Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, infazhesap.com alan adı üzerinden sunulan infaz hesaplama aracının kullanımı sırasında işlenebilecek kişisel verilere ilişkin olarak hazırlanmıştır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, kişisel verilerinizin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayanıldığını, kimlere aktarılabileceğini, ne kadar süreyle saklanabileceğini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla düzenlenmiştir.

Site, kullanıcı hesabı oluşturmadan çalışan bir hesaplama aracıdır. Mevcut sistemde üyelik, abonelik veya ödeme altyapısı bulunmamaktadır. Kullanıcı tarafından hesaplama formuna girilen bilgiler kalıcı kullanıcı hesabı olarak saklanmaz; hesaplama sonucunun üretilebilmesi için işlem sırasında geçici olarak işlenir.

Bu metin, Kullanım Şartları’nın yerine geçmez. Kullanım Şartları ve Çerez Politikası ayrıca yayımlanır.

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Veri sorumlusuna, bu metnin “Başvuru ve İletişim” başlığı altında belirtilen yöntemlerle başvurabilirsiniz.

Siteyi kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kullanıcı Tarafından Girilen Hesaplama Verileri

Hesaplama aracının çalışabilmesi için kullanıcı tarafından forma girilen bilgiler işlenebilir. Bunlar özellikle şunlardır:

• suç tarihi,
• cezaevine giriş tarihi,
• doğum tarihi,
• ceza türü,
• ceza süresi,
• müddetname süreleri,
• suç seçimi,
• tekerrür bilgisi,
• suçun örgüt faaliyeti kapsamında işlenip işlenmediği,
• suçun çocuğa karşı işlenip işlenmediği,
• 0-6 yaşında çocuğu olan kadın hükümlüye ilişkin özel durum,
• ağır hastalık, engellilik veya kocama gibi özel durum bilgileri,
• hesaplama sonucunu etkileyebilecek diğer form bilgileri.

Bu veriler, kullanıcının talep ettiği hesaplama sonucunu üretebilmek amacıyla işlenir. Mevcut sistemde bu bilgiler kalıcı bir kullanıcı hesabına kaydedilmez.

3.2. Özel Nitelikli Kişisel Veri Niteliği Taşıyabilecek Bilgiler

Hesaplama formunda girilen bazı bilgiler, niteliğine göre özel nitelikli kişisel veri kapsamında değerlendirilebilir. Özellikle ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler ile sağlık, engellilik veya özel durum bilgileri bu kapsamda olabilir.

Bu tür veriler, yalnızca kullanıcının hesaplama talebi kapsamında, hesaplama sonucunun üretilebilmesi için gerekli olduğu ölçüde ve ilgili mevzuatta öngörülen şartlara uygun olarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi için açık rıza veya ayrıca bir hukuki şart gerekmesi halinde, bu veriler açık rıza alınmadan veya gerekli hukuki şart sağlanmadan işlenmez. Aydınlatma metni ile açık rıza işlemi birbirinden ayrıdır.

3.3. İşlem Güvenliği ve Teknik Veriler

Sitenin teknik olarak çalışması, güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hata tespiti amacıyla aşağıdaki teknik veriler işlenebilir:

• IP adresi,
• erişim tarihi ve saati,
• tarayıcı ve cihaz bilgileri,
• işletim sistemi bilgisi,
• yönlendiren sayfa bilgisi,
• istek yapılan URL ve teknik işlem kayıtları,
• hata ve güvenlik logları,
• çerez ve benzeri teknolojiler aracılığıyla elde edilen teknik veriler.

Hesaplama formuna girilen içeriklerin request body olarak loglanmaması esastır. Ancak hosting, güvenlik, CDN veya altyapı sağlayıcılarının teknik işleyişi kapsamında sınırlı teknik kayıtlar oluşabilir.

3.4. İletişim Verileri

Kullanıcı, site sahibiyle iletişime geçerse aşağıdaki bilgiler işlenebilir:

• ad ve soyad,
• e-posta adresi,
• mesaj içeriği,
• talep veya başvuru konusu,
• başvuruya ilişkin ek bilgiler.

Bu bilgiler yalnızca ilgili talebin değerlendirilmesi ve cevaplandırılması amacıyla işlenir.

3.5. Geri Bildirim Verileri

Kullanıcı, hesaplama sonucuna ilişkin geri bildirim göndermeyi tercih ederse aşağıdaki bilgiler işlenebilir:

• geri bildirim formunda kullanıcının yazdığı açıklama,
• kullanıcının isteğe bağlı olarak bıraktığı e-posta adresi,
• geri bildirime konu hesaplama girdileri,
• hesaplama sonucu özeti,
• kullanıcıya gösterilen izahat özeti,
• geri bildirimin gönderildiği tarih ve saat ile uygulama sürümü gibi sınırlı teknik bilgiler.

Geri bildirim göndermek isteğe bağlıdır. Kullanıcının e-posta adresi bırakması zorunlu değildir. E-posta adresi bırakılırsa bu adres yalnızca kullanıcıya geri bildirim konusu hakkında dönüş yapılması amacıyla kullanılır.

Geri bildirimle birlikte iletilen hesaplama girdileri, sonuç özeti ve izahat özeti yalnızca geri bildirimin incelenmesi, olası hataların değerlendirilmesi ve sistemin iyileştirilmesi amacıyla kullanılır.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• kullanıcının talep ettiği infaz hesaplama işlemini gerçekleştirmek,
• hesaplama sonucunu ekranda göstermek,
• demo sürüm kapsamındaki kullanım sınırlarını uygulamak,
• site güvenliğini sağlamak,
• kötüye kullanım, bot, scraping, yoğun istek veya saldırı girişimlerini önlemek,
• teknik hata ve performans sorunlarını tespit etmek,
• hukuki yükümlülüklerin yerine getirilmesi,
• yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• kullanıcı taleplerine ve başvurularına cevap verilmesi,
• kullanıcının isteğe bağlı olarak gönderdiği geri bildirimleri incelemek, olası hataları değerlendirmek ve sistemi iyileştirmek,
• kullanıcı e-posta adresi bırakmışsa yalnızca geri bildirim konusu hakkında dönüş yapmak,
• çerez tercihleri doğrultusunda site performansının ölçülmesi,
• açık rıza verilmesi halinde reklam ve pazarlama çerezleri ile davranışsal reklamcılık faaliyetlerinin yürütülmesi.

Kişisel verileriniz, KVKK m.5 ve ilgili hükümler kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, hesaplama hizmetinin kullanıcının talebi üzerine sunulması.
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
• KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, site güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata tespiti ve hizmetin sürdürülebilmesi bakımından veri sorumlusunun meşru menfaati.
• KVKK m.5/1: Zorunlu olmayan çerezler, reklam teknolojileri, davranışsal reklamcılık, açık rıza gerektiren yurt dışı aktarım veya özel nitelikli veri işleme hallerinde açık rıza.

Özel nitelikli kişisel veriler bakımından KVKK m.6 ve ilgili mevzuat hükümleri dikkate alınır. Açık rıza gerektiren durumlarda, açık rıza alınmadan ilgili veri işleme faaliyeti gerçekleştirilmez.

Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

• hesaplama formunun kullanıcı tarafından doldurulması,
• sitenin ziyaret edilmesi,
• HTTP istekleri ve sunucu kayıtları,
• güvenlik ve erişim logları,
• çerezler ve benzeri teknolojiler,
• geri bildirim formunun kullanıcı tarafından doldurulması,
• e-posta veya iletişim kanalları üzerinden gönderilen talepler.

Hesaplama formuna girilen veriler doğrudan kullanıcı tarafından sağlanır.

Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak işlenir.

7.1. Hesaplama Formu Verileri

Hesaplama formuna girilen kullanıcı verileri mevcut sistemde kalıcı kullanıcı hesabı veya kalıcı hesaplama geçmişi olarak saklanmaz. Bu veriler, hesaplama sonucunun üretilebilmesi için işlem sırasında geçici olarak kullanılır.

Hesaplama tamamlandıktan sonra bu verilerin sistemde kalıcı kayıt olarak tutulmaması esastır.

7.2. Teknik Loglar

IP adresi, erişim zamanı, hata kayıtları ve güvenlik logları gibi teknik veriler; güvenlik, hata tespiti, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli süre boyunca saklanabilir.

Saklama süresi belirlenirken ilgili mevzuat, teknik güvenlik ihtiyacı, uyuşmazlık ihtimali ve ölçülülük ilkesi dikkate alınır.

7.3. İletişim Kayıtları

Kullanıcının e-posta veya başka bir iletişim kanalıyla ilettiği talepler, talebin değerlendirilmesi ve gerektiğinde ispat yükümlülüklerinin yerine getirilmesi için makul süreyle saklanabilir.

7.4. Geri Bildirim Kayıtları

Geri bildirim kayıtları, bu fazda local JSONL dosyasında tutulabilir. Geçici diskli üretim ortamlarında bu kayıtlar kalıcı olmayabilir ve veri kaybı riski doğabilir.

Canlı yayında geri bildirim kayıtlarının kalıcı olarak saklanması istenirse persistent disk, veritabanı veya e-posta entegrasyonu gibi kalıcı saklama altyapısı ayrıca belirlenmelidir.

Geri bildirim verileri, geri bildirimin incelenmesi, hata değerlendirmesi ve sistem iyileştirme amacı için gerekli süreyle sınırlı olarak saklanır. Kullanıcı, geri bildirim verilerinin silinmesi veya düzeltilmesi için bu metindeki başvuru ve iletişim kanalı üzerinden veri sorumlusuna başvurabilir.

Saklama amacı ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki taraflara aktarılabilir:

• hosting, sunucu, CDN, DNS, güvenlik ve altyapı hizmeti sağlayıcıları,
• alan adı, güvenlik ve trafik yönlendirme hizmeti sağlayıcıları,
• teknik destek ve yazılım hizmeti sağlayıcıları,
• hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları,
• mahkemeler, savcılıklar ve yetkili idari/adli makamlar,
• açık rızanız bulunması halinde reklam, analitik ve pazarlama teknolojisi sağlayıcıları.

Bu kapsamda Cloudflare, hosting sağlayıcısı, güvenlik altyapısı sağlayıcıları ve ileride Google AdSense gibi üçüncü taraf hizmet sağlayıcıları kullanılabilir.

Kişisel verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilere satılmaz.

Site altyapısında kullanılan bazı hizmet sağlayıcılar, sunucuları veya veri işleme altyapıları yurt dışında bulunan global hizmet sağlayıcılar olabilir. Bu nedenle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Yurt dışına aktarım, KVKK m.9 ve ilgili mevzuata uygun olarak;

• yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım,
• uygun güvencelerden birinin sağlanması,
• standart sözleşmeler veya ilgili mevzuatta öngörülen diğer aktarım mekanizmaları,
• ya da gerekli hallerde açık rıza

esaslarından birine dayanılarak gerçekleştirilebilir.

Zorunlu olmayan reklam, analitik ve davranışsal reklam teknolojileri bakımından yurt dışına aktarım gerekiyorsa, ilgili faaliyet açık rızanız veya mevzuatta öngörülen uygun hukuki mekanizma olmadan gerçekleştirilmez.

Sitede zorunlu çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu çerezler, sitenin güvenli ve düzgün çalışması için gereklidir.

İleride Google AdSense veya benzeri reklam ağları üzerinden reklam gösterilebilir. Bu kapsamda reklam sağlayıcıları kendi çerezlerini veya benzeri teknolojilerini kullanabilir.

Zorunlu olmayan performans, analitik, reklam ve davranışsal reklam çerezleri bakımından gerekli hallerde kullanıcıdan ayrıca tercih veya açık rıza alınır.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve tercih yönetimi hakkında ayrıntılı bilgi ayrıca yayımlanacak Çerez Politikası içinde yer alır.

Bu Gizlilik Politikası / KVKK Aydınlatma Metni, Çerez Politikası’nın yerine geçmez.

Site Sahibi, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirleri alır.

Bu kapsamda, ihtiyaç ve imkânlar ölçüsünde aşağıdaki tedbirler uygulanabilir:

• güvenli bağlantı ve HTTPS kullanımı,
• erişim yetkilerinin sınırlandırılması,
• request body / hesaplama payload loglamasından kaçınılması,
• güvenlik duvarı, CDN veya bot koruması kullanılması,
• yazılım güncellemelerinin takip edilmesi,
• hata ve güvenlik kayıtlarının kontrol edilmesi,
• veri minimizasyonu ilkesine uygun hareket edilmesi.

Bununla birlikte internet ortamında hiçbir sistemin mutlak güvenlik garantisi veremeyeceği kabul edilmelidir.

KVKK m.11 kapsamında, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Kalıcı hesaplama geçmişi tutulmadığı için, silme veya düzeltme talepleri uygulamada çoğunlukla teknik loglar, iletişim kayıtları veya mevzuat gereği saklanan kayıtlarla sınırlı olarak değerlendirilebilir.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki iletişim adresi üzerinden veri sorumlusuna iletebilirsiniz:

Başvurunuzda ad, soyad, iletişim bilgisi, talep konusu ve kimliğinizi doğrulamaya yarayacak makul bilgiler yer almalıdır. Veri sorumlusu, başvuruları niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Site, çocuklara özel olarak tasarlanmış bir hizmet değildir.

Hesaplama aracında çocukla ilgili bazı hukuki durumların seçilmesi gerekebilir; bu seçimler yalnız hesaplama sonucunu etkileyen hukuki parametreler olarak kullanılır. Kullanıcı, siteye üçüncü kişilere veya çocuklara ait bilgileri girerken hukuka uygun hareket etmekle ve gerekli yetkiye sahip olmakla sorumludur.

Kullanıcı, hesaplama formuna kendisine veya üçüncü kişilere ait bilgileri girebilir. Üçüncü kişilere ait verilerin girilmesi halinde, kullanıcının bu verileri hukuka uygun şekilde elde etmiş ve siteye girme konusunda yetkili olması gerekir.

Site Sahibi, kullanıcı tarafından girilen üçüncü kişi verilerinin hukuka uygun olarak temin edilip edilmediğini denetlemekle yükümlü değildir.

Site Sahibi, mevzuat değişiklikleri, teknik altyapı değişiklikleri, yeni özellikler, yeni reklam/çerez teknolojileri veya hizmet kapsamındaki değişiklikler nedeniyle bu Gizlilik Politikası / KVKK Aydınlatma Metni’nde değişiklik yapabilir.

Güncel metin sitede yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler bakımından, uygun görülen hallerde kullanıcılara site arayüzü üzerinden ayrıca bilgilendirme yapılabilir.

Bu Gizlilik Politikası / KVKK Aydınlatma Metni, sitede yayımlandığı tarihte yürürlüğe girer.