1. Veri sorumlusu
1.1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi ve gizlilik uygulamalarımızın açıklanması amacıyla hazırlanmıştır.
1.2. WAVEBREAK; bireysel kullanıcılar, ekipler ve işletmeler için güvenli ağ bağlantısı ve erişim yönetimi platformudur (“Platform”). Platform; wavebreak.com.tr internet sitesini, bilgisayar ve telefon için WAVEBREAK uygulamalarını ve sunucu altyapısını kapsar.
1.3. Veri sorumlusu, WAVEBREAK Platformu’nun sahibi olan gerçek kişi girişimcidir (“Veri Sorumlusu”, “biz”). İletişim: support@wavebreak.com.tr.
1.4. Temel ilkemiz veri minimizasyonudur: yalnızca hesap oluşturmak, erişim sağlamak ve plan koşullarını uygulamak için gereken verileri işleriz. İnternette ne yaptığınızı izlemeyiz.
2. İşlenen kişisel veriler
2.1. Kimlik ve iletişim (hesap)
- e-posta adresiniz;
- şifreniz — yalnızca geri döndürülemez kriptografik özet (Argon2id) olarak saklanır, şifrenin kendisini bilmeyiz;
- kayıt ve son giriş tarihleri, hesap durumu.
2.2. Telegram bağlantısı
Yalnızca Telegram hesabınızı kendiniz bağlarsanız: Telegram kimlik numaranız, kullanıcı adınız ve görünen adınız. Bağlantıyı uygulamadan dilediğiniz zaman kaldırabilirsiniz.
2.3. Cihaz bilgileri
- cihaz adı ve platformu (Windows, Android, iOS);
- cihaz limitinin uygulanması için Platform tarafından atanan cihaz tanımlayıcısı;
- son etkinlik tarihi.
Donanım tanımlayıcılarını (IMEI, seri numarası, MAC adresi) ve reklam kimliklerini toplamayız. Uygulamanın parmak izi veya yüz ile kilidinin açılması işletim sisteminiz tarafından yapılır; biyometrik veriler cihazınızdan çıkmaz ve bize iletilmez.
2.4. Müşteri işlem bilgileri
- planınız, abonelik süresi ve durumu;
- ödemelerde: tutar, para birimi, durum ve ödeme kuruluşundaki işlem numarası.
Kart bilgilerinizi almayız ve saklamayız; bunları ödeme kuruluşu işler.
2.5. Trafik hacmi
Plan limitlerinin uygulanması için günlük toplam aktarılan veri miktarı (bayt). İçerik ve ziyaret edilen adresler bu kapsamda yer almaz.
2.6. Destek yazışmaları
Destek ekibiyle yazışmalarınız ve bu yazışmalarda kendiniz paylaştığınız bilgiler.
3. İşlemediğimiz veriler
3.1. Platform veritabanlarında aşağıdakileri toplamaz ve saklamayız:
- trafiğinizin içeriği;
- ziyaret ettiğiniz sitelerin, DNS sorgularının ve kullandığınız uygulamaların geçmişi;
- hesabınızla ilişkilendirilmiş IP adresleri;
- konum, rehber, dosyalar ve cihazınızdaki diğer veriler;
- kimlik belgesi, telefon numarası, doğum tarihi;
- hedefli reklam amaçlı veriler;
- KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel veriler.
3.2. Cihazınızın IP adresi bağlantının kurulması için teknik olarak gereklidir ve bağlantı süresince sunucularımızca işlenir.
3.3. Sunucularımız, geçici olarak IP adreslerini ve bağlantılara ilişkin teknik bilgileri içerebilen teknik kayıtlar tutar. Bu kayıtlar yalnızca Platform’un saldırılara karşı korunması ve arızaların giderilmesi için kullanılır; kullanıcıların takibi için kullanılmaz, üçüncü kişilerle paylaşılmaz ve yalnızca Platform’un teknik yöneticileri tarafından erişilebilir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Kayıt, giriş, hesap kurtarma | e-posta, şifre özeti | sözleşmenin kurulması veya ifası (c) |
| Erişim sağlanması ve plan limitlerinin uygulanması | cihazlar, abonelik, trafik hacmi | sözleşmenin ifası (c) |
| Ödemelerin alınması ve muhasebe | ödeme bilgileri | sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Hizmet bildirimleri: e-posta doğrulama, abonelik süresi, koşul değişiklikleri | e-posta, Telegram (bağlıysa) | sözleşmenin ifası (c) |
| Taleplerinizin yanıtlanması | yazışmalar | sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e) |
| Platform’un kötüye kullanıma ve saldırılara karşı korunması | teknik kayıtlar | meşru menfaat (f) |
| Haber ve kampanyalar — yalnızca isterseniz | e-posta | açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
Sizin için hukuki sonuç doğuran kararları yalnızca otomatik işleme dayanarak vermeyiz.
5. Toplama yöntemi
Kişisel verileriniz; uygulamaya ve siteye girdiğiniz bilgiler, uygulamanın hizmet için gönderdiği teknik veriler ve e-posta yazışmaları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
6. Saklama süreleri
6.1. Hesap, cihaz ve abonelik verileri ile trafik istatistikleri hesabınız var olduğu sürece saklanır.
6.2. Hesabınızı sildiğinizde verileriniz 30 gün içinde silinir, yok edilir veya anonim hale getirilir. Ödeme kayıtları, vergi ve muhasebe mevzuatında öngörülen süreler boyunca saklanır.
6.3. Teknik sunucu kayıtları, Platform’un korunması ve arızaların giderilmesi için gerekli olan süreden daha uzun saklanmaz.
6.4. Destek yazışmaları, talebinizin ve olası uyuşmazlıkların çözümü için gerekli olduğu sürece saklanır.
7. Aktarım ve yurt dışına aktarım
7.1. Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
7.2. Veriler yalnızca hizmetin sunulması için zorunlu olan taraflara ve yalnızca gerekli olduğu ölçüde aktarılır:
- Platform altyapısının barındırıldığı hosting sağlayıcıları (Rusya Federasyonu dahil);
- yazışmaların alınması ve yanıtlanması için kullanılan e-posta hizmetleri: Cloudflare, Inc. (ABD), Google LLC (ABD), Sendinblue SAS / Brevo (Fransa) — adresiniz ve yazışmanın içeriği;
- ödeme kuruluşu — ödemeler başlatıldığında, yalnızca ödemenin gerçekleştirilmesi için gerekli ölçüde;
- Telegram — yalnızca Telegram hesabınızı bağlarsanız veya bize Telegram üzerinden yazarsanız;
- yetkili kamu kurum ve kuruluşları — yalnızca kanunen zorunlu hallerde.
7.3. Platform altyapısı ve yukarıdaki alıcıların bir kısmı Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
8. Güvenlik
- Platform ile tüm bağlantılar şifrelenir;
- şifreler yalnızca Argon2id özeti olarak saklanır;
- yönetim paneli internetten erişilemez; yalnızca sınırlı sayıda yetkili kişi tarafından kapalı ve güvenli bir kanal üzerinden erişilebilir;
- yöneticilerin işlemleri denetim kaydına alınır;
- veritabanları açık ağa kapalıdır, sunuculara erişim kısıtlıdır.
9. KVKK md. 11 kapsamındaki haklarınız
9.1. Veri Sorumlusu’na başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9.2. Başvurunuzu, hesabınızda kayıtlı e-posta adresinden support@wavebreak.com.tr adresine gönderebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır.
9.3. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Yaş sınırı
Platform 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçükler Platform’u yalnızca veli veya vasilerinin izniyle kullanabilir.
12. Değişiklikler
Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikleri, yürürlüğe girmelerinden en az 10 gün önce e-posta veya uygulama üzerinden bildiririz.
13. İletişim
Kişisel verilerle ilgili tüm sorularınız için: support@wavebreak.com.tr
Platform’un kullanım kuralları Kullanım Koşulları’nda yer alır.