GDPR / KVKK Veri İndirme ve Hesap Silme

Tam veri dışa aktarma talep edin, hesabınızı silin ve her birine uygulanan saklama sürelerini öğrenin.

UptimeWarden, ilgili kişi haklarını, veri dışa aktarma, silme ve taşınabilirlik, sonradan eklenmiş bir hukuki yükümlülük olarak değil, birinci sınıf bir özellik olarak ele alır. Bu sayfa iki kullanıcı akışını kapsar:

Veri dışa aktarma talebi, sizin hakkınızda tuttuğumuz her şeyin taşınabilir bir kopyasını alın.
Hesap silme, hesabı kapatın ve kişisel verilerinizi silin.

Her iki akış da GDPR (AB), KVKK (Türkiye), CCPA (Kaliforniya) ve büyük ölçüde benzer gizlilik düzenlemelerine uygulanır. Sahip veya Yönetici olarak bir müşteri adına işlem yapıyorsanız aynı akışlar geçerlidir; kendi e-postanız yerine onun e-postasını kullanın.

Veri dışa aktarma, verinizi talep edin

Neler dahil?

Dışa aktarma anında indirilen tek bir JSON dosyasıdır (GDPR Madde 20, "yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir biçim"). Şu anda dahil edilen alanlar:

Bölüm	İçerik
Hesap	Kullanıcı adı, e-posta, ad, soyad, telefon, e-posta doğrulama durumu, hesap oluşturma ve son giriş tarihleri, profil resmi adresi
Monitörler	Sahibi olduğunuz monitörler (ad, URL, tür, durum, kontrol aralığı, oluşturma tarihi)
Onaylar	Tüm rıza kayıtları (belge türü ve sürümü, verildi veya geri çekildi, zaman damgası)
Özet üst veri	Monitör sayısı, dışa aktarma tarihi ve dışa aktarma türü

Yol haritası notu: Dışa aktarma kapsamını olaylar, bildirim geçmişi, sizin oluşturduğunuz denetim kayıtları, ödemeler ve API token'ları ile genişletiyoruz. Bu kapsamı bugün talep ediyorsanız [email protected] adresine yazın; manuel olarak yasal süre içinde derleriz.

Neler dahil değil?

Parolalar: düz metnini hiç tutmadık.
Kart numaraları: PCI kapsamındadır; tam kart numarası saklanmaz.
Diğer ekip üyelerinin verileri: tasarım gereği gizli; yalnızca size ait veri.
Saklama süresi dolmuş kayıtlar: artık tutmadığımızı veremeyiz.

Nasıl talep edilir?

Pano üzerinden

Ayarlar → Veri gizliliği ekranını açın ve Veri dışa aktarma kartını bulun.
Dışa aktar butonuna tıklayın; JSON dosyası anında iner.

Mevcut akış senkrondur ve dosya doğrudan iner; e-posta bağlantısı gönderilmez. Talep denetim günlüğüne kaydedilir.

E-posta ile

Oturum açamıyorsanız hesabınızdaki adresten [email protected] adresine yazın. Bu akışta adresi eşleşen e-postayı kimlik doğrulaması olarak sayarız. E-posta geri dönerse veya eşleşmezse ek doğrulama isteriz (pasaport veya kimlik, talep kapandığında imha edilir). Yasal yanıt süresi 30 gündür; pratikte 5 iş gününü hedefliyoruz.

Hesap silme

Silme ne anlama gelir?

Hesabınızı sildiğinizde:

Kişisel tanımlayıcılar (e-posta, ad, telefon, OAuth bağlantıları) silinir ve silme işaretleriyle değiştirilir.
Aktif bir ekibin parçası olan oluşturduğunuz içerik (monitörler, olaylar) anonimleştirilir, kayıtlar ekibin bütünlüğü için kalır, ancak kimliğiniz çıkarılır.
Eylemlerinize ait denetim olayları planınızın denetim günlüğü saklama süresi boyunca tutulur (Free 7 gün, Hobby 7 gün, Starter 30 gün, Professional 90 gün, Enterprise 365 gün; yüksek ve kritik önem dereceli olaylar süresiz saklanır) ancak kişisel olarak tanımlanabilir alanlar silme gününde anonimleştirilir.
Ödeme işlem kayıtları 10 yıl boyunca saklanır (Türk vergi mevzuatı gereği zorunlu); kart ve fatura adı alanları KVKK ve GDPR'ın veri en aza indirme ilkesine uygun olarak maskelenir.

Tekrar oturum açamazsınız. Geri dönmek için yeni bir hesap oluşturmanız gerekir.

Geri alma penceresi

Silme talebinden sonraki ilk 30 gün boyunca hesap geri alınabilir durumdadır, silinmek üzere işaretlenir ancak hâlâ geri alınabilir. Bunu, yanlışlıkla yapılan bir tıklamanın monitörlerinizi kalıcı olarak yok etmemesi için yapıyoruz. Pencere içinde kurtarmak için Ayarlar → Veri gizliliği → Silmeyi iptal et seçeneğini kullanın.

30 gün sonra otomatik bir görev (günde bir kez çalışır) kalıcı silmeyi uygular ve bu işlem geri alınamaz. 30 günlük pencere, GDPR Madde 17'nin "gereksiz gecikme olmaksızın silme" ilkesiyle uyumludur, pencere hatadan korur, hakkın yerine getirilmesini engellemez.

stateDiagram-v2
    [*] --> Aktif
    Aktif --> GeriAlinabilir: Kullanıcı "Hesabı sil"e tıklar
    GeriAlinabilir --> Aktif: Kullanıcı 30 gün içinde iptal eder
    GeriAlinabilir --> KaliciSilindi: 30 gün geçer
    KaliciSilindi --> [*]

Sahipler, önce ekibi devredin

Aktif başka üyelere sahip olan kişisel olmayan bir ekip oluşturduysanız kalıcı silme engellenir: talep "sahiplik devri gerekli" durumuna geçer ve siz müdahale edene kadar hesap geri alınabilir kalır. Engeli kaldırmak için:

Başka bir üyeye sahipliği devredin (Ayarlar → Hesap → Sahipliği devret), devir tamamlanınca silme süresi sonunda otomatik tamamlanır; veya
Ekibi silin (diğer üyeler "ekip silindi" durumuna geçer ve sahipliğiniz temizlenir), ardından silme tamamlanır.

Bu, bilinçli bir karardır, ekip paylaşılan bir kaynaktır; bir üyenin ayrılması diğer herkesin erişimini sessizce kaldırmamalıdır.

Silme nasıl talep edilir?

Pano üzerinden

Ayarlar → Veri gizliliği ekranını açın ve Hesabı sil kartını bulun.
Sonuçlar ekranını okuyun (neyin silindiği, neyin saklandığı, 30 günlük pencere).
Onay alanına DELETE yazın (isteğe bağlı olarak bir sebep ekleyebilirsiniz).
Hesabımı silmeyi talep et butonuna tıklayın.

Silme 30 gün sonrasına planlanır ve bu tarihe kadar aynı Veri gizliliği sayfasından dilediğiniz zaman iptal edebilirsiniz.

E-posta ile

[email protected] adresine hesap e-postanızdan "Hesabımı sil" konusuyla yazın. Dışa aktarma akışındaki kimlik doğrulama kuralları geçerlidir.

Arka planda neler olur?

Silme talebi anında kaydedilir. Pencere içinde iptal ederseniz iptal de kaydedilir. 30 gün geçtikten sonra kalıcı silme çalışır ve denetim kayıtlarınız korunur (analitiklerin işlemi görmesi için), ancak kişisel alanlar. IP adresi, kullanıcı tarayıcısı, oturum kimliği, önce-sonra karşılaştırması, boşaltılır ve açıklama "anonimleştirildi: hesap silindi" olarak değiştirilir.

Saklama özet

Veri sınıfı	Silmeden sonraki saklama	Neden
Kişisel tanımlayıcılar (e-posta, ad, telefon)	Silme gününde silinir	GDPR Md. 17
Kimlik doğrulama bilgileri (parola özeti)	Silme gününde silinir	GDPR Md. 17
Denetim olayları	Plan saklama süresi boyunca, kişisel alanlar maskelenmiş	Denetim bütünlüğü ve veri en aza indirme
Aktif ekipteki monitör ve olay kayıtları	Saklanır, eylem sahibi anonimleştirilir	Ekip sürekliliği
Ödeme işlem kayıtları	10 yıl	Vergi Usul Kanunu
Yedekler	30 güne kadar	Operasyonel kurtarma

Yedekler: her silme talebi sizi yedek bastırma listesine de ekler. Silmenizden önce alınan bir yedeği geri yüklersek bastırma listesi silmeyi otomatik olarak yeniden uygular; veriniz geri dönmez.

Müşteri adına talep

B2B müşteriyseniz (örneğin acme.com, customer-of-acme.com'un durum sayfası için UptimeWarden kullanıyor) ve müşteriniz silme isterse:

Müşterilerinizin müşterilerinin UptimeWarden hesabı yoktur, yalnızca durum sayfası abonelikleri vardır. Aboneliği kaldırmak için Durum Sayfaları → [sayfa] → Aboneler → Kaldır seçeneğini kullanın. E-posta anında temizlenir.
Ayrıca ekibinizin iletişim formuyla veya destek kanalıyla etkileşimde bulundularsa, bu kayıtlar bizde değil sizin CRM sisteminizdedir.

İtiraz ve eskalasyon

Bir talebin yerine getirilmediğini düşünüyorsanız:

Talep iş parçacığına veya e-postaya yanıt verin; gizlilik ekibimizden kıdemli bir üye 5 iş günü içinde döner.
Türkiye Kişisel Verileri Koruma Kurulu'na kvkk.gov.tr üzerinden başvurun.
AB sakinleri ulusal denetim makamına şikayette bulunabilir. Birleşik Krallık sakinleri ICO'ya başvurabilir.

İlgili konular

KVKK ve Gizlilik: Türkiye'ye özel gizlilik çerçevesi
Denetim Günlüğü Saklama Politikası: neyin kaydedildiği ve ne kadar süre tutulduğu
API Token İzinleri: token temizliği hesap silmenin parçasıdır
Abonelik Planları: plana göre saklama süreleri