KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, platform hesabı ve faturalandırma verileri bakımından veri sorumlusu Grid Axe’dir. Müşteri Kurumun yüklediği dosya içerikleri bakımından veri sorumlusu ilgili Müşteri Kurum olup, İşletmeci veri işleyen sıfatıyla hareket eder.

İşlenen veri kategorileri: kimlik/iletişim (ad, e-posta, rol), işlem güvenliği (giriş zamanı, IP adresi, denetim kayıtları), müşteri içeriği (yüklenen dosyalar ve üst verileri) ve —varsa— faturalandırma bilgileri.

İşleme amaçları: hizmetin sunulması ve yönetimi, hesap ve yetki yönetimi, güvenlik ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve —varsa— faturalandırma.

Hukuki sebepler (KVKK m.5): sözleşmenin kurulması/ifası, veri sorumlusunun meşru menfaati, hukuki yükümlülük ve gerektiğinde açık rıza.

Aktarım: Veriler, Müşteri Kurumun yapılandırdığı depolama ve altyapı sağlayıcılarında (ör. Microsoft OneDrive, Google Drive, Amazon S3 veya yerel sunucu) barındırılır. Bu sağlayıcıların konumuna göre veriler yurt dışına aktarılabilir; bu durumda KVKK’nın öngördüğü koşullara uyulur. İşletmeci verileri, hizmeti sunmak için gereken haller ve hukuki zorunluluklar dışında üçüncü kişilerle paylaşmaz, satmaz.

Saklama süresi: Veriler, işleme amaçları için gerekli olan ve ilgili mevzuatın öngördüğü süre boyunca; çöp kutusu ve denetim kayıtları ise yönetici tarafından belirlenen saklama süreleri boyunca tutulur, sonrasında silinir veya anonim hale getirilir.

İlgili kişinin hakları (KVKK m.11): Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı önce Müşteri Kurumunuzun yöneticisine, gerekli hallerde file@fileaxe.co adresine iletebilirsiniz.

Yalnızca hizmeti sunmak için gerekli verileri işleriz. Şifreler tek yönlü (bcrypt) saklanır; bağlantı ve API anahtarları AES-256-GCM ile şifrelenir; trafik TLS ile korunur. Erişim, rol ve yol/klasör bazlı yetkilerle sınırlandırılır ve işlemler denetim kaydına alınır.

Çerezler: Yalnızca oturumun sürdürülmesi için zorunlu (fonksiyonel) çerezler kullanılır; pazarlama/izleme çerezi kullanılmaz.

Yapay zekâ: AI özellikleri kullanıldığında yalnızca ilgili üst veriler veya —özellik gereği— seçili dosya içerikleri, yapılandırılmış AI sağlayıcısına işleme amacıyla gönderilir. Bu özellikler yönetici tarafından açılıp kapatılabilir.

Kanun'un 11. maddesindeki haklarınıza ilişkin talebinizi aşağıdaki form üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Sorularınız ve KVKK başvurularınız için: Grid Axe — Maslak Mahallesi AOS 55. Sokak 42 Maslak B Blok No: 4/542, Sarıyer / İstanbul, Türkiye — file@fileaxe.co.

Ayrıca sistem yöneticinizle veya şirket yöneticinizle de iletişime geçebilirsiniz.