Gizlilik Politikası

1. Veri Sorumlusu

Smart Hub LLC (New Mexico, ABD) tarafından işletilen QurbanOps platformu (“Platform”) tarafından toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işbu Gizlilik Politikası ile düzenlenmektedir. Veri sorumlusu olarak Smart Hub LLC, kullanıcıların kişisel verilerinin korunmasını öncelikli bir yükümlülük olarak kabul etmektedir.

2. Toplanan Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veri toplanabilmektedir:

• Kimlik bilgileri: Ad, soyad, telefon numarası, e-posta adresi.
• Görsel/işitsel veriler: Kurban kesim sürecine ait video kayıtları.
• İletişim verileri: WhatsApp ve SMS aracılığıyla gönderilen bildirim kayıtları.
• Cihaz ve kullanım verileri: Tarayıcı türü, IP adresi, platform kullanım istatistikleri.
• Konum verileri: Operatörlerin saha konumlandırması için (yalnızca izin verildiğinde).

3. Verilerin İşlenmesi

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kurban kesim videolarının bağış sahiplerine iletilmesi.
• WhatsApp ve SMS aracılığıyla otomatik bildirim gönderilmesi.
• Platform performansının izlenmesi ve iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmet kalitesinin artırılması ve teknik destek sağlanması.

4. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Tüm veriler Avrupa Birliği bünyesindeki sunucularda (Supabase EU) barındırılmaktadır.
• Veri aktarımı TLS/SSL şifreleme ile korunmakta, veriler depolama sırasında AES-256 ile şifrelenmektedir.
• Video dosyaları Cloudflare R2 üzerinde imzalı URL'ler ile erişime açılmakta, yetkisiz erişim engellenmektedir.
• Erişim kontrolleri ve yetkilendirme mekanizmaları satır bazlı güvenlik (Row Level Security) ile sağlanmaktadır.
• Hata izleme ve güvenlik olayları Sentry aracılığıyla takip edilmektedir.

5. Üçüncü Taraf Paylaşımı

Kişisel verileriniz, hizmetin sağlanması amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcıları ile paylaşılabilmektedir:

• Supabase (EU): Veritabanı barındırma ve kimlik doğrulama.
• Cloudflare R2: Video dosyalarının depolanması.
• WhatsApp Business API: Bağış sahiplerine bildirim gönderimi.
• SMS sağlayıcıları: SMS bildirim gönderimi.
• Sentry: Hata takibi ve performans izleme.

Bu hizmet sağlayıcıları, yalnızca belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak yetkilendirilmiştir. Verileriniz üçüncü taraflara satış veya pazarlama amaçlı aktarılmaz.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Verilerinizin taşınabilir bir formatta tarafınıza iletilmesini talep etme.

7. İletişim

Gizlilik politikamız hakkında sorularınız veya KVKK kapsamındaki talepleriniz için aşağıdaki adres üzerinden bizimle iletişime geçebilirsiniz: