Veri Saklama ve İşleme Politikası

Son güncelleme: 10 Mart 2025

Bu politika, Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("Şirket") tarafından işletilen Tengri Global Tracking System ("Tengri") hizmetinin kullanıcılarına ait kişisel verilerin saklanması, işlenmesi ve korunmasına ilişkin esasları 6698 sayılı KVKK ve GDPR düzenlemeleri çerçevesinde açıklamaktadır.

1. Veri Sorumlusu

2. Saklanan Veri Kategorileri ve Süreleri

Veri Kategorisi	İçerik	Saklama Süresi
Kimlik Verileri	Ad, soyad, e-posta, profil fotoğrafı	Hesap aktif olduğu sürece + 30 gün
Kimlik Doğrulama	Şifre hash'i, Google/Facebook ID, JWT token	Hesap aktif olduğu sürece
Abonelik Verileri	Plan türü, başlangıç/bitiş tarihi, Google Play token	Hesap aktif olduğu sürece + 1 yıl (yasal)
API Kullanım Logları	İstek sayısı, endpoint, yanıt süresi, IP adresi	90 gün
Oturum Verileri	IP adresi, tarayıcı, cihaz, oturum süresi	30 gün
Reklam Verileri	Reklam gösterim/tıklama sayıları (anonim)	1 yıl

3. Veri İşleme Hukuki Dayanağı

• Sözleşmenin ifası: Hesap oluşturma, oturum yönetimi, abonelik hizmetinin sağlanması
• Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, sistem performans izleme
• Yasal yükümlülük: Vergi ve fatura kayıtları, yasal saklama süreleri
• Açık rıza: Pazarlama amaçlı iletişim (yalnızca onay alınması durumunda)

4. Veri Saklama Konumu ve Güvenlik

Verileriniz aşağıdaki güvenlik standartlarıyla korunmaktadır:

• Sunucu Konumu: Avrupa/Kuzey Amerika veri merkezleri
• İletişim Şifreleme: TLS 1.2+ / 128-bit SSL şifreleme
• Veritabanı: Erişim kontrolü, şifreli bağlantılar
• Şifre Güvenliği: bcrypt algoritması ile tek yönlü hash (geri döndürülemez)
• API Anahtarları: Kriptografik olarak güvenli rastgele üretim
• Yedekleme: Günlük otomatik yedekleme, şifreli saklama

5. Veri Aktarımı

Verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

• Google LLC: OAuth kimlik doğrulama, Google Play ödeme işlemleri
• Stripe Inc.: Kredi kartı ödeme işlemleri (PCI DSS uyumlu)
• Hostinger International: Sunucu altyapı hizmeti

Veri aktarımı yapılan tüm üçüncü taraflar, GDPR ve KVKK uyumlu veri işleme anlaşmalarına tabidir.

6. Veri Silme ve İmha

6.1 Otomatik Silme

• Hesap silme talebi sonrası tüm kişisel veriler 30 gün içinde kalıcı olarak imha edilir
• API kullanım logları 90 günün sonunda otomatik olarak silinir
• Oturum verileri 30 günün sonunda otomatik olarak temizlenir

6.2 Manuel Silme Talebi

Verilerinizin silinmesini şu yollarla talep edebilirsiniz:

• Profil sayfanızdaki "Verilerimi Sil" bağlantısı üzerinden otomatik talep
• E-posta ile: info@royalsteelgroup.com.tr
• Telefon ile: +90 850 225 84 85

6.3 Silme Kapsamı

Hesap silme işleminde aşağıdaki veriler kalıcı olarak imha edilir:

• Kimlik ve iletişim bilgileri (ad, e-posta, profil fotoğrafı)
• Kimlik doğrulama bilgileri (şifre hash'i, OAuth bağlantıları)
• Abonelik geçmişi
• API anahtarları ve kullanım logları
• Oturum ve cihaz verileri

7. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir güvenlik ihlali tespit edilmesi durumunda:

• İlgili düzenleyici otoriteler 72 saat içinde bilgilendirilir
• Etkilenen kullanıcılar e-posta yoluyla en kısa sürede bilgilendirilir
• İhlal kapsamı, etkilenen veri türleri ve alınan önlemler hakkında şeffaf bilgilendirme yapılır

8. Kullanıcı Hakları

KVKK ve GDPR kapsamında sahip olduğunuz haklar:

• Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Kişisel verilerinizin silinmesini isteme ("unutulma hakkı")
• İşlemeyi Kısıtlama: Belirli koşullarda veri işlemenin kısıtlanmasını talep etme
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
• İtiraz Hakkı: Veri işlemeye itiraz etme

9. Politika Güncellemeleri

Bu politika gerekli görüldüğünde güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir ve bu sayfada yayınlanır.

10. İletişim ve Başvuru

KVKK kapsamında başvurularınızı, kayıtlı e-posta adresiniz üzerinden ya da noter aracılığıyla yukarıdaki iletişim bilgilerine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.