Veri Koruma

Son Güncelleme: 28 Temmuz 2025

Yürürlük Tarihi: 28 Temmuz 2025

Tempory Mail olarak, veri korumanı ciddiye alıyor ve uluslararası veri koruma standartlarına tam uyum sağlıyoruz. Bu sayfa, veri koruma yaklaşımımızı ve haklarınızı detaylandırır.

Veri Koruma Taahhütlerimiz

Temel Prensipler

**Tasarımla Gizlilik**: Veri koruması hizmetimizin merkezinde

**Veri Minimizasyonu**: Sadece gerekli verileri toplama

**Amaç Sınırlaması**: Verileri sadece belirtilen amaçlar için kullanma

**Şeffaflık**: Açık ve anlaşılır veri uygulamaları

**Hesap Verebilirlik**: Veri koruma yükümlülüklerimizi yerine getirme

Uluslararası Uyumluluk

✅ **GDPR (AB Genel Veri Koruma Yönetmeliği)**

✅ **CCPA (Kaliforniya Tüketici Gizlilik Yasası)**

✅ **LGPD (Brezilya Genel Veri Koruma Yasası)**

✅ **PIPEDA (Kanada Kişisel Bilgi Koruma Yasası)**

✅ **DPA (İngiltere Veri Koruma Yasası)**

GDPR Uyumluluğu

AB Kullanıcıları İçin Haklar

#### 1. Bilgilendirilme Hakkı (Madde 13-14)

**Şeffaf Bilgi**: Veri işleme hakkında açık bilgi

**Kolay Erişim**: Bilgilere kolayca ulaşabilme

**Anlaşılır Dil**: Basit ve net açıklamalar

#### 2. Erişim Hakkı (Madde 15)

**Veri Kopyası**: İşlenen verilerinizin kopyasını alma

**İşleme Detayları**: Verilerinizin nasıl kullanıldığını öğrenme

**Üçüncü Taraf Paylaşımı**: Kiminle paylaşıldığını öğrenme

**Saklama Süresi**: Ne kadar süre saklandığını öğrenme

#### 3. Düzeltme Hakkı (Madde 16)

**Yanlış Bilgi**: Hatalı bilgileri düzeltme

**Eksik Bilgi**: Eksik bilgileri tamamlama

**Ücretsiz**: Hiçbir ücret ödemeden düzeltme

#### 4. Silme Hakkı - "Unutulma Hakkı" (Madde 17)

**Gereksiz Veriler**: Artık gerekli olmayan verilerin silinmesi

**Rızanın Geri Çekilmesi**: Rızayı geri çekme durumunda silme

**Yasadışı İşleme**: Yasa dışı işlenen verilerin silinmesi

#### 5. İşlemeyi Kısıtlama Hakkı (Madde 18)

**Doğruluk Sorunu**: Verinin doğruluğu tartışılırken kısıtlama

**İtiraz Durumu**: İtiraz değerlendirilirken kısıtlama

**Yasal Nedenler**: Yasal süreçler için gerekli durumlarda

#### 6. Veri Taşınabilirlik Hakkı (Madde 20)

**Yapılandırılmış Format**: Verilerinizi makine okunabilir formatta alma

**Başka Hizmete Aktarma**: Verilerinizi başka hizmete taşıma

**Doğrudan Transfer**: Mümkünse doğrudan transfer

#### 7. İtiraz Hakkı (Madde 21)

**Meşru Menfaat**: Meşru menfaate dayalı işlemeye itiraz

**Doğrudan Pazarlama**: Pazarlama amaçlı işlemeye itiraz

**Profilleme**: Otomatik karar vermeye itiraz

Yasal Dayanak

#### Hizmet Sağlama

**Dayanak**: Meşru menfaat (GDPR Madde 6(1)(f))

**Menfaat**: Geçici e-posta hizmeti sağlama

**Değerlendirme**: Kullanıcı haklarıyla dengeleme

#### Güvenlik

**Dayanak**: Meşru menfaat (GDPR Madde 6(1)(f))

**Menfaat**: Hizmet güvenliğini sağlama

**Süre**: Maksimum 7 gün IP günlük saklama

#### Reklamcılık

**Dayanak**: Rıza (GDPR Madde 6(1)(a))

**Rıza**: Açık ve özgür rıza

**Geri Çekme**: İstediğiniz zaman geri çekebilirsiniz

CCPA Uyumluluğu

Kaliforniya Kullanıcıları İçin Haklar

#### 1. Bilme Hakkı

**Toplanan Veriler**: Hangi kişisel bilgilerin toplandığını öğrenme

**Kullanım Amaçları**: Neden toplandığını öğrenme

**Paylaşım**: Kiminle paylaşıldığını öğrenme

#### 2. Silme Hakkı

**Silme Talebi**: Kişisel bilgilerinizin silinmesini talep etme

**İstisnalar**: Yasal yükümlülükler için gerekli veriler

**Onay**: Silme işlemini onaylama

#### 3. Satış Yasağı

**Opt-out**: Kişisel bilgi satışından çıkma

**Bildirim**: "Kişisel Bilgilerimi Satmayın" seçeneği

**Uygulama**: 48 saat içinde geçerli

#### 4. Ayrımcılık Yapmama

**Eşit Hizmet**: Gizlilik tercihlerinize bakılmaksızın

**Ücret Farkı**: Gizlilik seçimleri için ekstra ücret yok

**Hizmet Kalitesi**: Aynı kalitede hizmet

Diğer Düzenlemeler

LGPD (Brezilya)

**Yasal Dayanak**: Hizmet sağlama için meşru menfaat

**Rıza**: Reklam için açık rıza

**Haklar**: Erişim, düzeltme, silme hakları

PIPEDA (Kanada)

**Onay**: Reklam çerezleri için onay

**Erişim**: Kişisel bilgilere erişim hakkı

**Şikayet**: Gizlilik komisyonuna şikayet hakkı

Veri Güvenliği

Teknik Önlemler

**Şifreleme**: TLS 1.3 ile veri aktarımı

**Sunucu Güvenliği**: Güncel güvenlik yamaları

**Erişim Kontrolü**: Sınırlı ve yetkili erişim

**İzleme**: 7/24 güvenlik izleme

Organizasyonel Önlemler

**Personel Eğitimi**: Düzenli veri koruma eğitimi

**Güvenlik Politikaları**: Yazılı güvenlik prosedürleri

**Olay Müdahalesi**: Veri ihlali müdahale planı

**Düzenli Denetim**: Güvenlik değerlendirmeleri

Veri İhlali Bildirimi

GDPR Altında

**72 Saat**: Denetim otoritesine bildirim

**Gecikme Olmadan**: Kullanıcılara bildirim (yüksek risk durumunda)

**Şeffaflık**: İhlal hakkında açık bilgi

Bildirim İçeriği

**Ne Oldu**: İhlalin doğası

**Ne Zaman**: İhlalin tespit edilme zamanı

**Hangi Veriler**: Etkilenen veri türleri

**Ne Yapıyoruz**: Alınan önlemler

**Öneriler**: Kullanıcılar için öneriler

Yaş Sınırlamaları

Çocuk Verilerinin Korunması

**Minimum Yaş**: 13 yaş

**16 Yaş Altı**: AB'de ebeveyn rızası gerekli

**Özel Koruma**: Çocuk verilerine özel dikkat

**Silme**: Çocuk verilerinin öncelikli silinmesi

Yaş Doğrulama

**Beyan**: Kullanıcı yaş beyanı

**Şüphe Durumu**: Şüphe halinde ek doğrulama

**Hızlı Silme**: Çocuk verilerinin hızlı silinmesi

Hakları Kullanma

Talep Süreci

1. **İletişim**: [email protected] adresine e-posta

2. **Kimlik Doğrulama**: Güvenlik için kimlik doğrulama

3. **Değerlendirme**: 30 gün içinde değerlendirme

4. **Yanıt**: Ayrıntılı yazılı yanıt

5. **Uygulama**: Onaylanan taleplerin uygulanması

Gerekli Bilgiler

**Ad Soyad**: Tam adınız

**Talep Türü**: Hangi hakkı kullanmak istediğiniz

**Detaylar**: Talebin detayları

**Kimlik**: Kimlik doğrulama bilgileri

Yanıt Süreleri

**GDPR**: 30 gün (1 aya kadar uzatılabilir)

**CCPA**: 45 gün (45 gün daha uzatılabilir)

**Acil Durumlar**: 48 saat içinde ilk yanıt

Veri Aktarımları

Uluslararası Aktarımlar

**Yeterlilik Kararları**: AB yeterlilik kararı olan ülkeler

**Standart Sözleşme Maddeleri**: Güvenli transfer garantileri

**Şirket İçi Bağlayıcı Kurallar**: Grup şirketleri için

Güvenlik Önlemleri

**Şifreleme**: Aktarım sırasında şifreleme

**Erişim Kontrolü**: Sınırlı erişim hakları

**İzleme**: Transfer izleme ve günlükleme

Şikayet Hakları

Denetim Otoriteleri

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız şikayet edebilirsiniz:

#### AB Ülkeleri

Her AB ülkesinin veri koruma otoritesi

Yerel dilinizde şikayet hakkı

Ücretsiz şikayet süreci

#### Diğer Ülkeler

**ABD**: State Attorney General ofisleri

**Kanada**: Privacy Commissioner

**Brezilya**: ANPD (Autoridade Nacional de Proteção de Dados)

Şikayet Öncesi

1. **Doğrudan İletişim**: Önce bizimle iletişim kurun

2. **Problem Çözümü**: Sorunu birlikte çözmeye çalışalım

3. **Makul Süre**: Çözüm için makul süre tanıyın

Çocukların Özel Korunması

13 Yaş Altı

**Hizmet Vermiyoruz**: 13 yaş altına hizmet vermiyoruz

**Tespit Halinde**: Hemen hesap kapatma

**Veri Silme**: Tüm verilerin hemen silinmesi

13-16 Yaş Arası (AB)

**Ebeveyn Rızası**: Yasal ebeveyn rızası gerekli

**Özel Koruma**: Ek koruma önlemleri

**Sınırlı İşleme**: Minimum veri işleme

İletişim

Veri Koruma Soruları

E-posta: [email protected]

Konu: "Veri Koruma Talebi"

Dil: Türkçe, İngilizce, Almanca, Fransızca

Yanıt Süresi: 48 saat içinde ilk yanıt

Acil Durumlar

Veri ihlali şüphesi:

E-posta: [email protected]

Konu: "ACİL: Veri Güvenliği"

Yanıt: 2 saat içinde

Yasal Temsilci

GDPR temsilcisi için:

E-posta: [email protected]

Konu: "GDPR Temsilcisi"

---

Özet

Veri Koruma Prensipleri

✅ **Tasarımla Gizlilik**: Yerleşik koruma

✅ **Veri Minimizasyonu**: Sadece gerekli veriler

✅ **Kullanıcı Kontrolü**: Verileriniz üzerinde tam kontrol

✅ **Şeffaflık**: Açık ve net bilgilendirme

✅ **Güvenlik**: En yüksek güvenlik standartları

✅ **Hesap Verebilirlik**: Sorumlu veri işleme

Ana Haklar

|-----|------|------|------|

| Bilgilendirilme | ✅ | ✅ | Anında |

| Erişim | ✅ | ✅ | 30 gün |

| Düzeltme | ✅ | ✅ | 30 gün |

| Silme | ✅ | ✅ | 30 gün |

| Taşınabilirlik | ✅ | ❌ | 30 gün |

| İtiraz | ✅ | ✅ | Anında |

---

Bu veri koruma belgesi 28 Temmuz 2025 tarihinden itibaren geçerlidir ve Tempory Mail hizmetinin tüm kullanıcıları için geçerlidir.*