru Formu üzerinden veya [email protected] e-posta adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

12. Veri Sorumlusu İletişim Bilgileri

Platform: https://kolaydosya.com
Hizmet Sağlayıcı: KolayDosya.com
Resmi İletişim & Başvuru: [email protected]