KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Enhesapla (bundan sonra "Enhesapla" veya "biz" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

• İnternet adresi: https://enhesapla.com
• İletişim e-postası: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Enhesapla, hesaplama araçları kullanılırken aşağıdaki kategorilerde sınırlı veri işlemektedir:

2.1. İşlem Güvenliği Verileri

• IP adresi (anonim hâle getirilerek)
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Sayfa ziyaret tarihi ve süresi
• Yönlendiren site (referer) bilgisi

2.2. İşlenmeyen Veriler

Hesaplama araçlarına girilen tüm değerler (maaş, kredi tutarı, kişisel sağlık parametreleri vb.) tarayıcınızda işlenir ve hiçbir şekilde sunucularımıza iletilmez. Bu nedenle Enhesapla, bu verileri "işlemez" ve saklamaz.

3. Kişisel Verilerin İşlenme Amaçları

İşlem güvenliği verileriniz aşağıdaki amaçlarla işlenir:

• Bilgi güvenliğinin sağlanması: Yetkisiz erişim, kötü amaçlı yazılım ve siber saldırıların önlenmesi
• Hizmet sürekliliği: Performans sorunlarının teşhisi ve giderilmesi
• İstatistiksel analiz: Anonim ziyaretçi sayıları ve sayfa popülerliği gibi toplam veriler
• Yasal yükümlülüklerin yerine getirilmesi: İlgili mevzuat çerçevesinde gerektiğinde kayıtların tutulması

4. Kişisel Verilerin İşleme Yöntemi ve Hukuki Sebebi

Veriler, web sitesini ziyaret etmeniz sırasında otomatik yöntemlerle elektronik ortamda toplanır. Hukuki sebep olarak KVKK Madde 5/2 fıkrası kapsamında veri sorumlusunun meşru menfaati (bilgi güvenliği, hizmet sürekliliği) esas alınmaktadır.

5. Kişisel Verilerin Aktarımı

İşlem güvenliği verileriniz, hizmet aldığımız aşağıdaki altyapı sağlayıcısıyla paylaşılabilir:

• Cloudflare, Inc. (ABD) — Web sitesi barındırma, CDN, güvenlik ve performans hizmetleri. Cloudflare KVKK Madde 9 kapsamında yeterli güvenlik tedbirlerini sağlamakta ve uluslararası veri koruma sözleşmelerine uyum sağlamaktadır.

Veriler, açık rızanız olmaksızın üçüncü kişilerle pazarlama amaçlı paylaşılmaz. Hukuki bir talep olması durumunda yetkili kamu kurum ve kuruluşlarıyla mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

6. Veri Sahibinin Hakları (KVKK Madde 11)

Veri sahibi olarak Enhesapla'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi [email protected] adresine iletebilirsiniz. Talebinizde aşağıdaki bilgilerin yer alması, başvurunuzun sonuçlandırılma süresini kısaltır:

• Ad, soyad ve başvuru yazılı ise imza
• İletişim bilgileri (e-posta, telefon, adres)
• Talep konusunun açıkça belirtilmesi
• Talebe ilişkin varsa belgeler

Başvurularınız, Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslar çerçevesinde, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ek bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği Tedbirleri

Enhesapla, kişisel verilerin korunması için aşağıdaki tedbirleri almaktadır:

• Tüm trafiği HTTPS (SSL/TLS) ile şifreleme
• Sunucu tarafında veri saklamamak (hesaplama girdileri)
• Cloudflare üzerinden DDoS ve botnet koruması
• Üçüncü taraf hizmetlerin KVKK uyum durumunu izleme
• Yetkisiz erişimleri tespit ve önleme