Strecan Bug Bounty Platformu 6698 sayılı Kişisel Verilerin Korunmasına ve İşlenmesine ilişkin Aydınlatma Metni

İşbu Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni (“Aydınlatma Metni”) veri sorumlusu sıfatıyla hareket eden Strecan Bug Bounty (“Strecan”) tarafından Strecan’ın 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak Strecan kullanıcılarının kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme almıştır.

1. Toplanan kişisel veriler

Kullanıcılarımıza sunduğumuz hizmet kapsamında hangi kişisel verileri işleniyor:

• Kimlik Bilgileri: Ad, Soyad, T.C kimlik numarası, Doğum Tarihi

• Hesap Bilgileri: Müşteri ID’si, Kullanıcı adı.

• İletişim bilgileri: GSM numarası, E-Posta adresi

• Banka hesap bilgileri: Kullanıcının kendisine ait olduğunu ibraz ettiği İBAN numarası

• Ödeme bilgileri: Yapılan ödeme geçmişi ve ödemeye ilişkin bilgiler.

• Kullanıcı işlem bilgileri: Ödeme geçmişi bilgileri, platform kullanım bilgileri, Fatura bilgileri, Talep/şikâyet bilgileri, yorum, puan.

• Lokasyon bilgileri: Platforma giriş yapılan lokasyon ip adresi bilgileri.

• İşlem bilgileri: Platforma giriş yapılan cihaz modeli, tarayıcı modeli, kullanıcı işlem kayıtları, giriş yapma yöntemi.

• Faaliyet alanları: Platformda faaliyet gösteren kullanıcıların uzmanlık alanları ve siber güvenlik alanında ilgi gösterdikleri alan ve kapsamlar.

• Hukuki işlemler: Platform üzerinden ve verilen hizmetlere bağlı olarak adli ve idari yetkili makamlarla olan iletişimler, dava, inceleme ve yazışmalar.

2. Strecan, kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işler?

Strecan web sitesi, telefon ve e-posta vasıtasıyla iletişim kurulduğunda elde ettiğimiz kişisel verileri KVKK’nın 5. Mddesinde belirtilen hukuki sebeplere dayalı işliyoruz.

• Kimlik bilgileri, Hesap bilgileri, İletişim bilgileri, Banka hesap bilgileri, Ödeme bilgileri, Kullanıcı işlem bilgileri, Hukuki işlem bilgilerinin kişisel veri işleme süreci hukuki talep ve başvuruların incelenmesi, değerlendirilmesi ve sonuçlandırılması ve yetkili kurum ve kuruluşlarla mahkeme kararı ile paylaşımda bulunulması. (KVKK’nın “5.” Maddesinin “2.” Bendinin “a” Fıkrası)

• Kimlik bilgileri, İletişim bilgileri, Ödeme bilgileri, Kullanıcı işlem bilgileri, Strecan platformundan yapılan işlemler, sözleşmeler ve hizmet süreçlerinin yürütülmesi, ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi, alınan hizmet sonucunda fatura düzenlenmesi. (KVKK’nın “5.” Maddesinin “2.” Bendinin “a” Fıkrası)

• Kimlik bilgileri, Hesap bilgileri, İletişim bilgileri, Ödeme bilgileri, Banka hesap bilgileri, Kullanıcı işlem bilgileri, Hukuki işlem bilgileri, Strecan faaliyetlernin mevzuata uygun olarak yürütülmesi ve hukuki yükümlülüklerimizin kapsamında saklanması zorunlu olan verilerin muhafazası. (KVKK’nın “5.” Maddesinin “2.” Bendinin “a” Fıkrası)

• Kimlik bilgileri, Hesap bilgileri, İşlem bilgileri, Banka hesap bilgileri, Hizmetlerden yararlanabilmeniz için bilgilerin doğrulanması, üyelik kayıtların oluşturulması ve hesaba giriş yapabilmeniz için. (KVKK’nın “5.” Maddesinin “2.” Bendinin “c” Fıkrası)

• Lokasyon bilgileri, Platformda faaliyet gösterebilmek için güvenlik amacı ile alınan ip lokasyon bilgileri. (KVKK’nın “5.” Maddesinin “2.” Bendinin “c” Fıkrası)

• Kimlik bilgileri, İletişim bilgileri, Banka hesap bilgileri, kullanıcı bilgileri, Platformda faaliyet gösterebilmek ve güvenlik uzmanları ile olan görüşmeler, raporlar, hedefler ve rapor kapsamlında kullanılan herhangi bir faaliyet. (KVKK’nın “5.” Maddesinin “2.” Bendinin “c” Fıkrası)

• Kimlik bilgileri, Ödeme bilgileri, Banka hesap bilgileri, Ödemelere ilişkin finans ve muhasebe işlerinin yürütülmesi, alınan hizmetlere ilişkin fatura düzenlenebilmesi. (KVKK’nın “5.” Maddesinin “2.” Bendinin “ç” Fıkrası)

• Kimlik bilgileri, Hesap bilgileri, Kullanıcı bilgileri, iletişim bilgileri, Ödeme bilgileri, Banka hesap bilgiler, Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi ve hukuki yükümlülüklerimiz kapsamınsa saklanması zorunlu olan verilerin muhafazası. (KVKK’nın “5.” Maddesinin “2.” Bendinin “ç” Fıkrası)

• Kimlik bilgileri, Kullanıcı bilgileri, Faaliyet alanları, İletişim bilgileri, Lokasyon, Talep ve şikayetler, rapor kabulü, rapor incelemesi, ödemelerin yapılması, kullanıcı hesaplarının onaylanması, güvenlik uzmanları ile işletme/kurumların yaptığı platform üzerindeki görüşmelerin kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması. (KVKK’nın “5.” Maddesinin “2.” Bendinin “f” Fıkrası)

3. Kişisel verilerin aktarılma koşulları

• Kullanıcı bilgileri, Lokasyon, Faaliyet alanları, Hizmet alan kurumlarla çalışmaların yürütülmesi, güvenlik uzmanlarının raporlarının kabulü ve hizmet hakkında bilgi paylaşımı için, Kişisel veri işlemenin Strecan ile kullanıcı ve kurumlar/işletmeler arasındaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK’nın “5.” Maddesinin “2.” Bendinin “c” Fıkrası)

• İletişim bilgileri, Platformda bulunan servis ve hizmetlerin kullanılması, giriş, değişiklik, bilgilerin doğrulanması, Kişisel veri işlemenin meşru menfaatlerimiz için sorunlu olması (KVKK’nın “5.” Maddesinin “2.” Bendinin “f” Fıkrası)

• Kimlik bilgileri, Hesap bilgileri, İletişim bilgileri, Banka hesap bilgileri, Ödeme bilgileri, Kullanıcı işlem bilgileri, Lokasyon bilgileri, İşlem bilgileri, Faaliyet alanları, Hukuki işlemler, Hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kişi, kurum ya da kuruluşlara kullanım koşullarımızın Avcı bölümünün 21. Maddesine uygun şekilde verilmesi, hukuki süreçlerin yürütülmesi ve faaliyetlerimizin mevzuata uygun olarak yürütülmesi. (KVKK’nın “5.” Maddesinin “2.” Bendinin “ç” Fıkrası)

4. 6698 sayılı kişisel verilerin korunma kanununa istinaden kişisel verilerinizle ilgili haklarınız.

• Kişisel verilerinizin işlenip işlenmediği hakkında bilgi talep etme.

• Kişisel verileriniz işlenmişse bu doğrultuda bilgi talep etme.

• İşlenmiş kişisel verilerinizin kullanım amaçlarını öğrenme.

• İşlenen kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı 3. Kişiler hakkında bilgi talep etme.

• İşlenen kişisel verilerinizde yanlışlık varsa düzenleme talebi gönderme.

• KVKK’nın 7. Maddesindeki şartlara istinaden kişisel verilerin silinmesi veya yok edilmesini talep etme.

• Kişisel verilerinizin işlenmesi sonucunda aleyhinize doğacak sonuçlara itiraz etme.