KVKK Aydınlatma Metni.
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, semihalgan.com.tr adresindeki web sitesini işleten Semih Algan (“Veri Sorumlusu”) tarafından hazırlanmıştır.
İletişim: 71.semih.algan@gmail.com
2. İşlenen kişisel veriler
- Kimlik ve hesap bilgileri: kullanıcı adı, hesap durumu, hesap oluşturma tarihi.
- İletişim bilgisi: yönetici tarafından davet sırasında kaydedilen e-posta adresi.
- Doğrulama bilgileri: şifre (yalnızca geri döndürülemez özet olarak), aktivasyon kodu ve şifre sıfırlama kodu (yalnızca özet olarak), oturum belirteci (yalnızca özet olarak).
- İşlem güvenliği bilgileri: IP adresi, giriş ve işlem denemeleri, oturum süresi.
- Kullanıcı içeriği: yazılara yaptığınız yorumlar, beğeniler ve yorum kısıtlaması gibi moderasyon kayıtları.
- Doğrudan e-posta veya telefonla iletişime geçmeniz halinde, bu iletişimde paylaştığınız bilgiler.
3. İşleme amaçları
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi.
- Giriş yapılması, oturumun sürdürülmesi ve şifre sıfırlama e-postasının gönderilmesi.
- Yorum ve beğeni özelliklerinin sunulması, kötüye kullanımın ve spam’in önlenmesi.
- Site ve hesap güvenliğinin sağlanması, hız sınırlaması ve yetkisiz erişimin engellenmesi.
- Bize ilettiğiniz taleplerin yanıtlanması.
- Hukuki yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): üyelik hesabı ve üyelik sözleşmesi.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): yetkili makamların talepleri, 5651 sayılı Kanun kapsamındaki yükümlülükler.
- Veri sorumlusunun meşru menfaati (m. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi, hız sınırlaması.
Bu sitede pazarlama, profilleme veya reklam amaçlı veri işleme yapılmaz.
5. Verilerin toplanma yöntemi
Verileriniz; yönetici tarafından yapılan davet, kayıt ve giriş formları, yorum ve beğeni işlemleri ile tarayıcınızın sunucuya otomatik olarak ilettiği teknik bilgiler (IP adresi, tarayıcı bilgisi) aracılığıyla elektronik ortamda toplanır.
6. Verilerin aktarılması
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılır:
- Cloudflare, Inc.: web sitesinin barındırılması, veritabanı ve ağ güvenliği.
- Resend: yalnızca şifre sıfırlama e-postasının iletilmesi.
- Google Fonts: yazı tiplerinin yüklenmesi sırasında tarayıcınızın IP adresi Google’a iletilir.
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, verileriniz KVKK’nın 9. maddesi çerçevesinde yurt dışına aktarılabilir. Ayrıca yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.
7. Saklama süreleri
- Oturum çerezi ve oturum kaydı: en fazla 7 gün veya çıkış yapana kadar.
- Aktivasyon kodu: en fazla 48 saat ve tek kullanımlık.
- Şifre sıfırlama bağlantısı: en fazla 30 dakika ve tek kullanımlık.
- Hız sınırlaması kayıtları: kısa süreli, süre dolunca geçersiz olur.
- Hesap, yorum ve beğeni verileri: üyeliğiniz sürdüğü veya silme talebinde bulunana kadar.
- Yasal saklama yükümlülüğü bulunan veriler: ilgili mevzuatta öngörülen süre kadar.
Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
8. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Taleplerinizi, kimliğinizi doğrulamamıza yardımcı olacak bilgilerle birlikte 71.semih.algan@gmail.com adresine e-posta yoluyla iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabımızdan memnun kalmamanız halinde Kişisel Verileri Koruma Kurumu’na şikâyet hakkınız saklıdır.