Gizlilik ve aydınlatma metni

1. Kapsam

Bu metin Thonie'nin (thonie.app) hesap ve platform işlemleri için geçerlidir. Bir kurumun etkinliğine (hackathon, ideathon, yarışma) katıldığında etkinlik verilerinin veri sorumlusu o kurumdur; kurumun aydınlatma metni etkinliğin sayfasında ve kayıt formunda gösterilir.

2. Veri sorumlusu

Hesap verilerinin veri sorumlusu Fauna Venture Studio'dur (Fauna). KVKK başvuruları için adres: kvkk@fauna-studio.com

• Hesap kaydı: Thonie'ye giriş yapabilmen için açılır. Sorumlusu Fauna'dır.
• Etkinlik verisi: Bir etkinliğe kayıt olunca ya da jüri, mentor, sponsor veya takım üyesi olarak katılınca oluşur: form yanıtları, takım bilgisi, gönderimler, yüklenen dosyalar, puanlar. Sorumlusu etkinliği yürüten kurumdur; Fauna bu veriyi yalnızca kurumun talimatıyla işler.

3. İşlenen veriler

• Hesap: ad soyad, e-posta, parola özeti (parolanın kendisi saklanmaz), e-posta doğrulama durumu
• Profil (isteğe bağlı): unvan, kurum, telefon, LinkedIn ve GitHub bağlantısı, biyografi
• Tercihler: dil, tema, bildirim ve e-posta tercihleri
• Güvenlik: oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş denemeleri
• İletişim kayıtları: gönderilen e-postaların alıcı, konu ve durum bilgisi, uygulama içi bildirimler
• Denetim kaydı: önemli bir işlemin kim tarafından ve ne zaman yapıldığı (ad, e-posta ve IP adresi yazılmaz)

4. Amaç ve hukuki sebep

• Hesabının oluşturulması ve sürdürülmesi: KVKK m.5/2-c (sözleşmenin kurulması veya ifası)
• Bilgi güvenliği ve kötüye kullanımın önlenmesi: m.5/2-f (meşru menfaat)
• Yasal yükümlülükler: m.5/2-ç

Verilerin reklam, satış ya da profil çıkarma için kullanılmaz.

5. Çerezler

Thonie yalnızca oturum ve tercih çerezi kullanır. Analitik, reklam ya da üçüncü taraf izleme çerezi yoktur; bu yüzden onay bandı gösterilmez.

• thonie_oturum (üretimde __Host-thonie_oturum): giriş oturumu. HttpOnly, SameSite=Lax, en fazla 30 gün; 14 gün hareketsizlikte biter. Yalnızca açıldığı adreste geçer: bir kurumun adresindeki oturum başka kurumda kullanılamaz.
• thonie_iki_adim (üretimde __Host-thonie_iki_adim): yalnızca iki adımlı doğrulaması açık hesapta, parola girildikten sonra kod ekranı açıkken. HttpOnly, SameSite=Lax, 10 dakika; kod girilince ya da vazgeçince silinir.
• thonie_dil: dil tercihi (tr ya da en), 1 yıl.
• thonie_tema: açık, koyu ya da sistem teması, 1 yıl.

Kayıt, giriş ve parola sıfırlama formlarında bot koruması için Cloudflare Turnstile çalışır.

6. Aktarım

Veriler barındırma ve e-posta gönderimi için alt işleyenlere (Alt işleyenler sayfası) aktarılır. Veritabanı ve dosyalar Avrupa Birliği'ndeki veri merkezinde durur; e-posta gönderimi ve bot koruması ABD merkezli sağlayıcılarla yapılır. Yurt dışına aktarım KVKK m.9 kapsamında yapılır.

7. Saklama

Hesap verileri hesabın açık olduğu sürece saklanır. Hesabını sildiğinde adın, e-postan ve profil bilgilerin anonimleşir; etkinliklerdeki kayıtların kurumun saklama süresi boyunca anonim kimlikle kalır. Giriş denemeleri 12 ay sonra silinir.

8. Hakların

KVKK m.11 kapsamındaki haklarını Hesabım sayfasından (verilerini indirme, hesabını silme) ya da kvkk@fauna-studio.com adresine yazarak kullanabilirsin. Başvurun en geç 30 gün içinde yanıtlanır. Etkinlik verilerin için başvurunu kurumun adresindeki KVKK formundan yap.