KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 gereği, veri sorumlusu sıfatıyla Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi tarafından hazırlanmıştır.

1. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta adresi. Google ya da Apple ile girerseniz o hesabın kimlik numarası, adı ve e-postası (Apple'ın gizli e-posta adresi olabilir); parolanız bize gelmez.
• Müşteri işlemi: kiralamalar, makineler, paylaşım saatleri, cüzdan hareketleri, ödeme kayıtları.
• İşlem güvenliği: IP adresi ve kaynak portu, işlem zamanı, tarayıcı bilgisi, SSH açık anahtarları.
• Trafik bilgisi: kiracı Ortamının dış bağlantıları için kaynak ve hedef adres, port, protokol, başlangıç ve bitiş zamanı, veri miktarı. Bağlantıların içeriği kaydedilmez.
• Puan ve yorum: kiracının biten kiralamaya verdiği puan, yorum ve tarihi. Makinenin ilanında herkese açık görünür; kiracının adı gösterilmez.
• Makine konumu: sahibin seçtiği ülke ve şehir; ilanda görünür. Adres istenmez.
• Sahip bilgisayarı: işletim sistemi ve sürümü, işlemci, bellek ve disk bilgisi, sanallaştırma desteği, çevrimiçi durumu.
• Ajanın teknik olayları: sahibin bilgisayarındaki ajanın açılması, kapanması ve çökmesi, kiralamanın açılıp kapanması, hata iletileri ve süreleri. Hata iletilerindeki kullanıcı adı, bilgisayar adı, e-posta ve IP adresleri ajan tarafından gönderilmeden önce silinir. Seri numarası, ağ kartı adresi ve bilgisayardaki dosyalar toplanmaz.
• Finans: sahibe ödeme için ad soyad ve IBAN (şifreli saklanır). Kart bilgileri ödeme sağlayıcısında işlenir ve bize gelmez.

2. Amaçlar ve hukuki sebepler

• Hesabın açılması, kiralamanın kurulması ve yürütülmesi, ödemelerin yapılması: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• İşlem ve trafik kayıtlarının saklanması, yetkili makam taleplerinin karşılanması, vergi kayıtları: hukuki yükümlülük (KVKK m. 5/2-ç; 5651 sayılı Kanun ve ilgili yönetmelikler, 213 sayılı VUK, 6102 sayılı TTK).
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f).
• Ajanın teknik olaylarının ve bilgisayar bilgisinin işlenmesi (hizmetin yürütülmesi, arızaların bulunup giderilmesi, ajanın iyileştirilmesi): sözleşmenin ifası (KVKK m. 5/2-c) ve meşru menfaat (KVKK m. 5/2-f).
• Puan ve yorumların ilanda yayımlanması (kiracıların makine seçerken bilgilenmesi): meşru menfaat (KVKK m. 5/2-f). Yorumunuzda kişisel veri yazmayın; yazılırsa yorum gizlenebilir.

3. Aktarım

• Barındırma: sunucular Hetzner Online GmbH'de (Falkenstein, Almanya) çalışır; veriler AB'de işlenir. Bu, KVKK madde 9 kapsamında yurt dışına aktarımdır ve maddede sayılan güvencelere (Kurulun yayımladığı standart sözleşme ve Kurula bildirim) dayanılarak yapılır.
• Ödeme sağlayıcıları: ödeme için gerekli bilgiler seçtiğiniz sağlayıcıya aktarılır: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye (Türkiye) ad, e-posta, telefon, fatura adresi, IP adresi ve tutar; Stripe'a e-posta ve tutar. Kart bilgisi sağlayıcının kendi sayfasında girilir. Bu aktarım, sözleşmenin ifası için zorunludur.
• Sahip ve kiracı: sahip, kendi makinesindeki kiralamanın zamanını ve kaynak kullanımını görür; kiracının kimliğini görmez. Sahip, makinesine verilen puanları ve yorumları da kimin verdiğini bilmeden görür. Kiracı, makinenin adını, özelliklerini, puanlarını ve yorumlarını görür; sahibin kimliğini görmez.
• Yapay zekâ ile inceleme: Platform yöneticileri ajanın teknik olaylarını yapay zekâ araçlarıyla (ör. Anthropic Claude, ABD) inceleyebilir. Bu incelemeye ad, e-posta ve makine adı konmaz; bilgisayar yalnız numarasıyla anılır. Bu da KVKK madde 9 kapsamında yurt dışına aktarımdır ve aynı güvencelere dayanır.
• Yetkili makamlar: yalnız yasal talep olduğunda.

4. Saklama süreleri

• İşlem kayıtları ve trafik bilgisi: 2 yıl, sonra silinir.
• Ajanın teknik olayları ve bilgisayar bilgisinin geçmişi: 90 gün, sonra silinir. Bilgisayarın son bilgisi makine kaydı durdukça saklanır.
• Hesap bilgileri: hesap açık kaldıkça; kapanınca yasal zamanaşımı süresince.
• Ödeme ve fatura kayıtları: 10 yıl (vergi ve ticaret mevzuatı).

5. Haklarınız

KVKK madde 11 gereği verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesini isteme haklarınız vardır. Başvurunuzu kayıtlı e-posta adresinizden kvkk@mactomac.net adresine, ya da KEP ile aydin.acar.15@hs01.kep.tr adresine gönderin. Başvuru en geç 30 gün içinde ücretsiz yanıtlanır.