Veri Saklama Politikası
Son güncelleme: 10 Mart 2025
Bu politika, Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("Şirket") tarafından işletilen Tengri Global Tracking System ("Tengri") hizmetinin kullanıcılarına ait kişisel verilerin saklanması, işlenmesi ve korunmasına ilişkin esasları 6698 sayılı KVKK ve GDPR düzenlemeleri çerçevesinde açıklamaktadır.
1. Veri Sorumlusu
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. Saklanan Veri Kategorileri ve Süreleri
| Veri Kategorisi | İçerik | Saklama Süresi |
|---|
| Kimlik Verileri | Ad, soyad, e-posta, profil fotoğrafı | Hesap aktif olduğu sürece + 30 gün |
| Kimlik Doğrulama | Şifre hash'i, Google/Facebook ID, JWT token | Hesap aktif olduğu sürece |
| Abonelik Verileri | Plan türü, başlangıç/bitiş tarihi, Google Play token | Hesap aktif olduğu sürece + 1 yıl (yasal) |
| API Kullanım Logları | İstek sayısı, endpoint, yanıt süresi, IP adresi | 90 gün |
| Oturum Verileri | IP adresi, tarayıcı, cihaz, oturum süresi | 30 gün |
| Davranış Analitiği | Sayfa görüntüleme, kullanılan özellikler, oturumda geçirilen süre, premium duvarına takılma noktaları | Ham olaylar 180 gün, oturum özetleri 400 gün |
| Reklam Verileri | Reklam gösterim/tıklama sayıları (anonim) | 1 yıl |
3. Veri İşleme Hukuki Dayanağı
- Sözleşmenin ifası: Hesap oluşturma, oturum yönetimi, abonelik hizmetinin sağlanması
- Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, sistem performans izleme, ürün iyileştirmeye yönelik kullanım analizi
- Yasal yükümlülük: Vergi ve fatura kayıtları, yasal saklama süreleri
- Açık rıza: Pazarlama amaçlı iletişim (yalnızca onay alınması durumunda)
4. Veri Saklama Konumu ve Güvenlik
Verileriniz aşağıdaki güvenlik standartlarıyla korunmaktadır:
- Sunucu Konumu: Avrupa/Kuzey Amerika veri merkezleri
- İletişim Şifreleme: TLS 1.2+ / 128-bit SSL şifreleme
- Veritabanı: Erişim kontrolü, şifreli bağlantılar
- Şifre Güvenliği: bcrypt algoritması ile tek yönlü hash (geri döndürülemez)
- API Anahtarları: Kriptografik olarak güvenli rastgele üretim
- Yedekleme: Günlük otomatik yedekleme, şifreli saklama
5. Veri Aktarımı
Verileriniz aşağıdaki üçüncü taraflara aktarılabilir:
- Google LLC: OAuth kimlik doğrulama, Google Play ödeme işlemleri
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: Kredi/banka kartı ödeme işlemleri (PCI DSS uyumlu)
- Hostinger International: Sunucu altyapı hizmeti
Veri aktarımı yapılan tüm üçüncü taraflar, GDPR ve KVKK uyumlu veri işleme anlaşmalarına tabidir.
6. Veri Silme ve İmha
Verilerinizi silme hakkınız vardır. Hesabınıza ait tüm kişisel verilerin kalıcı olarak silinmesini talep edebilirsiniz.
6.1 Otomatik Silme
- Hesap silme talebi sonrası tüm kişisel veriler 30 gün içinde kalıcı olarak imha edilir
- API kullanım logları 90 günün sonunda otomatik olarak silinir
- Oturum verileri 30 günün sonunda otomatik olarak temizlenir
- Ham davranış olayları 180 günün, oturum özetleri 400 günün sonunda otomatik olarak silinir
6.2 Manuel Silme Talebi
Verilerinizin silinmesini şu yollarla talep edebilirsiniz:
6.3 Silme Kapsamı
Hesap silme işleminde aşağıdaki veriler kalıcı olarak imha edilir:
- Kimlik ve iletişim bilgileri (ad, e-posta, profil fotoğrafı)
- Kimlik doğrulama bilgileri (şifre hash'i, OAuth bağlantıları)
- Abonelik geçmişi
- API anahtarları ve kullanım logları
- Oturum ve cihaz verileri
- Davranış analitiği kayıtları
Dikkat: Yasal saklama yükümlülükleri kapsamında, fatura ve ödeme kayıtları vergi mevzuatı gereği 5 yıl süreyle saklanmak zorundadır. Bu veriler yalnızca yasal zorunluluk süresince muhafaza edilir ve diğer amaçlarla kullanılmaz.
7. Veri İhlali Bildirimi
Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi durumunda:
- İlgili düzenleyici otoriteler 72 saat içinde bilgilendirilir
- Etkilenen kullanıcılar e-posta yoluyla en kısa sürede bilgilendirilir
- İhlal kapsamı, etkilenen veri türleri ve alınan önlemler hakkında şeffaf bilgilendirme yapılır
8. Kullanıcı Hakları
KVKK ve GDPR kapsamında sahip olduğunuz haklar:
- Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
- Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme Hakkı: Kişisel verilerinizin silinmesini isteme ("unutulma hakkı")
- İşlemeyi Kısıtlama: Belirli koşullarda veri işlemenin kısıtlanmasını talep etme
- Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
- İtiraz Hakkı: Veri işlemeye itiraz etme
9. Politika Güncellemeleri
Bu politika gerekli görüldüğünde güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir ve bu sayfada yayınlanır.
10. İletişim ve Başvuru
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
KVKK kapsamında başvurularınızı, kayıtlı e-posta adresiniz üzerinden ya da noter aracılığıyla yukarıdaki iletişim bilgilerine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.