Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: 2026-11-v6 · 6698 sayılı KVKK md. 10 ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13–14 kapsamında
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
| Unvan | Radius Bilgisayar ve Yazılım San. Tic. Ltd. Şti. |
| MERSİS no | 0978002214900013 |
| Ticaret sicil no | 277869 |
| Adres | Kısıklı Mah. Bahar Arkası Sok. No:11 D:2, Çamlıca 34692, Üsküdar / İstanbul |
| E-posta | radius@radius.com.tr |
| Telefon | 0216 344 54 64 |
2. Hangi verileri, nereden alıyoruz?
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik | Ad soyad | Çalıştığınız firma (PoC sorumlumuza iletir) |
| İletişim | İş e-posta adresi, cep telefonu | Çalıştığınız firma |
| Mesleki bilgi | Beyan ettiğiniz firma adı | Bu portal (siz girersiniz) |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, doğrulama ve dosya indirme zamanları, başarısız giriş denemeleri (girilen e-posta adresi dahil) | Bu portal |
Portalda girdiğiniz ad, soyad, e-posta ve telefon yalnızca firmanızın ilettiği kayıtla karşılaştırılır, ayrıca saklanmaz. Bilgiler eşleşirse kimliğiniz, kayıtlı iş e-posta adresinize gönderilen tek kullanımlık kodla doğrulanır. T.C. kimlik numarası ve özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez.
3. İşleme amaçları
- Girdiğiniz bilgilerin kayıtla karşılaştırılarak erişim yetkinizin doğrulanması,
- Size tanımlanan PoC (deneme) ortamına ait VPN erişim dosyasının yalnızca yetkili kişiye iletilmesi,
- PoC'ye eklendiğinizin ve size yeni dosya açıldığının iş e-posta adresinize bildirilmesi (dosyaların kendisi e-postayla gönderilmez),
- Erişim dosyasının kim tarafından ve ne zaman indirildiğinin kayıt altına alınması,
- Yetkisiz erişim girişimlerinin tespiti ve önlenmesi (bilgi güvenliği),
- PoC süresince sizinle ve firmanızla iletişim.
4. Hukuki sebep
Verileriniz, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK md. 5/2-f; GDPR md. 6/1-f) kapsamında işlenir. Meşru menfaatimiz, firmanızla yürütülen PoC çalışmasında VPN erişiminin yalnızca yetkili kişilere verilmesi ve bu erişimin güvenliğinin sağlanmasıdır. Bu menfaati sizin haklarınıza karşı dengelemek için veriler şifrelenir, yalnızca gerekli olanlar işlenir ve süre sonunda silinir.
İşleme açık rızanıza dayanmaz; bu nedenle portalı kullanmak için rıza beyanı istenmez. Formdaki "aydınlatma metnini okudum" işareti yalnızca bu metnin size sunulduğunun kaydıdır, rıza beyanı değildir. İşlemeye her zaman itiraz edebilirsiniz (bkz. madde 9).
5. Aktarım
Verileriniz satılmaz ve pazarlama amacıyla kullanılmaz. Hizmet için üçüncü taraf barındırma veya e-posta sağlayıcısı kullanılmaz:
- Barındırma: veriler, Radius Bilgisayar ve Yazılım San. Tic. Ltd. Şti.'nin Türkiye'deki kendi sunucularında saklanır.
- E-posta: doğrulama kodu ve bilgilendirme e-postaları (PoC'ye eklenme, yeni dosya) Radius'un kendi posta sunucusundan gönderilir.
Verileriniz yurt dışına aktarılmaz. Yalnızca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Ad, e-posta, telefon, beyan edilen firma, doğrulama ve indirme kayıtları, VPN dosyası | PoC erişim bitişinden sonra PoC kaydında belirtilen saklama süresi kadar; ardından otomatik silinir veya anonim hâle getirilir |
| Başarısız giriş denemeleri | 90 gün |
| Tek kullanımlık doğrulama kodu | 10 dakika geçerli; kayıt 24 saat sonra silinir (kodun kendisi saklanmaz) |
| Portal oturumu | 10 dakika |
Silme işlemleri için kişisel veri içermeyen bir imha tutanağı tutulur.
7. Çerezler
- rpoc.sid: oturum çerezi; giriş ve güvenlik için zorunludur, oturum sonunda geçersiz olur.
- rpoc_theme: yalnızca açık/koyu temayı değiştirirseniz tercihinizi 1 yıl hatırlar.
Analitik veya reklam çerezi kullanılmaz; sayfa üçüncü taraf kaynak (yazı tipi, betik vb.) yüklemez.
8. Otomatik karar verme
Hakkınızda yalnızca otomatik işlemeye dayalı, hukuki sonuç doğuran bir karar verilmez (GDPR md. 22). Güvenlik amacıyla, art arda kayıtla eşleşmeyen bilgi veya hatalı kod girilmesi hâlinde erişim 15 dakika geçici olarak kilitlenir; PoC sorumlunuz kilidi kaldırabilir.
9. Haklarınız
KVKK md. 11 ve GDPR md. 15–21 kapsamında; verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme, düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme, verilerinizi yapılandırılmış ve makinece okunabilir biçimde alma (taşınabilirlik), işlemeye itiraz etme, aktarıldığı üçüncü kişileri öğrenme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurularınızı radius@radius.com.tr adresine e-postayla ya da Kısıklı Mah. Bahar Arkası Sok. No:11 D:2, Çamlıca 34692, Üsküdar / İstanbul adresine yazılı olarak iletebilirsiniz (telefon: 0216 344 54 64); en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (KVKK md. 14) veya Avrupa Birliği'nde yaşıyorsanız bulunduğunuz ülkedeki veri koruma denetim makamına (GDPR md. 77) şikâyette bulunabilirsiniz.
10. Güvenlik önlemleri
Kişisel veriler ve VPN dosyaları veritabanında AES-256-GCM ile şifreli saklanır; bağlantılar HTTPS ile korunur; yönetim paneline erişim kısıtlıdır ve tüm yönetici işlemleri kayıt altına alınır.