1. Kapsam
Bu Gizlilik Politikası, dbgaze hizmetini kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin KVKK kapsamındaki aydınlatma yükümlülüğümüz ayrıca KVKK Aydınlatma Metni'nde yer alır.
2. Topladığımız Veriler
- Hesap bilgileri: ad, e-posta adresi, şirket/organizasyon adı ve (varsa) profil bilgileri (sektör, organizasyon büyüklüğü).
- Kullanım ve teknik veriler: oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, işlem ve denetim (audit) kayıtları, onay (consent) kayıtları.
- Hizmet verileri: izlenen veritabanlarından toplanan sayısal performans metrikleri ve sayaçları.
- Ödeme verileri: ücretli planlarda plan ve faturalandırma bilgileri (ödeme kartı verileri ödeme sağlayıcısı tarafından işlenir, bizde saklanmaz).
3. Toplamadığımız Veriler
İzlenen veritabanlarınızdaki sorgu metni / SQL içeriği TOPLANMAZ. Ajan yalnızca toplu (aggregate) sayısal metrikleri toplar; sorgu gövdelerini, satır verilerini veya tablo içeriğini göndermez. Bu, KVKK kapsamında bilinçli bir veri minimizasyonu tercihidir.
4. Verileri Kullanım Amaçlarımız
- Hesabınızı oluşturmak ve yönetmek, Hizmet'i size sunmak (izleme, uyarı, raporlama).
- Faturalandırma ve abonelik yönetimi.
- Güvenliği sağlamak, kötüye kullanım ve dolandırıcılığı önlemek, sorun gidermek.
- Yasal yükümlülüklerimizi yerine getirmek ve taleplere yanıt vermek.
- Yalnızca açık rızanız varsa, ürün duyuruları ve pazarlama iletileri göndermek.
5. Çerezler ve Benzer Teknolojiler
Oturumunuzu sürdürmek ve tercihlerinizi (dil, tema gibi) hatırlamak için zorunlu çerezleri ve tarayıcı yerel depolamasını kullanırız. Bu teknolojiler Hizmet'in çalışması için gereklidir.
6. Saklama ve Güvenlik
Veritabanı parolaları sunucu tarafında AES-256-GCM ile şifrelenir ve ajana X25519 sealed-box ile iletilir; ajan salt-okuma bir veritabanı kullanıcısı kullanır. Erişim, tenant (organizasyon) bazında izole edilir ve yetkilendirme kontrollerine tabidir. Metrik verileri planınıza bağlı saklama süresince tutulur; hesap verileriniz hesap aktif olduğu sürece ve yasal saklama yükümlülükleri çerçevesinde saklanır.
7. Paylaşım ve Üçüncü Taraflar
Kişisel verilerinizi satmayız. Verileri yalnızca Hizmet'in işletimi için zorunlu olan altyapı ve ödeme hizmeti sağlayıcılarıyla, sözleşmesel gizlilik yükümlülükleri altında ve gerekli ölçüde paylaşırız. Mevzuat gereği yetkili kamu kurumlarının talepleri istisnadır.
8. Yurt Dışına Aktarım
Veriler tek bölgede tutulur ve yurt dışına aktarılmaz. İleride yurt dışı aktarımı söz konusu olursa, KVKK'nın öngördüğü şartlar sağlanır ve bu politika güncellenir.
9. Haklarınız
Kişisel verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği gibi haklara sahipsiniz. Bu hakların KVKK md.11 kapsamındaki ayrıntıları ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.
10. Çocukların Gizliliği
Hizmet kurumsal kullanıma yöneliktir ve 18 yaşından küçüklere yönelik değildir; bilerek bu kişilerden veri toplamayız.
11. Değişiklikler ve İletişim
Bu politikayı zaman zaman güncelleyebiliriz; önemli değişikliklerde sizi bilgilendiririz. Sorularınız için kvkk@dbgaze.com adresinden bize ulaşabilirsiniz.