Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

TrueDDN'in işlediği kişisel veriler şunlardır: web sitemizi ziyaret ettiğinizde ya da eklenti güncelleme denetimi yaptığında sunucunun tuttuğu teknik erişim kayıtları, sayfa ziyaretlerini ölçmek için Google Analytics'e giden ölçüm verileri ve bize yazarsanız iletişim bilgileriniz. Ayrıntılar aşağıdadır.

1. Proje ve veri sorumlusu

Proje bir şirket tarafından yürütülmediği için, KVKK madde 3 kapsamında veri sorumlusu projeyi yürüten gerçek kişidir:

2. GSync eklentisi ve takvim verileriniz

GSync, bilgisayarınızda Outlook'un içinde çalışan bir eklentidir. Bir bulut hizmeti değildir ve TrueDDN'e ait bir sunucu üzerinden çalışmaz. Eşitleme sırasında veriler şu yolu izler:

Eşitleme için işlenen takvim bilgileri şunlardır:

• Randevu ve etkinliklerin başlığı, başlangıç ve bitiş zamanı, tüm gün bilgisi, konumu ve açıklaması
• Kayıtların Outlook ve Google'daki teknik kimlikleri ile son değişiklik zamanları
• Seçtiğiniz Google takviminin kimliği ve adı

Katılımcılı toplantılar Google'a kopyalanmaz. Eklenti, Google'dan gelen randevulara Outlook'ta Google Sync kategorisi ve Google etkinlik kimliğini taşıyan gizli bir alan ekler. Bu bilgiler yalnızca kendi Outlook dosyanızda durur.

TrueDDN'in rolü: Takvim verilerinize erişmediğimiz, bu verileri almadığımız ve saklamadığımız için bu veriler bakımından veri sorumlusu ya da veri işleyen konumunda değiliz. Eklentiyi kişisel takviminiz için kullanıyorsanız bu işleme, KVKK madde 28/1-(a) uyarınca kişisel veya aile içi faaliyet kapsamındadır. Eklentiyi bir kurum adına kullanıyorsanız ve takviminizde başka kişilerin verileri (örneğin açıklamada geçen ad ya da telefon) bulunuyorsa, bu verilerin Google'a aktarılmasından kurumunuz veri sorumlusu olarak sorumludur.

3. Bilgisayarınızda tutulan dosyalar

Eklenti, eşitlemenin çalışabilmesi için aşağıdaki dosyaları yalnızca sizin Windows kullanıcı profilinizde, %AppData%\OutlookGoogleCalendarSync klasöründe tutar. Bu dosyalar TrueDDN'e veya başka bir yere gönderilmez.

4. Google kullanıcı verileri ve Sınırlı Kullanım beyanı

Erişilen veriler

GSync, Google'dan yalnızca Google Calendar API izni (https://www.googleapis.com/auth/calendar) ister. Bu izinle Google hesabınızdaki ana takvimin (primary) etkinlikleri okunur, oluşturulur, güncellenir ve silinir. Gmail, Drive, kişiler ya da başka bir Google hizmetine erişilmez.

Kullanım amacı

Google'dan alınan veriler yalnızca, sizin başlattığınız ya da ayarladığınız takvim eşitlemesini yapmak için kullanılır. Bu veriler:

• reklam göstermek, reklam hedeflemek ya da kullanıcı profili çıkarmak için kullanılmaz,
• satılmaz, kiralanmaz, veri aracılarına ya da başka üçüncü kişilere aktarılmaz,
• kredi değerliliği belirlemek ya da borç verme amacıyla kullanılmaz,
• genel amaçlı yapay zekâ veya makine öğrenimi modellerini geliştirmek ya da eğitmek için kullanılmaz,
• Proje gönüllüleri dahil hiçbir insan tarafından okunmaz. Veriler TrueDDN'e hiç ulaşmadığı için bu teknik olarak da mümkün değildir.

Paylaşım, saklama ve silme

Google verileri yalnızca sizin bilgisayarınızda, Outlook takviminizde ve yukarıdaki yerel dosyalarda tutulur. Bu veriler, siz eklentiyi kullandığınız sürece orada kalır. Nasıl sileceğiniz 9. bölümde anlatılıyor.

Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'na tabidir.

5. Web sitesi ve güncelleme denetimi

• Ziyaret ölçümü: Sayfa görüntülemelerini saymak için Google Analytics 4 kullanılır (ölçüm kimliği G-NRZXCWPKN5). Sayfayı açtığınızda tarayıcınız Google'ın sunucusuna istek gönderir. Google, tarayıcınıza _ga ve _ga_NRZXCWPKN5 çerezlerini yazabilir. Ölçüme sayfa adresi, yaklaşık konum, tarayıcı ve cihaz bilgisi girer. Takvim veriniz, Google hesap bilginiz ve eklenti ayarlarınız bu ölçüme gönderilmez. Reklam ağı, sosyal medya eklentisi ya da dış kaynaklı yazı tipi kullanılmaz.
• Sunucu kayıtları: Siteyi açtığınızda ya da kurulum dosyasını indirdiğinizde, barındırma sunucusu her web sunucusu gibi teknik bir erişim kaydı tutar: IP adresi, tarih ve saat, istenen sayfa ya da dosya, tarayıcı ve işletim sistemi bilgisi.
• Güncelleme denetimi: Kurulu eklenti, yeni sürüm olup olmadığını öğrenmek için Outlook her açıldığında bu siteden küçük bir sürüm dosyası (update.xml) ister. Daha yeni bir sürüm varsa kurulum paketi (GSync.msi) indirilir ve Outlook kapatıldığında, sorulmadan kurulur. Bu istekte takvim veriniz ya da Google hesap bilginiz gönderilmez. Sunucu yalnızca yukarıdaki gibi teknik bir erişim kaydı tutar.
• Barındırma: Site, Türkiye'de (TR) bulunan sunucularda Bilhost Bilişim Teknolojileri A.Ş. tarafından barındırılmaktadır.

6. KVKK aydınlatma tablosu

KVKK madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusunun bu proje kapsamında işlediği kişisel veriler aşağıdadır.

TrueDDN; özel nitelikli kişisel veri (sağlık, biyometrik, din, siyasi görüş vb.) toplamaz, otomatik karar verme ya da profilleme yapmaz ve verileri pazarlama amacıyla kullanmaz. Bize ulaşırken mesajınıza özel nitelikli veri yazmamanızı rica ederiz.

7. Yurt dışına aktarım

TrueDDN takvim verilerinizi yurt dışına aktarmaz, çünkü bu verileri hiç almaz. Eklentiyi Google hesabınıza bağladığınızda takvim verileriniz, sizin isteğinizle ve Google ile aranızdaki sözleşme çerçevesinde doğrudan Google LLC'nin altyapısına (yurt dışındaki sunuculara) gönderilir. Bu aktarım Google'ın sorumluluğundadır ve Google Gizlilik Politikası'na tabidir.

Site Türkiye'de barındırıldığı için 6. bölümdeki trafik kayıtları yurt dışına aktarılmaz. Sayfa ziyareti ölçümü ise Google Analytics üzerinden Google LLC'nin yurt dışındaki sunucularına gider. Bu aktarımda takvim verisi yoktur.

İletişim adresimiz bir Gmail hesabıdır. Bize e-posta gönderdiğinizde mesajınız Google LLC'nin yurt dışındaki sunucularında saklanır. Bu aktarım, sizin bize yazmayı seçmeniz üzerine gerçekleşen arızi bir aktarımdır (KVKK m.9/6). Mesajınıza yalnızca talebiniz için gerekli bilgileri yazmanızı öneririz.

8. Güvenlik önlemleri

• Google ile tüm iletişim HTTPS/TLS üzerinden yapılır. Google girişi Google'ın kendi sayfasında, OAuth 2.0 ile yapılır; şifreniz eklentiye girilmez.
• OAuth istemci gizli anahtarı, Windows Veri Koruma API'si (DPAPI) ile yalnızca sizin Windows hesabınızın çözebileceği biçimde şifrelenir.
• Yerel dosyalar Windows kullanıcı profilinizde durur ve hesabınızın dosya izinleriyle korunur. Bilgisayarınızın disk şifrelemesini (BitLocker) açık tutmanızı öneririz.
• Eklenti, Google'dan yalnızca takvim izni ister ve kayıt boyutlarını sınırlar.
• Site ve güncelleme dosyaları HTTPS üzerinden sunulur. Kurulum paketi dijital olarak imzalanır.

9. Silme ve izni geri alma

1. Google iznini geri alın: Ayarlar penceresinde Oturumu kapat'a tıklayın. Bu işlem bilgisayarınızdaki Google belirteçlerini siler. Erişimi Google tarafında da kaldırmak için Google hesap izinleri sayfasını kullanın.
2. Yerel dosyaları silin: %AppData%\OutlookGoogleCalendarSync klasörünü silin.
3. Eklentiyi kaldırın: Windows Ayarlar → Uygulamalar bölümünden GSync'i kaldırın.

Bu adımlar Outlook ve Google'daki randevularınızı silmez; o veriler sizin takvimlerinizdir. TrueDDN'de takvim veriniz bulunmadığı için bizden ayrıca silme talep etmeniz gerekmez. Trafik kayıtları ve iletişim bilgileri için başvuru yapabilirsiniz.

10. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru ve şikâyet

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• [email protected] adresine e-postayla; konu satırına “KVKK Başvurusu” yazmanız yeterlidir,
• güvenli elektronik imza ya da mobil imza ile imzalanmış başvurunuzu aynı adrese göndererek,
• ıslak imzalı yazılı başvuru yapmak isterseniz, posta adresi talebiniz üzerine e-postayla bildirilir.

Başvurunun size ait olduğunu doğrulayabilmek için ek bilgi isteyebiliriz.

Başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresi içinde cevap verilmezse, KVKK madde 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu metni, eklentinin veri işleme biçimi değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değişir. Takvim verilerinin TrueDDN sunucularına gönderilmesi gibi esaslı bir değişiklik yapılırsa, değişiklik yürürlüğe girmeden önce eklenti içinde ayrıca bildirilir.