Veri Sahibi Başvurusu

1. Neleri talep edebilirsiniz

Bu sayfa üzerinden altı başvuru türü karşılanır. İlk kolondaki kısa etiket, başvurunuzun ulaştığı anda doğru şekilde yönlendirilmesi için mesajınıza yazmanız gereken sözcüktür.

Bugün hiç pazarlama e-postası gönderilmediği için abonelikten çıkılacak bir şey de yoktur. Bu durum değişirse rızanın geri alınması bu sayfadaki bir başvuru değil, hesap alanındaki bir ayar olacaktır — o ayar var olana kadar objection başvurusu gönderin.

2. Başvuruyu nasıl gönderirsiniz

privacy@drawoble.com adresine gönderin. Web formu yoktur, kaydolmanız gereken ayrı bir gizlilik portalı da yoktur: düz bir e-posta sürecin tamamıdır ve doğrudan işletmeciye ulaşır.

Hazır doldurulmuş bir mesaj açmak için başvuru türünüzü seçin:

• Erişim ve bilgi talebi
• Düzeltme talebi
• Silme talebi
• Veriyi taşıma talebi
• İşlemenin kısıtlanması talebi
• İtiraz

Bu bağlantılar e-posta programınızı açmazsa, aşağıdaki şablonu privacy@drawoble.com adresine yeni bir mesaja kopyalayın. Başvuruyu kendi cümlelerinizle yazmanız hiçbir hak kaybına yol açmaz — şablon yalnızca ek soru sormadan yönlendirmemize yardımcı olur.

Talep türü:                 access | rectification | deletion |
                            portability | restriction | objection
Kayıtlı hesap e-postası:
Açıklama:

Destekleyici belgeleri doğrudan e-postaya ekleyin. Buraya bilinçli olarak bir yükleme formu konmamıştır: mesaja eklediğiniz belge o mesajda kalır ve kimlik belgeleri için herkese açık bir yükleme uç noktası kurmuyoruz.

Veri sahibi başvurularını lütfen güvenlik veya kötüye kullanım adreslerine göndermeyin — onların kendi süreci vardır ve Güvenlik Politikası'nda anlatılır.

3. Başvurunun size ait olduğunu nasıl doğrularız

Yanlış kişiden gelen bir veri talebini yerine getirmek başlı başına bir veri ihlalidir; bu yüzden işlem yapmadan önce talebin kimden geldiğini doğrularız. İşe yarayan en hafif yöntemi, şu sırayla kullanırız — KVKK Madde 11 burada da veri minimizasyonunu gerektirir; kendi posta kutunuzdan gelen bir yanıt yeterliyken kimlik belgesi istemek fazla veri toplamaktır.

1. Kademe — e-posta sahipliği (varsayılan)

Kayıtlı hesap e-posta adresine tek kullanımlık bir kod içeren onay mesajı göndeririz ve o kodu bize geri iletmenizin ardından işlem yaparız. Başka hiçbir şey istenmez. Onay, bize yazan adrese değil kayıtlı adrese gittiği için, sizin adınıza yazan bir başkası bu adımı tamamlayamaz.

2. Kademe — kayıtlı adrese artık erişilemiyorsa

Kayıt sırasındaki adrese artık erişemiyorsanız, bunun yerine hesap içeriğine bağlı bir kanıt isteriz: hesaptan elinizde kalmış ve proje kaydıyla eşleştirebileceğimiz bir .drawo dosyası ile, yalnızca hesap sahibinin bilebileceği ayrıntılar — örneğin proje adları ve yaklaşık oluşturulma zamanları.

Bir gizlilik metninin vaat edebileceği iki kontrol burada bilinçli olarak sunulmuyor. Ödeme geçmişi kullanılamaz, çünkü Drawoble ücret almıyor ve henüz bir ödeme kuruluşu yok. İlk oturum açma IP adresi ve saat dilimiyle eşleştirme de kullanılamaz, çünkü bu kötüye kullanımı önleme kaydı adres yaklaşık bir gün hareketsiz kaldıktan sonra silinir; başvuru ulaştığında artık mevcut olmaz.

3. Kademe — kimlik belgesi, yalnızca belgelenmiş şüphe hâlinde

Kimlik belgesi yalnızca kimliğe bürünme veya dolandırıcılık yönünde kayda geçmiş emareler varsa istenir ve gerekçe, belgenin istendiği anda başvuru kaydına yazılır — rutin bir adım olarak ve bir başvuru türünün tamamı için asla istenmez. Bu kademede gönderdiğiniz her şey yalnızca kimlik doğrulaması için kullanılır ve başvuru kapandığında silinir.

4. Ne kadar sürer

Başvurunun size ait olduğu doğrulandıktan sonra 30 gün içinde yanıt veririz. Bu tek süre hem KVKK Madde 13 hem de GDPR Madde 12(3) gerekliliğini karşılar; böylece iki ayrı süre değil tek bir süre işler.

Başvuru gerçekten karmaşıksa GDPR Madde 12(3) süreyi iki ay daha uzatmaya izin verir. Uzatmayı kullandığımızı ve gerekçesini, sürenin dolmasına az kalan dördüncü haftada değil, uzatmayı kullandığımız anda size bildiririz. Resmî tatiller 30 günlük süreyi uzatmaz.

Her başvuru ulaştığı anda kayda geçirilir ve 21 günden uzun süre açık kalan her başvuru için dahili bir uyarı üretilir; böylece süre hatırlanmaya değil izlenmeye bırakılır.

5. Silme işlemi gerçekte neyi kapsar

Hesabınızı silmek erişiminizi anında kaldırır; projelerinizi, çizimlerinizi ve yüklediğiniz görselleri canlı hizmetten çıkarır. Saklama takviminin ayrıntıları Gizlilik Politikası'nın 6. bölümündedir; bir silme başvurusu bakımından önemli olan noktalar şunlardır:

• canlı kopyalar Gizlilik Politikası'nda yayımlanan takvime göre temizlenir, belirsiz bir gelecekte değil;
• planlı yedek kopyalar kendi döngülerinde eskir ve bu kopyalara yazılmış veri, döngü tamamlanana kadar orada kalabilir;
• hâlihazırda verilmiş bir oturum bir saate kadar geçerli kalabilir, çünkü oturum bilgileri her istekte veritabanına bakılmadan doğrulanır;
• tutmak zorunda olduğumuz kayıtlar — örneğin dolandırıcılığı önleme veya hukuki yükümlülük kayıtları — bu yükümlülük sürdüğü sürece saklanır ve kapanış mesajı bunu açıkça belirtir.

Size ulaşan kapanış mesajı neyin silindiğini, neyin kaldığını, neden kaldığını ve kalanın ne zaman düşeceğini belirtir. Yapamadığımız bir yok etmeyi vaat etmek yerine bunu söylemeyi tercih ederiz.

6. Yapmayacaklarımız

• Her kopyadan anında yok etmeyi vaat etmeyeceğiz. Yedekler, önbellekler ve üretilmiş dışa aktarma dosyaları açıklanan döngülerde eskir; aksini iddia eden bir metin gerçeğe aykırı olurdu.
• Kimlik belgesini rutin bir adım olarak istemeyeceğiz. Bu yalnızca 3. kademedir ve gerekçesi o anda kayda geçirilir.
• Sizi bir gizlilik portalına kaydolmaya zorlamayacağız. Kanal e-postadır; bir hakkı kullanmak için oluşturulacak bir hesap yoktur.
• Başvuru için ücret almayacağız. Veri sahibi başvurusunu yanıtlamak ücretsizdir.
• Doğrulamadan hassas bir talebi yerine getirmeyeceğiz. Özellikle silme, doğrulanmamış bir mesaj üzerine asla uygulanmaz.

7. Sonuçtan memnun kalmazsanız

Bize geri yazın ve söyleyin — anlaşmazlıkların çoğu, ürünün gerçekte ne tuttuğu konusunda bir yanlış anlaşılmadır ve doğrudan çözmek daha hızlıdır. Konuyu ileri taşımak isterseniz Kişisel Verileri Koruma Kurumu'na, AEA içindeyseniz kendi denetim makamınıza şikâyette bulunabilirsiniz. KVKK Madde 14 uyarınca Kurum'a şikâyet, bize yapılan başvurunun ardından gelir; dolayısıyla başvuruyu önce buraya göndermek o yolu da korur.

Veri sorumlusu, Türkiye Cumhuriyeti'nde İstanbul'da yerleşik gerçek kişi Berk Kurtel'dir. Drawoble bir ticari addır; ürünün bu aşamasında adına kayıtlı bir şirket bulunmamaktadır. Posta adresi talep üzerine verilir — legal@drawoble.com adresine yazın — ve burada anlatılan hakların hiçbirini kullanmak için posta adresine ihtiyacınız yoktur.

Bu sayfa ile Gizlilik Politikası arasında farklılık olursa Gizlilik Politikası esas alınır; bu sayfa hakların kendisini değil izlenecek usulü anlatır. Her Drawoble hukuki metninde olduğu gibi, iki dildeki sürümler çelişirse Türkçe metin esas alınır.