KVKK Aydınlatma Metni
Taslak. Bu metin yayına alınmadan önce bir hukukçu tarafından gözden geçirilmelidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Dinleyen Birileri Var (“Platform”) olarak kişisel verilerini nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
[Veri sorumlusunun adı / unvanı], [adres]. İletişim: [iletişim e-postası].
2. İşlenen veriler
- Hesap bilgileri: Rumuz, şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), 18 yaş onayı, kayıt tarihi.
- İçerik: Açtığın başlıklar, yazdığın entry’ler, “Duydum” etkileşimlerin ve şikayetlerin.
- Oturum: Giriş yapmış kalman için tarayıcında saklanan bir oturum çerezi.
- Güvenlik: IP adresin saklanmaz. Kötüye kullanımı önlemek için IP adresinden, her gün değişen bir anahtarla üretilen ve geri döndürülemeyen bir özet en fazla 2 gün tutulur.
Platform e-posta, telefon, gerçek ad gibi bilgileri istemez. Yazılarında bu tür bilgileri paylaşmamanı rica ederiz.
3. Özel nitelikli veriler
Yazdıkların, sağlık durumuna ilişkin bilgiler gibi özel nitelikli kişisel veriler içerebilir. Bu bilgileri kendi isteğinle, rumuz altında paylaşırsın. Bu tür içeriklerin işlenmesine ilişkin hukuki dayanak [hukukçu tarafından belirlenecek, ör. açık rıza].
4. İşleme amaçları ve hukuki sebepler
- Hesabının oluşturulması ve hizmetin sunulması (KVKK m. 5/2-c, sözleşmenin ifası).
- Platform güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi, kurallara aykırı içeriklerin denetlenmesi (KVKK m. 5/2-f, meşru menfaat).
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç).
- Kimliği belirsiz, toplu istatistiklerle (ör. günlük entry sayısı) hizmetin geliştirilmesi.
5. Aktarım
Platform, Cloudflare, Inc. altyapısında barındırılır; bot doğrulaması için Cloudflare Turnstile kullanılır. Bu nedenle verilerin yurt dışındaki sunucularda işlenmesi söz konusu olabilir; aktarım KVKK m. 9 kapsamında [hukukçu tarafından belirlenecek dayanakla] yapılır. Veriler reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süresi
Hesap verileri hesap açık olduğu sürece; oturum kayıtları en fazla 30 gün; güvenlik özetleri en fazla 2 gün saklanır. [Hesap silme sonrası süreler belirlenecek.]
7. Hakların
KVKK m. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramışsan tazminat talep etme haklarına sahipsin. Taleplerini [iletişim e-postası] adresine iletebilirsin.